プロクシサーバを立てるには？

質問

現在、職場にてwwwサーバ（Linux）を立てています。
セキュリティ向上をさせようということで、プロクシサーバをおこうということになりました。
そこで質問なのですが、プロクシを立てることで、セキュリティは本当に向上するのでしょうか？
そして、プロクシはどうやって立てたらよいでしょうか？
できれば自分たちで立てたいと思いますが、手法がわからないもので。。

何卒よきアドバイスをお願いいたします。

回答No.3

ex_hmmt · ベストアンサー

一般的に、リバースプロキシは

（インターネット）→リバースプロキシ→ウェブサーバ

であって、要するに（一般として）ウェブサーバとしては別のサーバです。

＞wwwサーバ内にこれをたてても問題ないのでしょうか？
と言われても、構成を把握できないとなんとも。
第一、ウェブサーバと外部との接続はどういう状態なのかとか、途中のルータはどうなってんだとか（ルータ無し？）色々あるわけで……

えーと、この質問を一度クローズし、この質問のURLを明示して、もう一度質問しなおした方が良いのではないでしょうか。

その際に、どのような構成になっていて、どのようなことをしたいのか、というのをもう一度きちんと説明するようにするべきだと思います。

お礼

ありがとうございます。
どうもプロクシというものが自分の中で理解できていないようです。。
もう一度、プロクシとは何かを質問させていただきたいと思います。

回答No.2

Bonjin

何に対してのセキュリティを向上させたいのでしょうか？

「何かに対してのセキュリティを向上させるためにプロキシを利用する」と「プロキシを利用してセキュリティを向上させる」では意味が全く違います。
セキュリティを向上させるのが目的ならば、何に対してのセキュリティを向上させようとしているのか目標を明確にした方がよいでしょう。
明確になったところで、「何を利用すれば目標が達成できるのか」を考えた方がいいです。

あとは、素人のセキュリティ対策は大して意味はないと言うことです。本質を理解していない人間がどうにかできる問題ではありません。
本当にセキュリティを考えているならば専門家に相談すべきですし、自分たちでどうにかしようと考えてはいけません。

お礼

返事おそくなりました。
そうですね、専門家にお任せした方がよいと思うのですが、外注費等考えると難しいです。。
とりあえずは自分たちでなんとかできないか？というところです。

回答No.1

ex_hmmt

うーん。この場合は要するに、Squidとか使ってリバースプロキシを立てたい、という事ですかねえ。

要するに以下
http://squid.robata.org/ReverseProxy_top.html
のようなこと？

確かに本来のWebサーバへのアクセスに、1段階置いた方がセキュリティは高まりますが…（攻略するサーバが増えますから）しかし、そのためにかける手間を考えると、どうでしょうか。そのWWWサーバ自体の穴をふさぐ事に注力したほうが良くないですか？

お礼

返事が遅くなりました。
おっしゃるとおりのことです。
Squidをたてる、ということになると思うのですが、wwwサーバ内にこれをたてても問題ないのでしょうか？