Zugriff auf den InTouch Web Client von außerhalb des OT-Netzwerks

Bei einem Reverse Proxy handelt es sich um einen Server, der vor einem oder mehreren Web Servern geschaltet ist und die Anfragen von Kunden abfängt. Mit einem Reverse Proxy werden Anfragen an der Netzwerkgrenze durch den umgekehrten Proxy abgefangen, wenn Clients Anfragen an den Ursprungs-Server einer Webseite senden. Der Reverse Proxy-Server senden dann die Anfragen an den Ursprungs-Server und erhält die Antworten von diesem. Fällt einer dieser Web Server aus oder fällt einer der Webserver aus, leitet der Reverse Proxy die Anfragen der Kunden an den redundanten Web Server weiter.

Ein Forward Proxy ist einem Client vorgeschaltet und sorgt dafür, dass ein Ursprungsserver nicht direkt mit einem bestimmten Client kommuniziert. Im Gegensatz dazu sitzt ein Reverse Proxy vor einem Ursprungs-Server uns stellt sicher, dass ein Client nie direkt mit diesem Ursprungs-Server kommunizieren kann.

Bevor Geräte außerhalb des OT-Netzwerks auf den InTouch Web Client zugreifen können, muss ein Reverse Proxy am DMZ-Server konfiguriert werden. Weitere Informationen finden Sie unter AVEVA DMZ Secure Link. AVEVA Identity Manager muss aktiviert werden, damit der Reverse Proxy funktioniert. Es gibt viele Anbieter von Lösungen für Reverse Proxies. Weitere Informationen zur Redundanzunterstützung und Anweisungen zum Einrichten der Reverse-Proxy-Lösung in Ihrer Infrastruktur entnehmen Sie bitte der entsprechenden Dokumentation zur Reverse-Proxy-Lösung.