Mạng tại chỗ với internet công cộng thông qua một mạng riêng biệt với proxy có thể định cấu hình

Phần mềm chạy trên mạng cục bộ (a) cần kết nối qua HTTPS với dịch vụ đám mây có thể truy cập công khai (b). Tuy nhiên, vì lý do bảo mật, kết nối không thể đi trực tiếp từ (a) đến (b), mà thay vào đó, nó cần được định tuyến qua cơ sở hạ tầng (c) trước từ nơi nó có thể đến (b).

Một ý tưởng là sử dụng proxy được cài đặt trong (c) để cho phép kết nối từ (a) -> (c) -> (b).

Tuy nhiên, để đảm bảo xác thực hai chiều hoạt động giữa (a) và (b), người ta cần tránh mọi thay đổi chứng chỉ bởi proxy.

• Proxy có phải là giải pháp hợp lệ và đơn giản không?
• Có cách nào để định cấu hình phần mềm proxy để thực hiện việc này không?
• Tôi sẽ làm điều này như thế nào, ví dụ: với apache hoặc mực?