从 OT 网络的外部访问 InTouch Web 客户端

反向代理是位于一个或多个 Web 服务器的前面，可拦截来自客户端的请求的服务器。通过反向代理，在客户端向网站的源服务器发送请求时，反向代理服务器即会在网络边缘拦截那些请求。然后，反向代理服务器再将请求发送给源服务器，并接收来自源服务器的响应。如果这些 Web 服务器中的任何一个出现故障或其中一个发生故障转移，那么反向代理会将来自客户端的请求发送到冗余 Web 服务器。

正向代理位于客户端的前面，可确保没有任何源服务器能与该特定客户端直接通讯。另一方面，反向代理位于源服务器的前面，并确保没有任何客户端曾经与该源服务器直接进行通讯。

必须先在 DMZ 服务器上配置反向代理，OT 网络外部的设备才能访问 InTouch Web 客户端。有关更多信息，请参阅 AVEVA DMZ 安全链接。必须启用 AVEVA Identity Manager，反向代理才会起作用。有许多反向代理解决方案的提供商。请参阅相关的反向代理解决方案文档、有关冗余支持的信息以及有关在基础结构中设置反向代理解决方案的操作说明。