Security 从DMZ访问局域网文件

我们有一个在局域网的文件服务器上存储文件的应用程序。现在，他们需要一个web应用程序，使文件在我们的公共web服务器（DMZ）上可用。从web应用程序访问这些文件的最佳方法是什么

我考虑过的选项有：

从DMZ到LAN服务器的FTP。（最便宜、最简单）

DMZ中的第二个文件服务器，文件从LAN推送到该服务器。（性能和安全性更好，但资金也更多）

---

在DMZ中配置反向代理，该代理将与后端内部网络中的web服务器（web应用程序）通信。这将解决您的问题，因为真正的web应用程序将与外部世界分离。使用防火墙、SSL、客户端自动验证以提高安全性。

只需同时避免非军事区（DMZ）！他们是网络中的“蓝牙”

为什么投票结果如此接近？虽然它当然也与sys admin有关，但它是从应用程序访问文件的最有效、最安全的方式。