Howto: 如何为ArcGIS Server配置反向代理系统架构

摘要： ESRI推荐使用反向代理的Web Server 配置，将ArcGIS Server 隔离到组织的防火墙之后，并且可以使服务器的应用和服务通过Internet可用。
这种系统架构需要使用两个Web 服务器：一个反向代理Web服务器，另一个ArcGIS Server Web 服务器。反向代理Web 服务器会隐藏运行在局域网内的ArcGIS Server Web 服务器的信息，例如它的真实虚拟目录名、主机名、IP地址，来自外部的Internet客户端，例如：Web浏览器，Web服务客户端，ArcGIS Desktop或客户化的ArcEngine应用会使用Internet连接。显然，反向代理Web服务器会部署在一个隔离网络中，也可以称作DMZ,隔离区，或屏蔽子网。在DMZ内，反向代理Web服务器接收来自Internet的HTTP请求，通常通过外部防火墙来约束对一个已知端口，典型的80端口的访问，然后经由内部防火墙端口将它们转向到局域网内的ArcGIS Server Web 服务器，这个端口对外部世界是未知的。
这种架构的主要优势是外部客户端并不会意识到他们的请求实际是由内部服务器处理的。通过这种方式，整个ArcGIS Server 系统运行在一个安全的内网环境下。对于更多的信息和这种架构的说明，可以查看下面连接中ArcGIS Server帮助专题：


Firewalls and ArcGIS Server

内容： 下面的信息描述了在反向代理配置中 ArcGIS Server 和各种安全和 Web服务器协同工作的配置细节。单击“查看”，了解选择的反向代理服务器的配置细节。

Apache Web Server –查看-
Microsoft ISA Server –查看-
IIS 7 Web Server –查看-



创建时间：2007-02-07
最近更新： 2010-12-08


【原文链接】
http://support.esrichina.com.cn/2007/0207/996.html