Qué es el proxy inverso
La sección Reverse Proxy del panel permite publicar un servicio interno (por ejemplo, una aplicación web que corre en un servidor de la red) para que sea accesible a través de una dirección web, con control de acceso de FiveGuardian5 delante. El servicio interno no necesita exponerse directamente a internet.
Es útil cuando ciertas personas necesitan usar una aplicación interna desde un navegador sin tener que conectar un equipo completo a la red.
Antes de usarlo
La habilitación del proxy inverso en el servicio, el uso de un proxy propio y la publicación desde línea de comandos son configuraciones de infraestructura que gestiona el equipo de FiveGuardian5. Si necesita alguna de ellas, solicítela a través de Soporte.
Autenticación
Un servicio publicado debe exigir que las personas se autentiquen antes de llegar a la aplicación. Siempre que sea posible:
- Exija inicio de sesión con la cuenta de la empresa a través del proveedor de identidad configurado.
- Limite el acceso a los grupos que realmente lo necesitan.
- No publique servicios sin autenticación, aunque la aplicación tenga su propio inicio de sesión.
Dominios y registros de acceso
Los servicios publicados se acceden mediante un nombre de dominio. El uso de dominios personalizados requiere configuración DNS y de certificados que coordina el equipo de FiveGuardian5.
Los accesos a los servicios publicados generan registros que ayudan a saber quién usó el servicio y cuándo. Revíselos de forma periódica, igual que los eventos de actividad.
Problemas frecuentes
- El servicio no responde: verifique que el servidor interno esté en funcionamiento y que el equipo que lo aloja esté conectado en Peers.
- El usuario no puede entrar: confirme que pertenece a un grupo autorizado y que inicia sesión con su cuenta de la empresa.
- Errores de certificado o de dominio: contacte a Soporte; no pida a los usuarios que ignoren advertencias del navegador.
Si su caso no requiere acceso por navegador, considere en su lugar dar acceso a través de Networks, que mantiene el servicio solo dentro de la red privada.