#### 帮助文档

- 相关产品
- ADManager Plus

  Active Directory管理和报表

  下载 | 演示
- ADAudit Plus

  实时Active Directory审计和UBA

  下载 | 演示
- ADSelfService Plus

  自助密码管理

  下载 | 演示
- EventLog Analyzer

  实时日志分析和报表

  下载 | 演示
- Exchange Reporter Plus

  Exchange Server审核和报表

  下载 | 演示
- AD360

  集成身份和访问管理

  下载 | 演示
- Log360

  全面的SIEM和UEBA

  下载 | 演示

# Reverse Proxy

反向代理是一种代理服务，它处理来自客户机的请求，将它们转发到必要的服务器，然后在不透露服务器身份的情况下将服务器的响应传递给客户机。AD360捆绑了反向代理服务器，以防止黑客发现、访问和利用其持有的关键数据。

AD360允许启用基于上下文的反向代理、基于端口的反向代理，或同时启用两者。

在基于上下文的反向代理中，AD360服务器及其组件所在服务器的URL应该被赋予一个唯一的上下文路径。每当用户请求访问时，它就会根据URL中的上下文路径转发到相应的服务器。最终用户不会知道他访问资源的服务器的详细信息。

如果希望启用基于端口的反向代理，需要为AD360及其组件服务器选择唯一的端口号和协议。在这种情况下，必须为服务器指定唯一端口号，而指定唯一协议是可选的。所有服务器的主机名保持不变。在这种情况下，反向代理服务器将根据URL中的端口号和协议将用户请求转发给适当的服务器。

注意: 当启用反向代理时，AD360服务器的主机名将作为组件服务器的主机名。

## 启用反向代理

### 配置基于上下文的反向代理

- 以管理员身份登录到AD360控制台
- 导航至 管理 → 管理 → 反向代理
- 点击 基于上下文 页签，并选择复选框 启用基于上下文的反向代理
- 在 协议 & 端口 下拉选项中，选择所需的协议和端口号。确保端口号未被其他应用程序占用。
- 对于AD360和每一个集成的组件，在上下文 列更新路径。上下文路径对每个组件都是唯一的。
- 请记录针对每个AD360组件的访问URL。外部用户可以使用这些URL访问需要的产品。
- 点击 保存设置

### 配置基于端口的反向代理

- 以管理员身份登录到AD360控制台
- 导航至 管理 → 管理 → 反向代理
- 点击 基于端口 页签，并选择复选框 启用基于上下文的反向代理
- 在 协议 列，选择AD360组件使用的协议。
- 在 端口 列，输入AD360及其组件的端口号。端口号对每个服务器必须是唯一的。
- 请记录针对每个AD360组件的访问URL。外部用户可以使用这些URL访问需要的产品。
- 点击 保存设置

### 禁用反向代理

您可以根据需求禁用某些组件的反向代理。在动作 列，单击绿色勾图标禁用反向代理。