- ベストアンサー
プロキシサーバと逆引きの名前解決について
- プロキシサーバとは、クライアントからの問い合わせを受け取り、Webサーバへの問い合わせを代行する役割を持ちます。しかし、プロキシサーバが返信を受け取る際に逆引きの名前解決を行うかどうかは不明です。
- Webサーバからの返信がプロキシサーバに届いた後、プロキシサーバがクライアントのIPアドレスと問い合わせ先のURLを照合し、転送先を特定します。
- ただし、Webサーバからプロキシサーバへの返信では、ブロードバンドルータを経由しているため、URLが返信内容に含まれない場合、プロキシサーバはURLの突き合わせができません。逆引きの名前解決が必要となる可能性があります。
- みんなの回答 (1)
- 専門家の回答
質問者が選んだベストアンサー
関連するQ&A
- プロキシーサーバーって?
プロキシーサーバーについてよくわかりません。 これを使うことで、外部へのアクセスを代行させ?クライアントのIPアドレスを隠すことができる。。。 いったい何のことだか。。。 どなたか、教えてください。
- 締切済み
- その他(インターネット接続・通信)
- プロキシサーバについて
※WEBサーバを構築し、公開を目的としているのが前提です。 ※Windows XP -Home 自分の理解としては、 プロキシサーバを利用しないと ユーザのコンピュータ(要求元) ←→ WWWサーバ(要求先) 一方、ユーザがプロキシサーバを利用して目的のWebページを閲覧する場合、ユーザの代わりにプロキシサーバがWWWサーバにアクセスして目的のWebページを取って来てくれるので、 ユーザのコンピュータ(要求元) ←→ プロキシサーバ ←→ WWWサーバ(要求先) となると思うのですが、どうやって、プロキシサーバを入手し、 どうやって設定をしたらいいのかが分かりません。 自分がインターネットにアクセス(繋ぐ)場合にIPアドレスができますが、 そのIPには直接にアクセスはされたくない場合とかのために。
- 締切済み
- ネットワーク
- プロキシサーバについて
我が社ではプロキシーサーバーを導入しており、一部、アクセスできないwebサイトがあります。これは、プロキシでアクセスを拒否してるとわかるのですが、IEのプロキシの例外設定で社内のIPアドレス192.168....が例外設定されております。アクセス禁止サイトをプロキシで設定しているのであれば 禁止しないサイトは例外設定しなくとも閲覧できるような気がするのですが、違うのでしょうか?また、GWのMACアドレスを見るとYamahaなのですが、(実際にyamahaのルーターを使っている)プロキシサーバはルーターのWan側に設置されているものなのでしょうか?それとも、LAN内に存在し、 GWに行く前に参照しているのでしょうか?教えてください。お願いします。
- ベストアンサー
- その他(ITシステム運用・管理)
- プロキシサーバについて
プロキシサーバはクライアントPCからのWebアクセス要求等を 代理してアクセスする仕組みで、クライアントPCがWebサーバと 直接通信しないのでセキュリティ向上とありますが、 直接通信しないことでどのようなセキュリティ向上になるのかが よくわかりません。 ルータでのL3ゲートウェイ利用時の場合にどのようなリスクが あり、L7ゲートウェイのプロキシサーバを利用した場合に どのようにリスク回避できるものなのでしょうか。 どうかよろしくお願いします。
- ベストアンサー
- ネットワーク
- Socksプロキシ
プロキシサーバのテストをすることになって、Socksのプロキシサーバを作り、外部のクライアントから、内部LANのWEBサーバにアクセスするようにしました。 プロキシサーバをゲートウェイサーバに指定するとクライアントからのWEBサーバへのpingもちゃんとリプライがありました。 そして、クライアントでIEからURLを指定して、内部LANのWEBサーバにアクセスにいくと・・ IEの[インターネットオプション]の[LANの設定]の[プロキシサーバ]のところの[詳細設定]で、[サーバ]の項のところのSocksも含めた全部に、そのプロキシサーバのアドレスとポートを指定すると、WEBサーバへのアクセスがずーっと待ったままになってタイムアウトしてしまいました。 でも、[プロキシサーバ]の[詳細設定]の[サーバ]の項でSocksだけに、そのプロキシサーバのアドレスとポートを指定すると、WEBサーバにスムーズにアクセスできました。 これはなぜなんでしょう?? やっぱり、IEでhttpでURLを指定しているから、この[サーバ]の項の一番上にあるhttpのプロキシサーバからトライするんでしょうか。でもって、実際のプロキシサーバはSocksだったからリトライを繰り返して、ずーっと待ったままになってたんでしょうか。 実は、Socksが何かもほとんど知らないまま、テストをすることになり、あちこち調べて試行錯誤してやっております。こんな無知な私ですが、ご存じの方がいらしゃいましたら教えてください。よろしくお願いします。
- ベストアンサー
- その他(インターネット接続・通信)
- プロキシサーバを経由してIRCチャットをする方法
