サーバー設定（プロキシサーバー）

プロキシサーバーのソフトウェアには様々な種類が存在します。基本的にプロキシを利用する上でソフトウェアの名称や機能の詳細を理解しておく必要はありませんが、代表的なものをいくつか紹介。

■squid
ｓｑｕｉｄにはＨＴＴＰやＦＴＰに対応した現在最も広く利用されているプロシキソフトウェアです。キャッシュ機能に特化しており、ほかのsquidプロキシサーバーと連携することが出来ます。またファイルやダウンロードしている途中で接続を切断しても、そのファイルのダウンロードを前回の続きから再開出来る機能もあります。
そのレジュームに対応していないサーバーからファイルをダウンロードする場合でもsquidプロキシを利用すればレジュームできる場合もあります。ｓｑｕｉｄの標準仕様されている３１２８番になっています。

■apache
最も世界で広く利用されているウェブサーバーですが、これをプロキシサーバーとして動作させることも可能になっています。初期設定を一部変更するだけで簡単にプロキシサバとして動作させれるため、プロキシとしても広く利用されています。
ａｐａｃｈｅで標準仕様されているポートは８０番です。

■Delegate
多目的な用途に利用される日本で作られたプロキシソフトウェアです、日本語対応のブラウザがなかった当時、日本語コード変換機能付きプロキシサーバーとして幅広く利用されました。プロキシの透過性よりもデータを付加価値月で中継できる機能に重点が置かれて開発されています。

プロキシサーバーを介してインターネットに接続するように、マイクロソフトインターネットエクスプローラーを設定することが出来ます。

LAN接続でプロキシを使用するようにインターネットエクスプローラーを設定するには次のような手順です。

IE６．０
１、インターネットエクスプローラーのツールメニューのインターネットオプションをクリックします。接続タブをクリックし、LANの設定をクリックします。
２、プロキシサーバーのLANにプロキシサーバーを使用します。チェックボックスをオンにします。
（これらの設定はダイヤルアップまたはＶＰＮ接続には適用されません）
３、アドレウボックスにプロキシサーバーのＩＰアドレスを入力します。
４、ポートボックスにプロキシサーバーがクライアント接続で使用するポート番号を入力します。
（デフォルトでは８０８０になっています）
５、ローカルネットワーク上に存在するコンピューターへの接続でプロキシサーバーコンピューターを使用しない場合にはローカルアドレスにはプロキシサーバーを使用しないチェックボックスをオンにします。
（この操作により、パフォーマンスが向上する場合があります）
６、ＯＫをクリックして、ローカルエリアネットワーク（LAN）の設定ダイアログボックスを閉じます。
７、OKをクリックしてインターネットオプションダイアログボックスを閉じます。

この手順ではシステム管理者のみが提供できるプロキシサーバーに関する情報が必要になる場合があります。
手順を続行する前にシステム管理者にといわせが必要になる場合があるので、注意してください。

これは少し前のニュースですが広告クリック詐欺容疑者を告訴した新たな裁判を受け最近はプロシキサーバーの話題が起こっていました。

プロシキを設定したりすることには優れている点と悪い点があるのですが、悪い点をみると、プロシキサーバーは起業の社内ユーザーを対象をしていますが、ハッカーなどが社内のプロシキIPアドレスを見つけ出すと、大量のネットワーク資源が利用可能になってしまします。
これはハッカがよく使う手口で適切なセキュリティをかけてプロシキをロックしていない起業はまだ存在します。そしてユーザーにしられることなくそのパソコンをプロシキサーバーで動かすことも可能でボットネットは一般にこのようにして作り出されています。

以前自動化されたプログラムにユーザーのクリックストリームを模倣させてインターネット広告主に対して詐欺行為を行っているとして、３人の容疑者を告訴しました。彼らは２台のプロシキサーバーに対する設定操作をトレースすることで不正行為を発見しました。そして、プロシキの特定のＩＰを遮断すると、不正行為者たちがまた修正を行うとイタチゴッコを繰り返していました。被害額は広告クリックストリームの１４パーセントということでした。

