Компонент Avanpost FAM Reverse Proxy


Avanpost FAM Reverse Proxy  серверный компонент, предназначенный для решения задачи аутентификации в приложениях. работающих посредством механизма Reverse Proxy.

Компонент позволяет ускорить работу Avanpost FAM, т.к. основная нагрузка от проксирования избыточных запросов Reverse Proxy-запросов ложится на отчуждаемый компонент FAM Reverse Proxy вместо Avanpost FAM Server. Использование отчуждаемого компонента FAM Reverse Proxy позволяет использовать прокси не только в рамках отдельного FAM Server, но и в связке с серверным компонентом FAM SelfService, предназначенным для публикации в DMZ (демилитаризованной зоне). Таким образом, FAM Reverse Proxy может публиковаться в DMZ, пока FAM Server остается во внутренней сети. Также использование компонента снижает количество ошибок, возникающих при размещении FAM Server и Reverse Proxy на одной рабочей машине.

Компонент выполняет следующие функции:

  • Получение и хранение настройки интеграции с Reverse Proxy-приложениями, включая параметры аутентификации, скрипт аутентификации и т.п.
  • Аутентификация пользователей.
  • Хранение информации о сессиях пользователя.
  • Ответ на Backchannel-logout запросы со стороны сервера для Reverse Proxy-приложений.
  • Обслуживание запросов пользователей посредством проксирования на целевой ресурс в соответствии с заданными настройками аутентификации.

Архитектура размещения компонента

Архитектура для использования внутри сети

Используется для решения задачи снижения нагрузки на Avanpost FAM Server.

Архитектура для публикации в интернет

Используется для обеспечения доступа и проксирования веб-приложений, публикуемых в интернет.
 

Системные требования

Установка компонента Avanpost FAM Reverse Proxy рекомендуется на следующих серверных платформах и системах:

ПлатформаОперационная системаCPU,ядро* RAM, ГбHDD, Гб
Docker,
Kubernetes,
любая современная платформа виртуализации (VMWare VSphere 7+, Microsoft Hyper-V и т.д.)
  • Oracle Linux 8; Oracle Linux 9
  • CentOS 7, CentOS 8, CentOS Stream;
  • RHEL 7, RHEL 8
  • Альт (Alt) 8 СП Сервер; Альт Сервер 9, Альт Сервер 10
  • RedОС Сервер 7, RedОС Сервер 8
  • Astra Linux 1.6 SE, Astra Linux 1.7 SE, Astra Linux 2.11 CE, Astra Linux 2.12 CE;
  • Debian 11, 12, 13.
 8 8100

Инструкция по настройке и установке компонента дана в разделе Установка Avanpost FAM Reverse Proxy в ОС Linux.

Обсуждение