Servidores proxy - Intermediarios del tráfico de red

Lectura de 2 min aprox.

プロキシ (Proxy) とは、クライアントとサーバーの間に立ち、通信を中継する サーバーのことです。「代理」を意味する名前のとおり、クライアントに代わって リクエストを送信し、レスポンスを返します。企業ネットワークでのアクセス制御、 キャッシュによる高速化、匿名性の確保など、多様な目的で利用されています。ファイアウォールと 組み合わせることで、ネットワークセキュリティの重要な構成要素となります。

フォワードプロキシとリバースプロキシ

通信の流れ

企業での利用

企業ネットワークでは、フォワードプロキシが複数の役割を担います。 コンテンツフィルタリングにより、業務に不適切なサイトへのアクセスを制限します。 全通信のログを記録することで、情報漏洩の調査やコンプライアンス監査に活用できます。 キャッシュ機能により、同じコンテンツへの繰り返しアクセスを高速化し、 帯域幅を節約します。リモートワークのセキュリティの 記事では、社外からのアクセス制御についても解説しています。

透過型プロキシと明示型プロキシ

明示型プロキシは、ブラウザやアプリケーションにプロキシのアドレスを手動で設定する 方式です。ユーザーはプロキシの存在を認識しています。一方、透過型プロキシ (トランスペアレントプロキシ) は、ネットワーク機器のレベルで通信を自動的に 中継するため、ユーザーは設定不要でプロキシの存在を意識しません。 公衆 Wi-Fi やホテルのネットワークで利用規約ページを表示するキャプティブポータルも、 透過型プロキシの一種です。

VPN との違い

VPN の基礎と選び方の 記事で、 VPN の仕組みと選定ポイントを詳しく解説しています。

セキュリティ上のリスク

プロキシは通信の中継点であるため、悪意のあるプロキシを経由すると中間者攻撃の リスクがあります。無料のプロキシサービスの中には、通信内容を傍受して 広告を挿入したり、認証情報を窃取するものが存在します。 HTTPS 通信であればプロキシがデータの中身を読むことはできませんが、 SSL インスペクション機能を持つ企業プロキシは、独自の証明書を使って HTTPS 通信を復号・再暗号化するため、通信内容を検査できます。公衆 Wi-Fi のセキュリティの 記事も参考にしてください。

現場での使用例

「社内ネットワークに Squid プロキシを導入し、全 HTTP/HTTPS 通信のログを 取得しています。退職者のアカウントによる不正アクセスの早期検知に役立っており、 実際に不審な外部送信を 2 件検出しました。」

ネットワークセキュリティの全体像を把握したい方には、ネットワークセキュリティの解説書 (Amazon)が体系的な学習に適しています。