• ベストアンサー

プロキシサーバはなぜ必要なのか?

プロキシサーバを導入している会社が多いのですが、なぜプロキシサーバが必要なのでしょうか? 私のプロキシサーバの解釈としては、インターネット上の目的のコンテンツ(ファイルやWebページ等)をユーザのPCの代わりに取って来てくれる機能を提供するサーバです。 この解釈ですと直接PCから目的のコンテンツへ接続すればいいのではないかと考えています。 無知で申し訳ありませんが、上記の私の解釈を踏まえて、 なぜプロキシサーバが必要なのか教えて頂けますでしょうか? 宜しくお願いいたします。

質問者が選んだベストアンサー

  • ベストアンサー
  • onosuke
  • ベストアンサー率67% (310/456)
回答No.5

当然、ある目的があるため、企業ではシステム管理者がプロキシサーバを必要としています。 では、その目的とは何か? 過去、インターネット回線速度が遅かった頃(企業でも128k接続とか(; ̄ェ ̄))、 プロキシサーバ導入目的はコンテンツキャッシュによる回線効率向上やレスポンス向上が一般的でした。 一方現在、 プロキシサーバ導入目的は、そのほとんどがセキュリティ対策です。 セキュリティ対策のなかでも URLフィルター Webコンテンツフィルター Webウィルス対策 Webアクセスの監査証跡取得 などが、プロキシサーバに機能追加することでセキュリティ対策を実現するケースが多いです。 具体的な製品の一例を参考URLとして、挙げておきます。

参考URL:
http://www.daj.jp/bs/i-filter/
candyrock9
質問者

お礼

ご回答ありがとうございます 参考にさせて頂きます。

その他の回答 (4)

  • jjon-com
  • ベストアンサー率61% (1599/2592)
回答No.4

プロキシサーバの導入理由として質問者が挙げている点はあえて言うなら二の次であり,主たる理由は次の点でしょう。 > 内部ネットワーク端末からのアクセスを一元管理し (回答No.2) 構内のすべてのサブネットに対してそれぞれ,インターネット接続の可否設定およびその場合の接続許可ポートの設定をおこなうよりも, 「構内からインターネットへのWeb接続を認めるのはプロキシサーバただ1台である。インターネット接続可否およびその詳細設定もプロキシサーバただ1台に対して認めればよく,その他の構内IPアドレスからのインターネット接続はすべて禁止する」 という方が,ネットワーク管理者から見ても設定が分かりやすく,防衛すべき点が一台に限定されるのでセキュリティ面のミスも生じにくく,既定(default)の状態がプロキシサーバ経由だと決めれば必要に応じた例外条件も設定しやすいからです。

candyrock9
質問者

お礼

ご回答ありがとうございます 参考にさせて頂きます。

  • neko-ten
  • ベストアンサー率55% (1287/2335)
回答No.3

プロキシサーバといっても、機能は単一ではなくいくつか持っています。 多いものとしては、質問者さん、#1さんのおっしゃっているキャッシュ的役割と、#2さんのおっしゃっているパケットフィルタリングが主ですね。 また、外部からの接続に対して負荷分散を行うためにリバースを行っている場合もあります。 会社などでプロキシ導入で多いのは、プロキシを経由させることでパケットフィルタリング、ロギングを行うことです。 ポート制御や、URIなどに対するフィルタリングetcを行うことで内部セキュリティの向上を狙います。 外部からのアタックに対しても直接クライアントをネットワークに接続するよりも強固になります。 問題があった際に、最悪社内ネットワークを全断することも難しくないです。 >直接PCから目的のコンテンツへ接続すればいい ぶっちゃけこれをさせないためにあるわけです。

candyrock9
質問者

お礼

ご回答ありがとうございます 参考にさせて頂きます。

  • nnori7142
  • ベストアンサー率60% (755/1249)
回答No.2

 基本的にプロクシサーバの役割として、内部ネットワークから外部へアクセス出来ない端末から、Webサイトへのアクセス情報を取得する役目が主体ではなく、内部ネットワーク端末からのアクセスを一元管理し、外部からの不正アクセスや情報取得を防止する役目、特定端末毎の通信を許可・不許可を制御させる役目があります。    

