プロキシとファイアウォール：10の主な違い

ガイド, プロキシ, 4月～0220225分で読める

ネットワークは外部からの脅威や攻撃に対して脆弱であるため、安全性を確保することが重要です。単一のシステムに対する攻撃によって、ネットワーク全体がダウンし、組織の機密情報が危険にさらされる可能性があります。パーソナルコンピュータ、企業、政府機関は、ウイルス、不正アクセス、その他の脅威からネットワークを保護する必要があります。この

ネットワークは外部からの脅威や攻撃に対して脆弱であるため、安全性を確保することが重要です。単一のシステムへの攻撃は、ネットワーク全体をダウンさせ、組織の機密情報を危険にさらす可能性があります。

パーソナルコンピュータ、企業、政府機関は、ウイルス、不正アクセス、その他の脅威からネットワークを保護する必要があります。そのためには、ルーターやファイアウォールなどのハードウェア機器や、アンチウイルスやマルウェア除去などのソフトウェアを導入し、ネットワークを保護する必要があります。

ユーザーは、セキュリティ、匿名性、負荷分散、スピードを提供するために、ネットワーク内でプロキシを利用する。プロキシの主な目的は、インターネットから内部ネットワークを隠すことでセキュリティを提供することです。

ファイアウォールは、ポートやプログラムをブロックすることで、コンピュータへの不正アクセスを防ぎます。プロキシとファイアウォールはセキュリティを提供するという目的は同じですが、その目的や働きは異なります。

代理人とは？

プロキシは、任意のデバイスとインターネットの残りの部分の間のゲートウェイまたは仲介として機能します。プロキシサーバーとも呼ばれるのはそのためですが、サーバーサイドプロキシと同じ働きをするクライアントサイドプロキシもあります。

プロキシはリクエストのデータを受け取り、転送し、返す。元のIPアドレスの代わりに匿名ネットワークIDを使い、クライアントのIPアドレスを隠します。

プロキシサーバーは、アプリケーションレベルでトラフィックを管理するため、しばしばアプリケーションゲートウェイとして知られている。プロキシサーバーは、ヘッダーフィールド、メッセージサイズ、コンテンツに基づいてデータをフィルタリングする。

プロキシの仕組み

プロキシは、ネットワークに出入りするものをより制御しやすくする。プロキシはウェブプロキシとサーバーサイドプロキシに分類される。

ユーザーからのリクエストはまずプロキシサーバーに送られ、プロキシサーバーはこのリクエストを実際のサーバーに転送し、レスポンスを収集し、ユーザーに転送する。プロキシサーバーは、ユーザーが送信したデータに変更を加えても、要求された情報を得ることができる。

プロキシはIPアドレスを変更するので、サーバーはユーザーの実際のIPアドレスを知ることができません。また、侵入者や悪意のあるユーザーに読まれないようにデータを暗号化し、プロキシサーバーはIPアドレスに基づいて特定のユーザーをブロックします。

プロキシキャッシュ

プロキシはクライアントからリクエストを受け取り、リクエストを処理するためにサーバーにアクセスする。まず、同じリクエストをキャッシュで検索し、キャッシュされたリクエストは配信速度が速いため、少ない接続速度を消費する。そうでない場合、プロキシはウェブから直接レスポンスを取得する。

ユーザーがインターネット上のウェブサイトにアクセスしようとすると、リクエストはプロキシサーバーに転送され、プロキシサーバーはキャッシュを検索してそのリクエストを探す。リクエストが利用可能であれば、プロキシはユーザーに応答を返す。

ユーザーが要求したデータがキャッシュに見つからない場合、プロキシはそれをサーバーに転送(forward)する。サーバからの応答はクライアントに返され、プロキシにキャッシュされる。

ファイアウォールとは？

ファイアウォールとは、権限のないユーザーのアクセスをブロックすることで、ローカルネットワークを保護するソフトウェアまたはアプリケーションのことです。TCP/IPプロトコルモデルのIPレイヤーで動作し、プライベートネットワークに入るデータパケットをフィルタリングします。ファイアウォールが許可した場合のみ、データパケットはネットワークに入ることができます。ファイアウォールは、ローカル・ネットワークを外部のセキュリティ脅威から監視、保護、監査するための確実な方法です。

ファイアウォールの仕組み

ファイアウォールは、ネットワークトラフィックを管理することで、ネットワーク、ネットワークに接続されたデバイス、およびそのデータを保護します。ネットワーク管理者は、プライベートネットワークのセキュリティを確保するためにトラフィックを管理します。

ファイアウォールは、外部ネットワークとホームネットワークとの間に境界を確立し、ホームネットワークを保護します。アクセス・コントロール・リスト（ACL）に保持された情報に基づいて、ホーム・ネットワークに出入りするデータを検査する。ACLは、ACLに保存されたIPアドレスである信頼できるソースのみがネットワークに入ることを確実に許可する。

ファイアウォールはできる：

トロイの木馬がコンピュータにダメージを与えないようにします。
ハッカーによるネットワークへの侵入を阻止する。

アクセス制御リスト（ACL）

ACL は、送受信トラフィックを制御するネットワーク・トラフィック・フィルタです。ルーターのインターフェイスでパケットを転送またはブロックするために、ユーザー定義のルールに基づいて動作します。ACLは、クライアント（送信元）からサーバー（宛先）に流れるパケットを制限、ブロック、または許可する。

ユーザーがルーティングデバイスに ACL を実装すると、そこを流れるすべてのトラフィックが、そこで定義された ACL ルールと比較される。ルールに基づき、ACLはデータをブロックまたは許可する。

ACLのルールを定義する基準は、どのようなデータがネットワークに入るべきかについての送信元の指定に基づくことができる。ブロックリストに含まれるIPアドレスのうち、以前被害を引き起こそうとした悪意のあるユーザーやウェブサイトのIPアドレスを比較する。

ユーザーは、ネットワーク、クライアント・システム、またはサーバー上のどのデバイスにもACLを設定できる。