現在、LAN内のインターネットに接続しているPCにBlackJumbodogというプロキシサーバを立てて、他のPCはそのプロキシサーバを経由してインターネットに接続しています。 IEやメッセンジャーは支障なく使えているのですが、IRCクライアントが上手く使えません。 CottonというIRCクライアントは、プロキシサーバを利用できるらしいのですが設定してもなかなか上手くいきません。以下が設定となります。 ------------------------ プロキシサーバのIP:192.168.0.1 クライアントのIP:192.168.0.5 BlackJumbodogのトンネル設定: ・クライアントから見たポート:6667 ・待ち受けるネットワーク:INADDR_ANY ・サーバ:irc.tokyo.wide.ad.jp ・ポート:6667 Cottonの設定 通信先、プロキシサーバ共に192.168.0.1、ポート6667としています。 ------------------------ ルータを買ったり、PCそのものをルータ化すれば済むのかもしれませんが、ちょっと制約から難しいと思われます。 何とかプロキシを経由してIRCチャットを行う方法があれば、お教えください。よろしくお願いいたします。
- ベストアンサー
- その他(インターネット接続・通信)
- プロキシサーバについて
IPアドレスを元に個人を特定することも可能だということを知りました。それを防止するためにプロキシサーバを利用すれば良いそうですが、私にはプロキシサーバが何なのかよく分りません。なので、主にプロキシサーバの利用の仕方や、利用する利点などプロキシサーバのことについて教えて頂けると有り難いです。
- ベストアンサー
- その他(インターネット・Webサービス)
- プロキシサーバーについて
プロキシについて調べていて下記サイトを見つけました。 http://itpro.nikkeibp.co.jp/article/COLUMN/20060825/246379/?ST=selfup&P=1 プロキシを通すと送信元のIPアドレスを隠して目的のサーバーにアクセスしてくれるようですが Non-Anonymous と言われるようなのプロキシを使用すると この送信元のIPアドレスを隠さずに目的のサーバーに接続するものだと理解していました。 しかし、通常、プログラムからではアクセスできない某サイトに プロキシの杜で見つけたNon-Anonymousのプロキシを介して接続したところ 接続できてしまいました。 これは某サイトがパケットヘッダーの送信元IPアドレスを チェックしていないということなのでしょうか。 そうであるならばプロキシを使用しないで接続すると失敗するのはなぜでしょうか。 パケットヘッダの送信元IPアドレス以外をチェックしているということでしょうか。
- ベストアンサー
- ネットワーク
- プロキシサーバの設定を簡略化したい
現在使用しているプロバイダが、MACアドレス認証方式でかつ、 プロキシサーバーを通さないとWebブラウズ出来ないようになっています。 ルーターを通しているため、MAC認証は回避できているのですが、複数のPCに対してプロキシサーバーの設定をしなければなりません。 しかもプロキシサーバーはユーザー名とパスワードを入力する方式なので、とても面倒です。 PCにはプロキシ設定をしなくてすむようなシステムの構築方法はありませんでしょうか? 自分で考えている構成としては、 以下の図のように ルーターの外側に1台PCを用意して、 それにプロキシへの認証をさせればいいかなと思うのですが 複数のPC | ルータ | 一台のPC(プロキシ認証用) | ルータ(MACアドレス認証用) | ADSLモデム その際に使用出来るソフトウェアや設定を ご存知の方いらっしゃいましたらご教授ください。
- ベストアンサー
- ネットワーク
- linux squid squid.conf
こんにちは、 <環境> OS:RedHat7 Proxy:Squid 100台ほどのクライアントのインターネットブラウズ用にプロキシサーバを2台用意している。 ブロードバンドルータは2台あり、2台のプロキシサーバが2台のブロードバンドルータにそれぞれつながっている。 クライアントは50台ずつ、利用するプロキシサーバを分けている。 職場のプロキシーサーバ(squid 別の人が設定)のsquid.confにブロードバンドルータのIPを示す箇所が見つかりません。ですが、ちゃんと それぞれのブロードバンドルータを利用している。 <質問> squidをプロキシとして利用していて squid.conf中にブロードバンドルータのIPを書いていない状況で、どのように特定のブロードバンドルータを見つけることができるのでしょうか? 何かお分かりの方がいましたら教えてください。よろしくお願いします。
- ベストアンサー
- ネットワーク
お礼
リバースプロキシ方式のSSOの場合には、 セッションの維持の為に、Cookieが適用されている様ですので、 蓋し同様の手段でプロキシサーバからクライアントへの返信が為されているのだろう、 と私は予想しましたが、 質問件数の都合を鑑みまして、此処で当質問を締め括ります。
補足
有り難う御座います。 Webサーバからプロキシサーバへの返信をどのクライアントに転送するのかを、もし何らかの手段でプロキシサーバが確認し得ないのでしたら、 其の場合には、ブロードキャストで送り出すか、 IMAP4の様にクライアントからの問い合わせを待つかのどちらかを選択せざるを得ないだろう、と私には思われますが、 そういう手段は必要になっていないのでしょうか?