プロキシサーバ : 備忘録的なブログ

■ＮＷ用語：プロキシサーバ　　　　　　英：Proxy Server

　内部セグメントから外部セグメント（インターネット）へのアクセスの
　中継を一手に引き受けるサーバのことを

　　　プロキシサーバ

　と言う。別名、（①　　　　　　　）サーバとも。

　プロキシサーバの導入により、ローカル IP アドレスをそのまま使える
　ことになる。

　通常、（②　　　　　　　　）の一部として設置されることが多い。

　内部→外部への方向に参照されるサーバで、「（③　　　　　　　　　　　）」とも言われ、

　外部→内部への方向における「リバースプロキシ」と区別される。

会社への「愛」に疑問を感じたら、まずこちら　＞　無料転職支援サービス

　◇プロキシサーバ導入の目的

　　　・（④　　　　　　　　　　　）による（⑤　　　　　　　　　　　　　　）

　　　・（⑥　　　　　　　　　　　）による（⑦　　　　　　　　　　　　　　）

　◇プロキシサーバ導入の目的（詳細）

　　⑤

　　グローバルIPアドレスとローカルIPアドレスの変換をプロキシサーバは行う。

　　これにより、外部セグメントからは、ローカルIPアドレスを知ることはできず、

　　セキュリティの確保につながる。アドレス変換

　　⑦

　　プロキシサーバには、外部セグメントへのアクセスのキャッシュ機能が
　　ある。これにより、一度参照された HTML であれば、キャッシュ内容を
　　参照するだけで良いためトラフィックの軽減につながる。

　　　　　　１）情報システムの性能改善
　　　　　　２）通信コストの削減

　◇コネクション

　　Web サーバ（外部）　－－－　プロキシサーバ　－－－ブラウザ（内部）

　　この構成であると、コネクションは

　　　　１．Web サーバとプロキシサーバ

　　　　２．プロキシサーバとブラウザ

　　との間に生成される。

　◇そのほか

　　アドレス変換機能とはべつに、プロトコル変換機能もある。

　◇プロキシサーバの役割

　　１．NAT 機能　：グローバル IP アドレスとローカル IP アドレスの変換作業

　　２．HTTP などのサービスの代理機能

　　３．フィルタリング機能：ゲームサイトへのアクセス制限

　◇プロキシの代理サービス

　　HTTP プロキシ、FTP プロキシ、telnet プロキシ

　◇プロキシサーバの確認・設定

　　windows では（⑧　　　　　　　　　　）コマンドが用意されている。

　◇セキュリティ面での懸念

　　しばしば、不正アクセスの中継サーバとして悪用されることがある。

　　不正アクセスを行うときに複数の代理サーバを経由するとアクセス元が
　　直接参照されることがなく、代理サーバが中継したアクセス情報の公開
　　を拒否するような場合、本来のアクセスを隠ぺいできる。

　★アドレス変換
　★情報システムの性能改善
　★通信コストの削減
　★フォワードプロキシ
　☆ＦＷの一部として設置
　☆代理サーバ

【関連用語】

　グローバルIPアドレス　リバースプロキシ　ファイアウォール

答え

① 代理サーバ
② ファイアウォール　　　　　　　　　firewall　「ファイア」で統一
③ フォワードプロキシ
④ アドレス変換（による）
⑤ セキュリティの確保
⑥ キャッシュ機能（による）
⑦ トラフィック軽減　　　　　　　　　　　　　　　　＝高速アクセスの実現
⑧ proxycfg

暗号化　　　　　▶ ハッシュ関数ブロック暗号 DH鍵交換 AES DES
認証　　　　　　▶ メッセージ認証　ゼロ知識　 IEEE802.1X
侵入検知　　　▶ IDS　検疫ネットワーク　ステートフルインスペクション
基礎　　　　　　▶ テンペスト技術　リポジトリ　 XML　CORBA
攻撃手法　　　▶ ポートスキャン　 XSS　ファーミング　迷惑メール
ネットワーク　　▶ プロキシサーバ　 IPsec　IP-VPN
データベース　　▶ ３層スキーマロールバックプレースホルダ
プログラミング　 ▶メモリ確保関数　サンドボックス　 BOF
規格標準　　　　▶ Unicode　EUC　要素
経営標準　　　　▶ SLCP　JISX0129　マトリックス組織

タグ：: #プロキシサーバ

カテゴリなしの他の記事