プロキシとは
プロキシとは「代理」の意味であり、インターネットにアクセスする際の代理サーバーのことを言う。
プロキシサーバーやWebサーバーは、DMZ(非武装地帯)に置かれることが多い。
・DMZとは、危険エリア(インターネット)と安全エリア(内部ネットワーク)の中間のエリアのこと。
・外との通信をするための干渉エリアがDMZなので、インターネットからDMZのアクセスは許可することが多い。
プロキシサーバーを利用してインターネットに接続する例
「PC」→「スイッチ」→「インターネット」へ接続する。
…PCのIPアドレスから、直接インターネットに接続している。
「PC」→「スイッチ」→「プロキシサーバー」へまず接続され、「プロキシサーバー」→「インターネット」へ接続される。
…プロキシを利用すると、PCはプロキシを経由し、IPアドレスがプロキシのものに変更され、そこからインターネットに接続することになる。
プロキシサーバーの特徴
・プロキシサーバーを必ず経由してアクセスするので、全PCのアクセスログを一元管理できる。
・フィルタリングが可能で、有害サイトを閲覧させない。
・ユーザー認証を実装すると、認証されたユーザーのみインターネットにアクセスできるように制御できる。
・ウィルス感染の「代理」になるので、万が一感染しても、アクセス元のPC自体は感染しない。
・キャッシュ機能がありデータを蓄えるので、別のコンピューターから同じ要求が来ても、素早くデータを返せる。