プロキシサーバは、社内ネットワークとインターネットの境界に設置される代理サーバのことで、一般的に企業のセキュリティ対策として用いられています。
この記事では、プロキシサーバの仕組み、メリットデメリットについて、初心者の方にもわかりやすく解説していきます。
プロキシサーバとは？
プロキシ（Proxy）とは直訳すると「代理」という意味で、プロキシサーバはコンピュータの代わりになってインターネット接続を行うサーバーのことです。
例えば、通常インターネット経由でWebサイトを閲覧したい場合、コンピュータはWebサーバにインターネットを介して直接アクセスすることになります。しかし、企業LANの場合、大抵社内ネットワークとインターネットの境界にファイアーウォールを設置するので、インターネットへのアクセスはブロックされてしまいます。
そこで、社内ネットワークとインターネットの境界にプロキシサーバを設置し、プロキシサーバを介してインターネットにアクセスし受信データをコンピュータに返すことで、コンピュータが直接インターネットに接続することがなくなり、コンピュータのセキュリティリスクを軽減できます。
プロキシサーバの仕組みとは？
プロキシサーバは、社内ネットワークとインターネットの境界に設置されます。
プロキシサーバを介してWebサイトを閲覧する場合は、以下のような流れになります。
①コンピュータからリクエストを送る
②プロキシサーバが中継し、対象のWebサーバにリクエストを送る
③Webサーバからの回答をプロキシサーバが受信する
④プロキシサーバがコンピュータに受信データを返す
⑤Webサイトが閲覧できるようになる！
プロキシサーバのメリットとは？
①ユーザの匿名性の確保
一つ目が、ユーザの匿名性の確保です。Webサーバにリクエストを送るのはプロキシサーバのIPアドレスからなので、アクセス元のコンピュータのIPアドレスを把握されることはありません。インターネット上にアドレスが流出していると、アドレスを乗っ取られ悪用されるリスクもあ流ため、これは大きなメリットです。
「え、じゃあ一般家庭で普段利用しているインターネット接続ってめちゃくちゃ危ないのでは？」と思われるかもしれませんが、一般家庭の場合は、毎回のインターネット接続のたびにプロバイダーがIPアドレスを割り当てる（＝動的IP）ため、企業ネットワークに比べてリスクが低くなっています。
②プロキシサーバ上にログを保持できる
二つ目が、プロキシサーバ上にログを保持できることです。社員全てのインターネット接続のログ（アクセス元、アクセス先のデータ）がプロキシサーバ上に残るため、セキュリティ部門側で管理がしやすいです。また、サイバー攻撃が発生した際も、そのログを元に効率的に解析等を行うことができます。
③キャッシュで表示が高速化
三つ目が、キャッシュ機能により表示が高速化できることです。キャッシュ機能とは、ユーザが一度アクセスしたサイトの情報を一定期間保存しておける機能のことです。
通常キャッシュはコンピュータごとに保存されますが、プロキシサーバにキャッシュを保存できる場合、別のユーザーがアクセスした際もそのキャッシュを用いることができるので、表示が高速化できます。
プロキシサーバのデメリットとは？
プロキシサーバによってアクセス経路が一本化することで、上記のメリットもありますが、アクセスが集中する分逆にリスクもあります。
①不正なサイトへの誘導
一つ目が、不正なサイトへの誘導です。通常の動作ではもちろんありませんが、サイバー攻撃等を受けて乗っ取られた場合、ユーザーがリクエストしたサイトとは別のサイトに誘導し、そこで個人情報を入力させ盗み取るといったこともできてしまいます。
②接続履歴が見られてしまう可能性がある
二つ目が、接続履歴が見られてしまう可能性があることです。メリットとしてログの保持をあげましたが、もしプロキシサーバに侵入されてしまうと、そのログを攻撃者に閲覧され、IPアドレス等の個人情報が漏洩してしまうリスクがあります。
プロキシサーバは一般家庭の場合も必要？
上記でメリット、デメリットを解説してきましたが、一般家庭にプロキシサーバが必要かというと、基本不要と言えるかなと思います。先ほども述べた通り、一般家庭のインターネット接続は基本動的IPのため、コンピュータから直接インターネットに接続しても、漏洩する情報のリスクが比較的低いからです。
一方、企業ネットワークの場合は、社内ネットワーク内に企業の機密情報が存在しており、侵入を防ぐ高度なセキュリティが必要になる、かつ固定IPであることが多いので、プロキシサーバを利用することが望ましいです。
おわりに
いかがだったでしょうか。プロキシサーバは、企業内ネットワークからのインターネット接続においては、もはや欠かせない存在になっています。しっかりメリットデメリットを理解し、適切なセキュリティ対策をしていきましょう。
コメント