Immagina di avere un'architettura come mostrato. 
Per poter accedere al server Web interno, dovrei utilizzare un proxy inverso come mostrato e reindirizzare il traffico al mio server web? È un modo più sicuro invece di limitarsi ad aprire le regole sui Firewall A e B e lasciar passare il traffico? E perché è più sicuro?
grazie
La tua architettura sembra a posto. L'uso di Reverse Proxy dipende anche dai seguenti fattori:
In termini di sicurezza aggiuntiva, credo che un'applicazione vulnerabile in esecuzione ovunque rimarrà vulnerabile, a meno che non si stia utilizzando WAF (firewall Layer 7). I firewall per applicazioni Web (WAF) possono fornire spazio per la respirazione finché non si applica la patch all'applicazione effettiva. Reverse Proxy non aiuta molto in questo senso.
Puoi consultare i link sottostanti per trovare altri input. Ho trovato che molte domande sono già state fatte al riguardo.
L'utilizzo di un proxy inverso può bloccare alcuni alcuni exploit che prendono di mira il server web.
Si noti che questo si applica solo agli exploit di basso livello che indirizzano direttamente il webserver. Qualsiasi exploit a livello di applicazione non ne risentirà affatto. Il proxy potrebbe anche inoltrare direttamente alcune connessioni exploitative così come sono, quindi funzionano anche tramite il proxy.