Socksプロキシ

質問

プロキシサーバのテストをすることになって、Socksのプロキシサーバを作り、外部のクライアントから、内部LANのWEBサーバにアクセスするようにしました。

プロキシサーバをゲートウェイサーバに指定するとクライアントからのWEBサーバへのpingもちゃんとリプライがありました。

そして、クライアントでIEからURLを指定して、内部LANのWEBサーバにアクセスにいくと・・

IEの[インターネットオプション]の[LANの設定]の[プロキシサーバ]のところの[詳細設定]で、[サーバ]の項のところのSocksも含めた全部に、そのプロキシサーバのアドレスとポートを指定すると、WEBサーバへのアクセスがずーっと待ったままになってタイムアウトしてしまいました。

でも、[プロキシサーバ]の[詳細設定]の[サーバ]の項でSocksだけに、そのプロキシサーバのアドレスとポートを指定すると、WEBサーバにスムーズにアクセスできました。

これはなぜなんでしょう？？
やっぱり、IEでhttpでURLを指定しているから、この[サーバ]の項の一番上にあるhttpのプロキシサーバからトライするんでしょうか。でもって、実際のプロキシサーバはSocksだったからリトライを繰り返して、ずーっと待ったままになってたんでしょうか。

実は、Socksが何かもほとんど知らないまま、テストをすることになり、あちこち調べて試行錯誤してやっております。こんな無知な私ですが、ご存じの方がいらしゃいましたら教えてください。よろしくお願いします。

回答No.1

noname#41381 · ベストアンサー

ちょっと暇だったので、ie6SP1にて、実際にキャプチャして動作を見てみました。

>やっぱり、IEでhttpでURLを指定しているから、この[サーバ]の項の一番上にある
>httpのプロキシサーバからトライするんでしょうか。
>
そのようです。
ただ、httpプロキシへの接続だけで終了します。(Socksへの接続は試みない)

>でもって、実際のプロキシサーバはSocksだったからリトライを繰り返して、
>ずーっと待ったままになってたんでしょうか。
>
ここの動きはプロキシサーバとして指定したものが起動しているかどうかで
ちょっと変わりました。
まず、httpプロキシとして指定したサーバにarpを投げるのですが、
この時点でそのサーバのarp応答がなかったら、そのまま終了です。
socksへの接続試みもしません。

arp応答があった場合は、指定したポートに対してコネクションを張りに行きます。
ここで、指定したポートが相手側でオープンしていない場合は、
２度の再送を行い、その後もう一度セッションを張りに行き、２度の再送を行いそこで終了です。
ただし、初めて接続した時はieはエラーで終了するのですが、
そのままもう一度接続するとieは固まってしまいました。
中止ボタンもきかず、ie自体を終了するしかありませんでした。

次に指定したポートが相手側で別のサービスでオープンしている場合ですが、
まず3WAYハンドシェークは正常に行われ、実データを送った際に待ちをくらいます。
で、サーバ側より１分後(これはサービスの実装によるかもしれませんが)に無効といった
返信がされるのですが、その後また実データを送り直します。
これを永遠と続けるようです。
（少なくとも10分間は同じ動作を行っていました。）

意味のないデータをずらずらと書いてしまいましたが、
ようは、
　httpプロキシが指定してあるとそちらが有効になって
　Socks指定は無効になる
ということですね。

お礼

いろいろテストしていただいて本当にありがとうございます。<(_ _)>

このように自力でちゃんとテストできるようになりたいです。httpプロキシに投げて、なかったらSocksには投げてくれないんですね。なんとなく、設定のところでも、Socksの指定って、ちょっとのけ者っぽいですもんね。全部にプロキシ指定するときもアドレス空白のままだし。

サーバのポートがIISのサービスと競合するので、サービスを止めてるんですが、動かしていると、リトライを繰り返すんですね。わかりました！！　重ね重ねありがとうございます。