Terme
Reverse proxy
Serveur placé devant une ou plusieurs applications web, qui reçoit toutes les connexions des clients, termine le chiffrement TLS et transmet les requêtes au bon service interne.
Serveur placé devant une ou plusieurs applications web, qui reçoit toutes les connexions des clients, termine le chiffrement TLS et transmet les requêtes au bon service interne.
réseauAussi : proxy inverse, mandataire inverse
Dans la Box, le reverse proxy (Caddy) est le seul service exposé sur le réseau du cabinet. Il porte le certificat TLS, ajoute les en-têtes de sécurité, peut limiter le débit et journaliser les accès. Tous les autres services écoutent sur des réseaux Docker internes.
Un point d'entrée unique simplifie l'audit et réduit la surface d'attaque. Voir Architecture.