プロシキを使うのが悪いという風潮はこのような行為が行われるからであって、ネットワークのトラフィックの軽減など多くのメリットもあります。便利な機能というのはいつも悪用にも便利になってしまいますね。

ダビングした動画をウェブ上で公開している国外のサイトありますよね。あれは動画配信は日本では規制が厳しいので日本からの通信を制限しているサイトもありますが、プロキシサーバーを通して国外からのアクセスと見せかけてみることができることもできますが、やめておきましょうね。

プロキシサーバーの設定の仕方を説明しましたが、公開されているものはすぐ使えなくなったりすることが多いのでこちらでは説明しません。自分のサーバーの設定がちゃんとなっているか確認するサイトもあります。自分の設定したプロキシサーバーが漏れていないかなども教えてくれる便利なサイトなどもあります。
もし設定した後に表示ができませんなんて画面がでてきたら、もうすでに利用不可なサーバーものかもしれません。別のところを探しましょう。

また別の方法で設定することもできます。それはウェブ上からつなげるといった方法です。代理アクセスをしてもらいサイトのページを取ってきてもらう方法ですが、プロキシサーバーのようにすぐ使えなくなったりしないといったメリットがあります。perl９などの言語で作られたプログラムをウェブサーバー上に設定することでそれにアクセスして代わりにプロキシサーバーとして代理アクセスをする方法です。

それはそうと、サーバー設置をしようとしてサーバー販売会社のハードをみてみました。さすがに業務用のはすごいですね。お値段もすごいですが。やっぱり最初は普通のｐｃからですね。

設定続き。

・FTP
file　transfer　protocol
ファイル転送プロトコルのことでTCP/IPベースのネットワークで使用されるファイル転送のための通信規約のこと。

・gopher
あまり気にしなくていいのですが、テキストメニューベースのブラウザです。

・SOCKS
インターネットで標準となっているファイアウォールを通過する際の基本的な接続方法。ファイアウォールを通過して接続する機能を多く持つものがＳＯＣＫ標準をサポートしています。

いないとは思いますがもし自分で公開プロキシサーバーの設定、設定をしたいという人がいたら自宅サーバーや専用サーバーが無難ですが、十分に知識をもってやってくださいね。サーバーの価格も安いものではありませんし。
サーバーの販売を専門にやっているところもありますので、大きなとこであれば１Ｕサーバーを設置できると思いますが、そんな環境があるところならすることはないでしょうね。

さて、プロキシサーバーへの設定がこれだけでできるのですが、これ以上に匿名性を高める方法があります。それは多段プロキシサーバー経由という方法です。ひとつのプロキシサーバーだけでなくサーバーからサーバーへといった方法で多段にしていく方法です。これですと複数のサーバーからログを拾っていかなければならなくなるので追跡には時間がかかります。多段できるプロキシサーバーは限られているのでただこちらでそんな方法があるのかなんて程度でしたらやめておいたほうが無難です。そして匿名性が高くなるだけでばれないというのではないので悪用は厳禁ですよ。

さて、公開プロキシサーバーを探して自分のブラウザにサーバーの設定してみましょう。
ですが、一つ注意を。全部自己責任にしてください。逆にプロキシを利用したつもりがされてたってこともあります。プロキシサーバー管理者に悪意があれば情報は盗まれることになりますので・・・。なぜ公開しているのかというとそれを目的にしているサーバーなんてのもあるのでご注意を。

危険性をしってもらったところで説明を始めます。

ブラウザの種類によっても設定はちがうのですべての設定を説明はできませんが、まずＩＥ６を例に説明していきます。
インターネトプロパティから接続のタブを選択します。そのタブのＬＡＮの設定を押すとプロキシサーバーというの出てきます。これにチェックをいれあらかじめ用意しておいたプロキシサーバーのホスト名またはIPアドレスを入力してプロキシサーバーが利用できるポートを入力します。プロキシサーバーの設定でよく使用するナンバーは８０番です。８０８０や１０８０などがあります。

