プロキシサーバとリバースプロキシサーバ
更新日:
用語解説
プロキシサーバはクライアントの代理で外部サーバへ接続し、リバースプロキシは外部クライアントからの要求を内部の複数サーバの代理として受けます。
■ 試験で押さえるポイント
フォワードプロキシは組織内利用者の外向き通信を中継し、アクセス制御、監査、キャッシュ、送信元秘匿等を行います。
リバースプロキシは公開入口でTLS終端、負荷分散、キャッシュ、圧縮、WAF、認証等を行い、内部構成を隠します。
前者は主にクライアント側が利用先として設定し、後者はDNS等でサービスの宛先として配置され、利用者が背後サーバを意識しません。
■ 選択肢での判断ポイント
利用者の代理で外へ出るのがプロキシ、公開サーバの代理で外から受けるのがリバースプロキシです。保護する側がクライアントかサーバかで見分けます。
例: 社内PCのWeb閲覧を監査する入口はフォワードプロキシ、Webサービスの前で3台のアプリサーバへ要求を分配するのはリバースプロキシです。