ABB: Forward & Reverse Proxy

Dienstbeschrijving

De Forward proxy hoort gebruik te worden voor alle uitgaande verbindingen over Internet.  De proxy dienst hoort transparant te zijn. Forward proxies kunnen conflicteren met end-2-end encryptie, omdat ze zich gedragen als een "man-in-the-middle". Zie ABB: SaaS access voor hoe daarmee om te gaan.

Een Reverse proxy beschermd intern servers tegen aanvallen van buitenaf, met name voor OSI laag-5 (sessie) en hoger. Proxies zijn typisch de plek waar certificaten en encryptie (HTTPs) worden uitgevoerd. Om die reden is het bij uitstek de plek voor off-loading data voor inspecties.
De nauwe relatie met applicatie functionaliteit kan een uitdaging zijn voor een beheerorganisatie. 

Voor sommige toepassingen bestaan specifiek proxies, zoals ABB: Mail Proxy & Relay en Netscaler voor ABB: Persoonsgebonden toegang voor Citrix.

Functionele Specificaties

Zone overgangen moeten functioneel invulling kunnen geven aan de voor zonering relevante patronen die NORA daarvoor geeft: hier.

Roadmaps

Het OpenShift project heeft specifieke functionele en technsiche eisen aan reverse proxies.
 

Landingslocaties

Data center

Beschikbare SBBs 

Een overzicht van de oplossingen die beschikbaar zijn vanuit dit ABB en de beschrijving van de diensten die daarmee worden geleverd. Vul dit in wanneer de SBBs bekend zijn.

Koppelvlakken

HTTP en HTTPs.

Afhankelijkheden

ABB: DMZ

EIRA Koppeling

Dit bouwblok is gekoppeld binnen de EIRA aan: 

• Physical Network Infrastructure
• Physical Security Infrastructure

Een overzicht van alle relevante EIRA bouwblokken staan hier: EIRA Technology & Physical