Cosminexus V9 アプリケーションサーバ 機能解説 セキュリティ管理機能編
インプロセスHTTPサーバを使用する場合にリバースプロキシを配置する構成について説明します。
インターネットに接続するシステムでインプロセスHTTPサーバを使用する場合は,ここで示す構成を基に,必ずDMZを確保して,リバースプロキシを配置する構成にしてください。
Webブラウザとアプリケーションサーバの間にDMZを確保して,リバースプロキシサーバを配置する構成です。
インプロセスHTTPサーバを使用する場合にDMZにリバースプロキシを配置する構成の例を次の図に示します。
図3-6 インプロセスHTTPサーバを使用する場合にDMZにリバースプロキシを配置する構成の例
これ以外の凡例については,マニュアル「アプリケーションサーバ システム設計ガイド」の「3.2 システム構成の説明について」を参照してください。
また,ロードバランスクラスタを使用して負荷分散をする場合は,リバースプロキシサーバおよびアプリケーションサーバそれぞれに対して負荷分散機(レイヤ5スイッチ)を使用して負荷分散を実行できます。
ロードバランスクラスタ構成の場合に,DMZにリバースプロキシを配置する構成の例を次の図に示します。
図3-7 インプロセスHTTPサーバを使用する場合にDMZにリバースプロキシを配置する構成の例(ロードバランスクラスタ構成の場合)
これ以外の凡例については,マニュアル「アプリケーションサーバ システム設計ガイド」の「3.2 システム構成の説明について」を参照してください。
なお,HTTPSを使用する場合は,一つ目の負荷分散機のフロントにSSLアクセラレータを配置する必要があります。
それぞれのマシンに必要なソフトウェアとプロセスについて説明します。
リバースプロキシサーバマシンには,HTTP Serverをインストールします。
必ず起動するプロセスは次のとおりです。
このWebサーバには,リバースプロキシモジュールが組み込まれている必要があります。
アプリケーションサーバマシン,運用管理サーバマシンおよびクライアントマシンに必要なソフトウェアと起動するプロセスは,サーブレットとJSPをアクセスポイントにする構成と同じです。マニュアル「アプリケーションサーバ システム設計ガイド」の「3.4.2 サーブレットとJSPをアクセスポイントに使用する構成(インプロセスHTTPサーバを使用する場合)」を参照してください。
All Rights Reserved. Copyright (C) 2012, 2015, Hitachi, Ltd.