反向代理（Reverse Proxy）

yun

有时你无法配置客户机来经由一台边缘或说代理服务器来发送它们的Flash Media Server服务连接请求（比如当客户机是移
动电话或其他诸如此类的设备时）。在这类情况中，你可以建立一个或多个反向代理服务器并把它们放置在靠近源服务器的地
方。反向代理通常位于一个组织机构的DMZ中，并控制着从经由Internet的客户机连接到位于一个防火墙后面的源服务器上的
Flash Media Server资源的访问。代替显式和匿名代理中外发连接请求的情况，反向代理会重定向进入的连接请求。
反向代理截获来自客户机，以及任何位于防火墙以外的边缘服务器的所有连接请求，鉴别这些请求，然后把它们转向源服
务器。源服务器总是位于防火墙的内部。使用一个反向代理，你可以把对一个源服务器的访问限制在受信网络。反向代理会阻
止除它为其配置为允许以外的所有流量。一个反向代理也会阻止任何对受信网络上的其他服务器及其资源的访问尝试。
反向边缘服务器隐藏源服务器的存在和位置。管理员可以显式的决定对Flash Media Server的连接请求是自动地经由一台反
向边缘服务器还是一台代理服务器被路由。你可以使用RTMPS来把一台反向代理配置成在端口为非安全连接请求进行侦听及
在端口为安全请求进行侦听。
例如，如果你的应用程序正运行在fms-secure.foo.com，你可以把来自客户的设备或计算机的连接请求重定向到名为
fms.foo.com的代理服务器（或虚拟主机），再由这个代理服务器或虚拟主机来建立至fms-secure.foo.com的连接，fms-
secure.foo.com是你的应用程序正运行于其上的地方。客户机并不会意识到它的请求正被发送到另一台服务器。