3.5.9. Компонент Avanpost FAM Reverse Proxy

Avanpost FAM Reverse Proxy — серверный компонент, предназначенный для решения задачи аутентификации в приложениях. работающих посредством механизма Reverse Proxy.

Компонент позволяет ускорить работу Avanpost FAM, т.к. основная нагрузка от проксирования избыточных запросов Reverse Proxy-запросов ложится на отчуждаемый компонент FAM Reverse Proxy вместо Avanpost FAM Server. Использование отчуждаемого компонента FAM Reverse Proxy позволяет использовать прокси не только в рамках отдельного FAM Server, но и в связке с серверным компонентом FAM SelfService, предназначенным для публикации в DMZ (демилитаризованной зоне). Таким образом, FAM Reverse Proxy может публиковаться в DMZ, пока FAM Server остается во внутренней сети. Также использование компонента снижает количество ошибок, возникающих при размещении FAM Server и Reverse Proxy на одной рабочей машине.

Компонент выполняет следующие функции:

• Получение и хранение настройки интеграции с Reverse Proxy-приложениями, включая параметры аутентификации, скрипт аутентификации и т.п.
• Аутентификация пользователей.
• Хранение информации о сессиях пользователя.
• Ответ на Backchannel-logout запросы со стороны сервера для Reverse Proxy-приложений.
• Обслуживание запросов пользователей посредством проксирования на целевой ресурс в соответствии с заданными настройками аутентификации.

Архитектура размещения компонента

Архитектура для использования внутри сети

Используется для решения задачи снижения нагрузки на Avanpost FAM Server.

Архитектура для публикации в интернет

Используется для обеспечения доступа и проксирования веб-приложений, публикуемых в интернет.
 

Системные требования

Установка компонента Avanpost FAM Reverse Proxy рекомендуется на следующих серверных платформах и системах:

Инструкция по настройке и установке компонента дана в разделе Установка Avanpost FAM Reverse Proxy в ОС Linux.