Discussion :

[anduriltdm]

Bonjour,

Je suis en train de réaliser une architecture avec :

2 serveurs Web dans un DMZ devant être accessibles depuis Internet.

Les serveurs Web (avec IP LAN) ayant chacun plusieurs sites différents sous IIS, le Reverse Proxy routera chaque requête effectuée depuis l'extérieur.

Qu'en pensez-vous ?

Merci.

[shinmaki]

Qu'en pensez-vous ?

Si le reverse proxy, le switch, la base de données, le routeur ou un des firewalls tombe, plus aucun service web. Ca fait beaucoup de SPOF... Enfin ça dépend du niveau de service requis.

[anduriltdm]

La base est répliquée, les routeurs et les FW sont aussi en cluster.

J'ai plusieurs IP publiques, j'ai pensé à réaliser du NAT statique et donc enlever le Reverse Proxy.