情報システム管理 情報システム管理

情報システム管理 情報システム管理

付録 プロキシ

水野嘉明

プロキシ プロキシ

１ . 代理アクセスの仕組み ２ . プロキシサーバの設定

３ . Squid の起動

４ . クライアントの設定

プロキシ プロキシ



プロキシ（ proxy) サーバとは

 「代理人」

 クライアントからサーバへのアク セスを代行するサーバ

 中・大規模な LAN でよく使われる

１ １ . . 代理アクセスの仕組み 代理アクセスの仕組み

 プロキシサーバを経由した Web サーバとの通信

Web

クライアｐ要求

ント

プロキシサー バ

要求を中継

ログ／キャッシュ

 プロキシサーバのメリット







 プロキシサーバの危険性



１ １ . . 代理アクセスの仕組み 代理アクセスの仕組み

２ ２ . . プロキシサーバの設定 プロキシサーバの設定



Squid



squid

（

Knoppix





UNIX



HTTP

FTP

２ ２ . . プロキシサーバの設定 プロキシサーバの設定

 設定ファイル

/etc/squid/squid.conf

 プロキシサーバの性質上、設定 項目数は多い

 ほとんどは、デフォルトでＯＫ



 HTTP

上記のホストにアクセスを許可

acl localnet src 133.79.0.0/16

acl

=

ス元

IP

http_access allow localnet

２ ２ . . プロキシサーバの設定 プロキシサーバの設定



8080

Web

サーバでよく使われるポート番号

http_port 8080

２ ２ . . プロキシサーバの設定 プロキシサーバの設定

 ホスト名の設定

エラーメッセージなどに表示 されるプロキシサーバ名

visible_hostname myproxy.foo.co.jp

２ ２ . . プロキシサーバの設定 プロキシサーバの設定

 メールアドレス

anonymous ftp （匿名 FTP) にアクセスする時、パスワード として入力するメールアドレス

ftp_user [email protected]

２ ２ . . プロキシサーバの設定 プロキシサーバの設定

３ ３ . Squid . Squid の起動 の起動

 ファイアウォールを設定

 デーモンを起動

$ iptables -I INPUT -p tcp -m tcp

--dport 8080 -j ACCEPT

$ invoke-rc.d squid start

$ update-rc.d squid defaults

$ invoke-rc.d iptables save filename

４ ４ . . クライアントの設定 クライアントの設定

Windows

14 14

４ ４ . . クライアントの設定 クライアントの設定

Knoppix

Iceweasel

　　　　　　　 の設定

お疲れ様でした

お疲れ様でした