Accès au client Web InTouch depuis l'extérieur du réseau de technologies opérationnelles (OT)

Un proxy inverse est un serveur positionné devant un ou plusieurs serveurs Web, interceptant les requêtes en provenance des clients. Avec un proxy inverse, les requêtes client transmises au serveur d'origine du site Web sont interceptées au périmètre du réseau par le serveur du proxy inverse. Le serveur de proxy inverse renvoie alors les requêtes et récupère les réponse du serveur d'origine. Si l'un de ces serveurs Web est en panne ou en cas de basculement de l'un de ces serveurs Web, le proxy inverse enverra les requêtes provenant des clients au serveur Web redondant.

Un proxy de transfert positionné devant un client et garantit qu'aucun serveur d'origine ne communique jamais directement avec ce client spécifique. D'un autre côté, un proxy inverse se situe à l'avant d'un serveur d'origine et s'assure qu'aucun client ne communique directement avec ce serveur d'origine.

Avant que des appareils situés en dehors du réseau OT puissent accéder au client Web InTouch, un proxy inverse doit être configurer sur le serveur DMZ. Pour plus d'informations, voir AVEVA DMZ Secure Link. Il faut activer le AVEVA Identity Manager pour que le proxy inverse fonctionne. Il existe de nombreux fournisseurs de solutions de proxy inverse. Consultez la documentation intéressée de la solution de proxy inverse, les informations sur la prise en charge de la redondance et les instructions de configuration de la solution de proxy inverse dans votre infrastructure.