imagina que tengo una arquitectura como se muestra. 
Para acceder al servidor web interno, ¿debo usar un proxy inverso como el que se muestra y redirigir el tráfico a mi servidor web? ¿Es esta una forma más segura en lugar de solo abrir reglas en el Firewall A y B y dejar que el tráfico pase? ¿Y por qué es más seguro?
gracias
Tu arquitectura se ve bien. El uso del proxy inverso también depende de los siguientes factores:
En términos de seguridad adicional, creo que una aplicación vulnerable que se ejecute en cualquier lugar seguirá siendo vulnerable, a menos que esté usando WAF (firewall de Capa 7) en el medio. Los cortafuegos de aplicaciones web (WAF) pueden proporcionarle un respiro hasta que haya parcheado la aplicación real. El proxy inverso no ayudará mucho en este sentido.
Puedes ir a través de los enlaces de abajo para encontrar más entradas. Encontré que ya se han hecho muchas preguntas sobre esto.
El uso de un proxy inverso puede frustrar algunas de los ataques dirigidos al servidor web.
Tenga en cuenta que esto solo se aplica a las vulnerabilidades de bajo nivel dirigidas directamente al servidor web. Cualquier vulnerabilidad a nivel de aplicación no se verá afectada por esto en absoluto. El proxy también puede reenviar directamente algunas conexiones explotadoras como están, por lo que funcionan incluso a través del proxy.