ＰＲＯＸＹとインターネット接続について

質問

会社からインターネットへ出る際、いつもいる拠点からはＰＲＯＸＹを利用しなくても出れるのですが、とある拠点からはＰＲＯＸＹサーバーを経由しないと出れません。
ＰＲＯＸＹを利用する・しないというのは、ＰＲＯＸＹサーバーでの設定なのか、ファイヤーウォールでの設定なのか、どちらなのでしょうか。
抽象的な質問ですが、ご教授宜しくお願いします。

回答No.2

Yemu · ベストアンサー

補足
firewallのポリシー設定で

proxyを経由しなくてもいく拠点では
LAN側から外部に全てのhttpアクセスを許可

proxyからのみの拠点は
proxyから外部にhttpアクセスを許可
proxy以外のhttpアクセスの拒否

と設定されていると思います。

回答No.3

noname#8330

Proxyサーバを利用するか否かは完全にポリシーの問題です。私は多くの企業のネットワークを管理していますが。多くの場合はProxyサーバを経由したほうが安全と言えます。

Proxyを使わない場合は、NAT（広義の）を使って外と多様な通信が出来ますが、そのために余分な脆弱性を生み出す結果になることもしばしばです。

まぁ、現在はSoftEtherのようなソフトもありますし、一概に安全とは言えません。

中規模の企業以上であればPROXYによるキャッシュ効果もある程度魅力的です。

最終的には「設定」ですけど、設定の方針「ポリシー」次第です。

回答No.1

Yemu

Firewallの設定ですね。
LAN内部のプライベートIPをグローバルIPに
変換するのですが、proxyで行うか、
firewall自身で行うかの違いですねこの場合は。