Avanpost FAM Reverse Proxy — серверный компонент, предназначенный для решения задачи аутентификации в приложениях. работающих посредством механизма Reverse Proxy.
Компонент позволяет ускорить работу Avanpost FAM, т.к. основная нагрузка от проксирования избыточных запросов Reverse Proxy-запросов ложится на отчуждаемый компонент FAM Reverse Proxy вместо Avanpost FAM Server. Использование отчуждаемого компонента FAM Reverse Proxy позволяет использовать прокси не только в рамках отдельного FAM Server, но и в связке с серверным компонентом FAM SelfService, предназначенным для публикации в DMZ (демилитаризованной зоне). Таким образом, FAM Reverse Proxy может публиковаться в DMZ, пока FAM Server остается во внутренней сети. Также использование компонента снижает количество ошибок, возникающих при размещении FAM Server и Reverse Proxy на одной рабочей машине.
Компонент выполняет следующие функции:
- Получение и хранение настройки интеграции с Reverse Proxy-приложениями, включая параметры аутентификации, скрипт аутентификации и т.п.
- Аутентификация пользователей.
- Хранение информации о сессиях пользователя.
- Ответ на Backchannel-logout запросы со стороны сервера для Reverse Proxy-приложений.
- Обслуживание запросов пользователей посредством проксирования на целевой ресурс в соответствии с заданными настройками аутентификации.
Архитектура размещения компонента
Архитектура для использования внутри сети
Используется для решения задачи снижения нагрузки на Avanpost FAM Server.
Архитектура для публикации в интернет
Используется для обеспечения доступа и проксирования веб-приложений, публикуемых в интернет.
Системные требования
Установка компонента Avanpost FAM Reverse Proxy рекомендуется на следующих серверных платформах и системах:
Платформа | Операционная система | CPU,ядро* | RAM, Гб | HDD, Гб |
---|---|---|---|---|
Docker, Kubernetes, любая современная платформа виртуализации (VMWare VSphere 7+, Microsoft Hyper-V и т.д.) |
| 8 | 8 | 100 |
Инструкция по настройке и установке компонента дана в разделе Установка Avanpost FAM Reverse Proxy в ОС Linux.