Uso del proxy inverso
El proxy inverso tiene su propio certificado, descifra la comunicación entrante y la vuelve a cifrar con el certificado de servidor de destino.
Al utilizar ESET Secure Authentication On-Prem detrás de un servidor proxy inverso (por ejemplo, para que Authentication Server esté disponible a través de una dirección de dominio público), tome en cuenta la información a continuación.
•En los detalles de la invitación:
oUse la dirección IP del servidor proxy en lugar del nombre de Authentication Server
oUtilice el hash del certificado del certificado del servidor proxy
•Si Authentication Server está instalado en el modoActive Directory Integration:
oLos componentes ESA (por ejemplo, Inicio de sesión de Windows, Protección de escritorio remoto, RADIUS) se deben instalar en modo Standalone
oEn invitaciones, use la dirección IP del servidor proxy en lugar del nombre de Authentication Server
oNo se puede iniciar sesión en ESA Web Console con la autenticación de dominio
Si desea utilizar un servidor proxy solo para el reenvío de puertos, debe volver a generar un certificado del servidor con el nuevo IP_address:port como nombre alternativo.