質問: 現在各種サーバーをリバースプロキシなどを設置してDMZからTrustに移行する計画を立てています。 WebサーバーについてはNginxでリバースプロキシを構築、経由してTrustに移行できる見通しは立ったのですが、Webサーバー以外について良い案が浮かびません。 [Trustに移行したいサーバー] ・LDAPサーバー(※メーラーのアドレス帳のみの利用用途) ・メールサーバー まず確認したいのはNginx・Apacheなどのリバースプロキシ機能はWebサーバーのみを対象としているのでしょうか?HTTPおよびHTTPS以外のプロトコルについては対象外? なにか別の方法があるのでしょうか? 方法を知っている方、実際に運用している方、ご教授をお願いします。
回答: Nginx は SMTP, POP3, IMAP プロキシの機能もあります。 DeleGate の方が実績はあると思いますが、商用利用の場合、ライセンスフリーではなかったと思います。 LDAP は OpenLDAP でプロキシできたと思います。 あるいは、DMZ に Read-Only のスレーブを置いて、Trust の LDAP とレプリケーションするとか。 でも、インターネットからアクセスするのであれば、DMZ のままでいいのではないでしょうか。 Trust に移行する目的は何でしょうか?