https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Reverse_Proxy_Grundlagen 2026-06-29T13:55:11Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=Reverse_Proxy_Grundlagen&diff=64015&oldid=prev 2025-07-27T07:08:54Z

<p><span dir="auto"><span class="autocomment">Komponenten und Beispiele</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 27. Juli 2025, 07:08 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l42" >Zeile 42:</td> <td colspan="2" class="diff-lineno">Zeile 42:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>** Traefik</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>** Traefik</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>** Caddy</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>** Caddy</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* <del class="diffchange diffchange-inline">Anwendungsbeispiele</del>:</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* <ins class="diffchange diffchange-inline">Typische Anwendungsszenarien</ins>:</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>** <del class="diffchange diffchange-inline">Zugriff auf `</del>app1.domain.tld<del class="diffchange diffchange-inline">` → interner </del>Port 8081</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>** <ins class="diffchange diffchange-inline">Aufruf der Subdomain </ins>app1.domain.tld <ins class="diffchange diffchange-inline">wird intern an </ins>Port 8081 <ins class="diffchange diffchange-inline">weitergeleitet</ins></div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>** <del class="diffchange diffchange-inline">Zugriff auf `</del>api.domain.tld<del class="diffchange diffchange-inline">` → interner </del>Port 9000</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>** <ins class="diffchange diffchange-inline">Aufruf der Subdomain </ins>api.domain.tld <ins class="diffchange diffchange-inline">wird intern an </ins>Port 9000 <ins class="diffchange diffchange-inline">weitergeleitet</ins></div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>** SSL wird am Reverse Proxy <del class="diffchange diffchange-inline">terminiert</del>, Backend <del class="diffchange diffchange-inline">nur </del>HTTP</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>** SSL<ins class="diffchange diffchange-inline">/TLS </ins>wird am Reverse Proxy <ins class="diffchange diffchange-inline">beendet</ins>, <ins class="diffchange diffchange-inline">das </ins>Backend <ins class="diffchange diffchange-inline">verwendet unverschlüsseltes </ins>HTTP</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Erweiterte Funktionen ==</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Erweiterte Funktionen ==</div></td></tr> </table>

Thomas.will https://wiki.ixheim.de/index.php?title=Reverse_Proxy_Grundlagen&diff=64014&oldid=prev 2025-07-27T07:07:38Z

<p></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 27. Juli 2025, 07:07 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1" >Zeile 1:</td> <td colspan="2" class="diff-lineno">Zeile 1:</td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">= Reverse Proxy – Theorie und Grundlagen =</del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;"></del></div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Einleitung ==</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Einleitung ==</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Ein Reverse Proxy ist ein Server, der Anfragen von Clients entgegennimmt und sie an einen oder mehrere interne Server weiterleitet. Im Gegensatz zum Forward Proxy, der den Client schützt, schützt der Reverse Proxy die Server.</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Ein Reverse Proxy ist ein Server, der Anfragen von Clients entgegennimmt und sie an einen oder mehrere interne Server weiterleitet. Im Gegensatz zum Forward Proxy, der den Client schützt, schützt der Reverse Proxy die Server.</div></td></tr> </table>

Thomas.will https://wiki.ixheim.de/index.php?title=Reverse_Proxy_Grundlagen&diff=64013&oldid=prev 2025-07-27T07:07:27Z

<p>Die Seite wurde neu angelegt: „= Reverse Proxy – Theorie und Grundlagen = == Einleitung == Ein Reverse Proxy ist ein Server, der Anfragen von Clients entgegennimmt und sie an einen oder m…“</p> <p><b>Neue Seite</b></p><div>= Reverse Proxy – Theorie und Grundlagen =<br /> <br /> == Einleitung ==<br /> Ein Reverse Proxy ist ein Server, der Anfragen von Clients entgegennimmt und sie an einen oder mehrere interne Server weiterleitet. Im Gegensatz zum Forward Proxy, der den Client schützt, schützt der Reverse Proxy die Server.<br /> <br /> == Funktionsweise ==<br /> Ein Client stellt eine HTTP- oder HTTPS-Anfrage an eine öffentliche Adresse. Der Reverse Proxy nimmt diese entgegen und leitet sie intern an den passenden Server weiter. Die Antwort des internen Servers wird wieder durch den Proxy zurück zum Client geschickt.<br /> <br /> == Vorteile ==<br /> * Schutz der internen Infrastruktur durch Adressmaskierung<br /> * Lastverteilung (Load Balancing) zwischen mehreren Backend-Servern<br /> * SSL/TLS-Terminierung (HTTPS endet am Proxy, internes Netz bleibt unverschlüsselt)<br /> * Zentrales Logging und Monitoring<br /> * Caching zur Performance-Optimierung<br /> * Möglichkeit zur zentralen Authentifizierung<br /> * Integration von WAF-Mechanismen (Web Application Firewall)<br /> * URL-Rewriting und Pfadweiterleitungen<br /> <br /> == Einsatzszenarien ==<br /> * Veröffentlichung interner Webanwendungen<br /> * Zugriff auf containerisierte Dienste (z. B. Docker)<br /> * Mandantenfähige Systeme mit Subdomain- oder Pfadtrennung<br /> * Absicherung von APIs<br /> * Wartungsmodus und Fehlerseiten zentral steuerbar<br /> <br /> == Unterschiede zum Forward Proxy ==<br /> {| class=&quot;wikitable&quot;<br /> ! Merkmal !! Forward Proxy !! Reverse Proxy<br /> |-<br /> | Position im Netz || Vor dem Client || Vor dem Server<br /> |-<br /> | Bekannt beim Client || Ja (explizit konfiguriert) || Nein (transparent)<br /> |-<br /> | Zweck || Zugriffskontrolle nach außen || Schutz und Verteilung eingehender Zugriffe<br /> |-<br /> | Typische Nutzung || Arbeitsplatz-Internetfilter || Webserver-Firewall oder Load Balancer<br /> |}<br /> <br /> == Komponenten und Beispiele ==<br /> * Reverse Proxies:<br /> ** NGINX<br /> ** Apache mit mod_proxy<br /> ** HAProxy<br /> ** Traefik<br /> ** Caddy<br /> * Anwendungsbeispiele:<br /> ** Zugriff auf `app1.domain.tld` → interner Port 8081<br /> ** Zugriff auf `api.domain.tld` → interner Port 9000<br /> ** SSL wird am Reverse Proxy terminiert, Backend nur HTTP<br /> <br /> == Erweiterte Funktionen ==<br /> * Health Checks für Backend-Server<br /> * Sticky Sessions (Session-Pinning auf bestimmten Server)<br /> * HTTP Header Manipulation (z. B. X-Forwarded-For)<br /> * Rate Limiting und IP-Blocking<br /> <br /> == Sicherheitsaspekte ==<br /> * Angriffsfläche des Backends wird reduziert<br /> * SSL-Management zentralisiert<br /> * Möglichkeit zur Authentifizierung per LDAP, SSO, 2FA<br /> * Kontrolle über eingehende Methoden (nur GET/POST erlaubt)<br /> <br /> == Fazit ==<br /> Ein Reverse Proxy ist ein zentrales Element moderner Web-Infrastrukturen. Er erhöht Sicherheit, Performance und Flexibilität. Besonders in Kombination mit Containern, Microservices oder Zero-Trust-Architekturen ist er unverzichtbar.</div>

Thomas.will