candyrock9
質問者

お礼

ご回答ありがとうございます 参考にさせて頂きます。

  • maiko0318
  • ベストアンサー率21% (1483/6970)
回答No.1

従業員1000人の会社が全員が同じコンテンツを取りに行ったらどうなるでしょう。 同じコンテンツでいいなら、最初の人だけ取りに行ったらあとはプロキシから取れば。

candyrock9
質問者

お礼

ご回答ありがとうございます 参考にさせて頂きます。

関連するQ&A

  • プロキシサーバについて

    ※WEBサーバを構築し、公開を目的としているのが前提です。 ※Windows XP -Home 自分の理解としては、 プロキシサーバを利用しないと ユーザのコンピュータ(要求元) ←→ WWWサーバ(要求先) 一方、ユーザがプロキシサーバを利用して目的のWebページを閲覧する場合、ユーザの代わりにプロキシサーバがWWWサーバにアクセスして目的のWebページを取って来てくれるので、 ユーザのコンピュータ(要求元) ←→ プロキシサーバ ←→ WWWサーバ(要求先) となると思うのですが、どうやって、プロキシサーバを入手し、 どうやって設定をしたらいいのかが分かりません。 自分がインターネットにアクセス(繋ぐ)場合にIPアドレスができますが、 そのIPには直接にアクセスはされたくない場合とかのために。

  • プロキシサーバ

    Webページのリクエストをそのまま返してくれるような プロキシサーバを探しています。 ただ、ローカルコンピュータではそのプロキシを通してインターネットをするだけです。 Flashとかjavascriptとか、情報のフィルタリングとかそんな高度な機能はいりません。 どこか無料か有料でもかまわないのですが、ご存知の方いらっしゃらないでしょうか。 よろしくお願いいたします。

  • プロキシサーバーとの通信を補助する装置

    今まではルータ1台で事務所内のすべてのPCのDHCP、ネット通信を行わせるシンプルなネットワークだったのですが、情報漏洩の防止などを目的にプロキシサーバーを導入する予定なのですが、現在ネットワーク内にあるセンサー通報のためのTCP/IP機器などが常にサーバーに対して通信していたりしているのですが、その端末にはプロキシサーバーとの通信機能がないのです。もし、ネットワーク内でプロキシサーバーを導入した場合、このような端末もプロキシサーバーと通信してインターネット接続できるようにしてくれるような方法や装置などはありますか?

  • プロキシサーバーについて

    ◆前置き◆ webページを開発しているのですが、ローカル内からグローバルドメインでアクセスできません。 どうやらルーターの設定のようなので、プロキシを通して外部からアクセスすることでローカル内からもグローバルドメインでアクセスしたいと考えています。 ◆質問内容◆ プロキシについて調べてみると安全でないこともあるようなのでどのようなプロキシが安全なのか知りたいのです。 そこでプロキシサーバー、オススメのプロキシサーバーなどがあれば教えていただきたいと考えています。 できるかぎり無料のプロキシがいいです。 また、プロキシについてあまり知らないので注意店なども上げていただければありがたいです。 長くなってしまいましたが、何卒宜しくお願い致します。

  • プロキシサーバーについて

    学校でPCを使ってますけど 2ちゃんねるとかができない SNSができないとかいろんな不便有 学校のPCはぐぐったとこ、コンテンツフィルタリングが 掛かってるようなので プロキシサーバー(インターネットの経由先?) そこを変えて 家のプロバイダのサーバーから入ったらどうかなと 考えてます。 より調べて プロキシは通常隠れているから 診断君というサイトへ行くといいよ といわれましたが いってみたところ どれがアドレスかポートか分かりません http://www.taruo.net/e/ 困ってます。 誰か分かるかたお願いします

