Proxy reverso do IIS para o site interno autenticado do Windows

Question

Eu tenho um site interno autenticado do Windows que preciso expor anonimamente para usuários externos.

extern: link (público) estagiário: link (requer autenticação do windows)

Eu quero que as pessoas acessem foo.com para não ver nenhum aviso de segurança, apenas tenham acesso ao privatefoo - Eu sei que isso é possível em uma configuração simples de proxy reverso, mas alguém sabe como fazer com que o proxy forneça credenciais do Windows?

    

Answer 1

Considere o uso de Roteamento de Solicitação de Aplicativo (ARR). link

Isso fará o proxy reverso usando o IIS7 até o fim. Você pode tê-lo na mesma máquina ou em uma máquina separada.

Para autenticação, sua melhor opção é fazer com que o site privado autentique automaticamente as solicitações do proxy reverso. Você pode fazer isso com um Módulo HTTP no site particular que é executado antes da autenticação.

Estou curioso para saber por que você bloquearia um site localmente para o qual você está dando acesso ao mundo? Se você está dando ao mundo acesso a ele, por que não abri-lo também em particular?