またサーバーの種類によって別々のプロキシサーバーの設定というのもできます。先の画面で詳細設定を押すと、ＨＴＴPやＦＴＰの各欄がでてきますので、それらに別々のサーバー名を入れることができます。

その個々の意味ですが、まずＨＴＴＰから
・（hyper　text　transfer　protocol）
ｗｗｗブラウズに使用されるプロコトルになります。つまりインターネットを使用する際に設定されているプロトコルですね。
・secure
HTTPSといわれるもの。IEやネスケはデータ交換を安全にする為の組み込みの暗号機能を備え付けています。それのことです。オンラインでショッピングをしたり、クレカを利用する際には必需品ですね。

ながくなってきたので続きます。

前回説明したようにアクセスを中継することでセキュリティを向上することができます。学校や会社でのネットワークには効果的ですよね。このような仕組みは。学校や会社などｐｃが何十台もあると、一つ一つのパソコンをプロバイダと契約し、ウィルスソフトを入れてなんてやっているとそれだけの費用で膨大な金額になっていしまいます。
そこでプロキシサーバーを介して一つのハードでそれを賄おうとすることです。

そしてプロキシサーバーのメリットとしては一度みたページや画像のコンテンツはプロキシサーバー内にキャッシュされ次回の表示が素早く表示されるようになります。このようなメリットからプロキシサーバーは利用されてます。

このような大規模だけでなく個人でプロキシサーバーの設定を行って利用している人もいます。このサイトで説明するはこっちのことです。
ではどうすればそのような設定をできるか説明する前に、プロキシを設定することで発信元の特定ができないような説明になりましたが、実際には完全なる匿名にはなりません。匿名だからといって違法なことをするとプロクシサーバーを介していても突き止められることになります。いくらサーバーを経由してもログをたどっていけば必ずつきとめることができるので、これを利用してアクドイことを考えるのはやめましょう。

このようなプロキシサーバーの設定は安全性の向上のためだけにとどめておきましょうね。個人でサーバーを設定するために公開されているところがあります。それらをつかうのですが、このサーバー何のために公開しているんでしょうね。サーバーの価格もそんなに安いものでないはずですし・・・常時設定してあるだけでもサーバーの価格も高いでしょうしね。

次回からプロキシサーバーの設定に行きたいと思います。

プロキシというのを知っていますか。proxyと書きプロキシ、プロクシといった風に呼びかたはありますが、そのプロキシとはなんのことでしょう。
proxy＝代理という意味で内部や外部ネットワークに接続する際に代理接続として仲介する役割を持っています。
ネットワークに出入りするアクセスを一元管理して内部から特定の種類の接続のみを許可したり、外部の不正なアクセスを遮断する為に用いられる技術です。ですがこのプロキシ、ウェブブラウザなどのクライアントソフトにプロキシを使うことを明確に設定しないと利用はできません。

そこでこれからプロキシサーバーと設定のことについて紹介したいと思います。

プロキシサーバーを経由させることで安全性を向上させることができるのですが、まずルーターを介すだけですとＩＰアドレスは変わりません。ですがプロキシサーバーを介すようになると送信元のＩＰアドレスが変わります。プロキシサーバーを介したウェブアクセスならばクライアントはパケットをアクセスしたいウェブサーバーでなくプロキシサーバーにおくることになります。これをうけたプロキシサーバーでは宛先を判断してネットワーク先のウェブサーバーにパケットをおくるのですが、その時のヘッダーの中には送信もとのプロキシサーバーのＩＰアドレス、宛先ＩＰアドレスはウェブサーバーのＩＰアドレスになります。
このようにプロキシサーバーを介すと情報がことなっていることになります。アクセスしたウェブサーバーからみるとプロキシサーバーからのアクセスだってことはわかりますが、もとのクライアントｐｃのことはわからなくなってしまします。レンタルサーバーの販売をしているところなどでプロキシサーバーとして使っている人もいますが、これは迷惑をかけるのでできたらやめましょう。