Wie werden Ebenen der ASP.NET MVC-Webanwendung entworfen, wenn sie in DMZ ohne direkten Zugriff auf die Datenbank gehostet werden soll (TCP-Port 1433 von der Firewall blockiert)?

Beachten Sie die folgende Netzwerksicherheitseinstellung:

Ich habe die obige Netzwerkeinrichtung bei vielen Kunden gesehen. Das IT-Infrastrukturteam erlaubt Webservern in DMZ nicht, eine direkte Verbindung zu SQL Server herzustellen, der im internen Netzwerk über Port 1433 gehostet wird. Ironie ist, dass ich web.config auf dem Webserver mit DB-Passwörtern liegen sehe, die sie sind OK mit.

Normalerweise habe ich Lösungen gesehen und bearbeitet, bei denen ein WCF auf dem "App" -Server gehostet wird (, da er an HTTP-Ports verwendet werden kann), wie im Diagramm gezeigt. WCF wird die einzige Möglichkeit für das Web-Frontend, mit der DB zu interagieren. Ein "Vorteil" der Verwendung von WCF besteht darin, dass stark typisierte Objekte zurückgegeben werden, die über das ASP.NET MVC-Frontend einfach zu verwenden sind.

Fragen:

1. WCF wird verwendet, weil es die Datenübertragung auf 80 oder 443 ermöglicht und stark typisierte Objekte zurückgibt. Ist es eine gute Wahl?
2. Soll stattdessen ASP.NET Web API verwendet werden? Wenn ja, wie erreicht man eine starke Typisierung mit komplexen Objektgraphen? Sind JSON.net und eingebaute Serializer ausreichend für den Job?
3. Gibt es eine bessere Lösung?

Bitte beachten Sie, dass wir derzeit keinen ASP.NET Core verwenden können.

Da dies ein wiederkehrendes Problem ist, würde ich gerne von der Community hören, wenn es eine bessere Lösung als WCF gibt.