Outra coisa interessante e que basta ter apenas um certificado SSL no proxy para o dominio Web.O que mais atrai e a combinacao integration protection reverse proxy: Aplicacoes de intranet podem ser facilmente implementadas depois do proxy, da mesma maneira, uma aplicacao web externa pode ser integrada sem que os usuarios saibam de sua natureza externa. Ja na parte de seguranca, os servidores podem operar em uma zona de rede separada da rede interna. E possivel utilizar dois proxies reversos de integracao sendo um para internet e outra para intranet, possibilitando que as funcionalidades dos servidores sejam disponibilizadas para ambas as redes.Figura 4: Diagrama de rede da configuracao de Integration Reverse proxyImplementacao:Projete os nomes dos websites. Varios prefixos podem ser mapeados para a mesma maquina, mas e melhor que o mapeamento seja simples. Uma alternativa e criar hosts virtuais possibilitando que os Servidores possuam seus nomes reais.Configure os servidores web. Tenha em vista o interesse em criar relacoes entre os servidores, caso necessite, de modo que eles nao se refiram aos seus enderecos de host interno.Implementacao de redundancia nos servidores. Se houver alguma falha de hardware, software ou mesmo a instalacao de um novo servidor, e possivel prover uma redundancia para outra maquina que implementa a mesma funcionalidade.Implementacao do balanceamento de carga. Existem muitas estrategias, mas a mais simples e passar as requisicoes entre os varios servidores que implementam a mesma funcionalidade. Em outros casos e possivel usar coleta de estatisticas e etc.Beneficios: Apenas um host externo e conhecido (exceto quando se usa hosts virtuais, externamente e necessario conhecer apenas o nome e o IP do proxy). A topologia dos servidores finais e escondida o que possibilita mudancas sem invalidar sua URL externa. Mesmo quando um servidor e movido para outro host, os links continuam a funcionar. Balanceamento de carga de servidores pelo proprio proxy reverso. Logs centralizados. Apenas um host e visto na internet o que economiza IPs, nomes de hosts e certificados SSL.Limitacoes: O proprio proxy e um ponto de falha, mas pode ter um risco minimizado por redundancia. Numero limitado de conexoes concorrentes. Servidores que usam sessoes pode ser um problema. Testar aplicacoes individualmente e dificil.front doorO problema: Algumas aplicacoes web precisam de identificacao de usuario para controle de sessao. Com multiplos servidores para variados servicos que necessitem deste recurso, a autenticacao em cada um deles nao seria eficaz. A necessidade de apenas uma autenticacao que libere acesso a todas as aplicacoes, implementar politicas de inatividade para requisitar uma nova autenticacao, ter diferentes regras de acesso para diferentes tipos de usuarios e que apenas uma solucao controle essas diferencas e a necessidade de uma nova autenticacao caso o usuario encerre sua sessao.Figura 5: Diagrama de rede da configuracao apenas com Integration Reverse proxyO Padrao: O front door e uma especializacao de seguranca para o integration reverse proxy dando suporte a autenticacao de usuarios e uso de sessoes passando as autenticacoes a todos os servidores finais mantendo um log de toda a atividade dos usuarios em apenas um lugar. O pattern atua como proxy reverso de protecao para as partes