从DMZ访问LAN文件

Question

我们有一个应用程序，可以将文件存储在局域网中的文件服务器上。现在，他们想要一个web应用程序使我们的公共web服务器(DMZ中)上的文件可用。从web应用程序访问这些文件的最佳方法是什么？

我所考虑的选择是：

从DMZ到局域网服务器的

1. FTP。(最便宜和最简单的)
2. ：DMZ中的第二个文件服务器，文件被从局域网推送到它。(性能和安全性更好，但资金也更多)

Answer 1

在DMZ中配置一个反向代理，该代理将与后端内部网络中的web服务器(web应用程序)对话。这应该可以解决您的问题，因为真正的web应用程序将与外部世界分离。使用防火墙、SSL、客户端增强以提高安全性。

Answer 2

只要一起避免非军事区(DMZ)！他们是网络的“蓝牙”