プロキシについて教えてください

Question

カテゴリ違いだったらスイマセン。
最近職場のシステム担当になったんですが、ネットワーク系がさっぱりなので四苦八苦してます。

プロキシについて教えてください。
職場のプロキシサーバにて、幾つかのサイトに対しアクセス禁止（フィルタリング機能？）の設定を行っているようです。
また、クライアントPC側のブラウザの設定で行えるプロキシ除外設定で、イントラサイトのアドレスが設定されています。
それに関して質問です。

(1)．プロキシサーバにてアクセス禁止を行ってるのに、なぜプロキシ除外設定を行う必要があるんでしょうか？
禁止していないサイトなのだから、除外なんかしなくても普通に見れるような気がするのですが…。
（といいつつ、実質プロキシの除外設定を行わないと見れないサイトがイントラサイト以外にも幾つかあるんですが…）

(2)．プロキシサーバにてアクセス禁止をしているサイトへ、そのアクセス禁止サイトのプロキシ除外設定を行ったPCがアクセスしたらどうなりますか？
見れますか？見れませんか？

分かりにくい質問ばかりで申し訳ございませんが、一項目だけでもご教授いただけると助かります。
宜しくお願いいたします。

Fushino · Accepted Answer

(1)は、サーバ側からすれば基本的に処理する必要がなく素通しすることがわかっている通信を受け取るのは無駄な負荷が掛かるだけですし、クライアントとしてもプロキシを通す必要がなければわざわざレスポンスを落とす必要はないでしょう。
(2)は、プロキシでアクセス禁止にしているサイトにプロキシを通さずにアクセス出来るかどうかは設定次第ですが、もし出来るようなら何のためにプロキシを設置してるの？と思います。プロキシを利用しているのであればプロキシ経由以外の外部（インターネット等）への通信は遮断しているのが一般的ではないでしょうか。

super-dog · Answer

(1)プロキシも通信が多いとCPU処理が大変になります。
社内サイトに制限するようなもの(アダルトサイトとか)があるわけ無いので、プロキシに負荷をかけずに直接通信させます。

(2)一般的にプロキシでURLフィルタを使っている場合は、社外にはプロキシ経由でしか通信できないようにネットワーク設定をします。
なので
>そのアクセス禁止サイトのプロキシ除外設定を行ったPCがアクセスしたらどうなりますか？
こんなことをすると、サイトが見つからない等のエラーになります。

bonnumaman · Answer

１）まず例外設定ですね。例外設定というのはイントラなどはプロキシを経由せずにパソコンから直接アクセスさせるためのものです。
内部アドレスはインターネット側に出て行くプロキシでは通信先が
ないため内部はプロキシを経由しない＝例外設定するといいます。

それからプロキシでやっているのはフィルタリングというより禁止ＵＲＬの設定。ブラックリストを作って（もしくはそのサイトにアクセスして）接続先がブラックリストだったら接続をしないということです。

プロキシというのはパソコンからＵＲＬ要求がきたものを一旦プロキシサーバが受け取り、プロキシが代理でインターネット側とやりとりをします。
これにより種々のセキュリティを確保できます。
（インターネット側から見るとプロキシと通信をしており、その先のパソコンは通信相手とならないなど）
アプリケーションゲートウェイという方法です。

２）意味を勘違いしているので回答のしようがありません。

プロキシについて教えてください

(1)プロキシも通信が多いとCPU処理が大変になります。

１）まず例外設定ですね。

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング