DMZ Secure Proxy Server for IBM WebSphere Application Server 路由注意事项
本主题概述了在选择 DMZ Secure Proxy Server for IBM® WebSphere® Application Server 将如何使入局 HTTP 请求与应用程序或路由规则相匹配时必须考虑的某些安全性含义。
可以将 DMZ Secure Proxy Server for IBM WebSphere Application Server 配置为以静态或动态方式来传递请求。使用静态路由会指定以下内容:通过使用伪指令排序所特有的路由优先顺序的平面配置文件来执行路由。还可使用最佳匹配机制来动态对请求进行路由,该机制确定与特定请求对应的已安装应用程序或路由规则。DMZ Secure Proxy Server for IBM WebSphere Application Server 将动态发现到达某个目标的最佳路径并分发给使用相似协议的服务器。使用静态路由被认为比使用动态路由更安全。这是因为,动态路由要求受保护代理服务器与应用程序服务器进行通信以便映射请求,而静态路由本身包含在安全代理服务器中,因此不要求另外进行通信。
路由选项 | 定义 |
---|---|
静态路由 | 此设置被视为高安全级别设置。 |
动态路由 | 此设置被视为低和中等安全级别设置。 |