Machines virtuelles
Configurer un reverse proxy sur une VM
Exposer plusieurs services proprement avec noms de domaine, HTTPS et ports internes.
Cartographier domaines et ports
Chaque application doit avoir un nom, un port interne et un comportement HTTPS attendu.
Configurer une application à la fois
Une règle proxy validée vaut mieux qu’un fichier complet impossible à relire en cas d’erreur.
Fermer les ports internes
Quand le proxy fait son travail, les ports applicatifs ne devraient pas être exposés directement à Internet.
Valider HTTPS et headers
Certificat, redirection, hôte transmis et IP client doivent être contrôlés, surtout pour les applications connectées.
Prévoir la maintenance
Documentez où ajouter un nouveau site, où lire les logs proxy et comment revenir en arrière.
Pour terminer
- Services listés
- HTTPS actif
- Ports internes fermés