  • プロキシについて教えてください。

    とても初歩的な質問で申し訳ございません。 プロキシの導入要否について、悩んでおります。 よく、プロキシの解説文等に、 「セキュリティを高めるため。プロキシ・サーバーを経由してWebアクセスをすると,直接インターネット上のWebサーバーにアクセスするのはプロキシ・サーバーになる。つまり,Webサーバーから見ると,プロキシ・サーバーしか見えなくなり,社内にあるパソコンの姿は見えない。これはインターネットから社内のパソコンを隠すことになり,セキュリティの向上になる。」 というような表現がされるわけです。 これは、これで理解できるのですが、通常企業でインターネット接続を行う場合には、ルータを設置するわけで、ルータ上で通常はNATが掛けられて、プロキシと同様に、パソコンの姿は外部からは見えなくなると思いますが、どうでしょうか? (長年、ネットワークの仕事に携わってますが、ちょっと不安・・) また、プロキシを経由して外部にアクセスしたからといって、悪質なコードが埋め込まれたWebサイトに万が一アクセスしてしまった場合などは、html自体はProxyは経由するものの、PCのブラウザが解釈して表示する訳ですので、Proxyが入っているからこのような攻撃を防げるとは言えない・・という理解でよいでしょうか? よろしくお願いします。

  • プロキシについてです

    プロキシについてです インターネット速度が早いと謳っているプロキシや、プロキシ使う事でサクサクになったという知り合いがいます。 webのアクセスがプロキシを使用していない環境から速くなるということはあり得るのでしょうか? ざっくりとした認識ですが (1)pc - webサーバー (2)pc - プロキシサーバー - webサーバー このようなものだとして (2)が(1)に勝てるとは思えないのですが... pc- リモートアクセス - レンタルサーバー - プロキシサーバー - webサーバー webへのアクセスの速さを求めるのであれば こんな感じで実用されているのでしょうか? 初歩的な質問ですいません

  • プロキシサーバの設定を簡略化したい

    現在使用しているプロバイダが、MACアドレス認証方式でかつ、 プロキシサーバーを通さないとWebブラウズ出来ないようになっています。 ルーターを通しているため、MAC認証は回避できているのですが、複数のPCに対してプロキシサーバーの設定をしなければなりません。 しかもプロキシサーバーはユーザー名とパスワードを入力する方式なので、とても面倒です。 PCにはプロキシ設定をしなくてすむようなシステムの構築方法はありませんでしょうか? 自分で考えている構成としては、 以下の図のように ルーターの外側に1台PCを用意して、 それにプロキシへの認証をさせればいいかなと思うのですが 複数のPC  | ルータ  | 一台のPC(プロキシ認証用)  | ルータ(MACアドレス認証用)  | ADSLモデム その際に使用出来るソフトウェアや設定を ご存知の方いらっしゃいましたらご教授ください。

  • プロキシサーバについて

    プロキシサーバはクライアントPCからのWebアクセス要求等を 代理してアクセスする仕組みで、クライアントPCがWebサーバと 直接通信しないのでセキュリティ向上とありますが、 直接通信しないことでどのようなセキュリティ向上になるのかが よくわかりません。 ルータでのL3ゲートウェイ利用時の場合にどのようなリスクが あり、L7ゲートウェイのプロキシサーバを利用した場合に どのようにリスク回避できるものなのでしょうか。 どうかよろしくお願いします。

  • プロキシサーバについて

    我が社ではプロキシーサーバーを導入しており、一部、アクセスできないwebサイトがあります。これは、プロキシでアクセスを拒否してるとわかるのですが、IEのプロキシの例外設定で社内のIPアドレス192.168....が例外設定されております。アクセス禁止サイトをプロキシで設定しているのであれば 禁止しないサイトは例外設定しなくとも閲覧できるような気がするのですが、違うのでしょうか?また、GWのMACアドレスを見るとYamahaなのですが、(実際にyamahaのルーターを使っている)プロキシサーバはルーターのWan側に設置されているものなのでしょうか?それとも、LAN内に存在し、 GWに行く前に参照しているのでしょうか?教えてください。お願いします。