OT ネットワーク外からの Web Client へのアクセス

リバース プロキシは、クライアントからのリクエストを傍受するために Web Server の前に配置されているサーバーです。リバース プロキシを使用すると、クライアントから Web サイトのオリジン サーバーに送信されたリクエストはリバース プロキシ サーバーによってネットワーク エッジで傍受されます。その後、リバース プロキシ サーバーは、リクエストをオリジン サーバーに送信し、オリジン サーバーから応答を受け取ります。いずれかの Web Server がダウンしている場合、または Web Server のフェイルオーバーが行われている場合、リバース プロキシはクライアントからのリクエストを冗長 Web Server に送信します。

フォワード プロキシはオリジン サーバーがその特定のクライアントと直接通信することのないようにクライアントの前に配置されます。一方、リバース プロキシはオリジン サーバーの前に配置され、クライアントがオリジン サーバーと直接通信することを防止します。

OT ネットワーク外のデバイスでInTouch Web Client にアクセスするには、DMZ サーバー上でリバース プロキシを設定する必要があります。詳細は、「AVEVA DMZ Secure Link」を参照してください。リバース プロキシが機能するには、AVEVA Identity Manager を有効にする必要があります。多くのプロバイダがリバース プロキシ ソリューションを提供しています。該当するリバース プロキシ ソリューションのマニュアル、冗長サポートの情報、およびインフラストラクチャでリバース プロキシ ソリューションを設定する手順を参照してください。

リバース プロキシの設定要件

リバース プロキシでは、転送されるすべてのリクエストに X-Forwarded-For HTTP ヘッダーを含める必要があります。

Web Client サービスはこのヘッダーを使用して、元のクライアント IP アドレスを識別します。これはライセンス セッションの計算と管理に必要となります。

必要なヘッダーがない場合、リクエストは処理されず、エラーがロガーに記録されます。NGINX などのリバース プロキシを使用する場合は、X-Forwarded-For ヘッダーが設定され、InTouch Web Client サービスへのすべてのリクエストで転送されるようにしてください。

次の NGINX の設定例は、X-Forwarded-For ヘッダーを追加する方法を示しています。

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;