このコーナーでは読者の皆さんのインターネットに関する疑問や質問にお答えします。
「？」と感じたこいまさら聞けないとはどのようなことでも構いませんので、下記のメールアドレスまでご質問ください。なお、ご質問へのメールでの回答はできませんのでご了承ください。
○ご質問はこちらまで

いまだから聞きたい

im-welove@impress.co.jp

プロキシーサーバーの設置について
今月のポイント

インターネットの通信における「ポート」とは？

小さな事務所でネットワークを管理していますが、取引先の人からプロキシーサーバーを設置することをすすめられました。が、プロキシーサーバーなるものを知らなかった私には何のことやらわかりません。
（千葉県 S・Sさん）

もう1つの目的は「キャッシュ機能」です。

●プロキシーサーバーの設置

プロキシーサーバーを設置することにより、LAN内のコンピュータがウェブサイト「代理サーバー」という意味をもつプロにアクセスする際のリクエストはプロキシ

キシー（Proxy）サーバーは、LANとインターサーバーを経由して行われます。アクセーネットの間に置かれるサーバーの 1 つスしたウェブサイトのデータはプロキシーで、HTTPやFTPなどのデータのやり取りサーバーに一時保存され、LAN内の他のをLAN上のコンピュータの代わって行う機コンピュータが同じウェブサイトにアクセ能があります。単にプロキシーサーバーとスしようとした場合にはサーバー内にキャ言えば通常はHTTPプロキシーを意味しまッシュされているデータを返します。これすが、その目的は大きく2つあります。

により、各コンピュータが個別に同じウェ

1つは、ネットワーク全体のセキュリティブサイトにアクセスすることで生じるトラー対策としての設置です。インターネット

フィックを減少させ、ウェブサイトへのアクはコンピュータ同士がTCP/IPで通信を行セスを高速化することができます。ただ最いますが、企業やオフィスなどのLAN内の近はブロードバンドの普及によって、こうしコンピュータに外部から簡単に侵入されてたキャッシュ機能による高速化というメリは問題です。そのためにはLAN内のコンットが薄れつつあることも事実です。

ピュータ全部にセキュリティー対策を施す（編集部）

インターネットLAN

プロキシーサーバー

コンピュータ
A

B

C

D

……

プロキシーサーバーは、LANの内部からインターネットにアクセスする際の窓口として使われる。

必要がありますが、すべてのコンピュータに抜かりなくセキュリティー対策を行うのは実際には難しいことです。そのため、セキュリティー対策を施したプロキシーサーバーを設置して、インターネット接続の際の「窓口」として使うわけです。

212 +++ internet magazine +++プロキシーは「代理」のサーバー、その目的は大きく2つ
インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&Dインターネットでの通信には「ポート番号」というものがありますが、これについて教えてください。不正アクセス事件の記事などでよく目にする「ポートスキャン」とも関係あるのでしょうか？（鳥取県 K・Iさん）

コンピュータの サービス を指定するのが「ポート番号」
インターネットの中で 1 台のコンピュー閉じている」とはデータのやり取りができタを識別するにはIPアドレスを使います。

ない状況を言います。ポートスキャンとは、とを示しています。これによって侵入を企IPアドレスはインターネットに接続されてこうした「開いているポート」を探すためにてる者は、どのサービスを対象に攻撃を行いるコンピュータ1台ずつに異なる値が割行う行為です。

うかを考えられるようになります。
こうして悪意のあるポートスキャンが行り振られており、皆さんが使っているコンピュータもIPアドレスによってインターネている」ときはサービスが停止しているこ

ポートスキャンについてわれたとき、どのような被害が考えられる

ポートスキャンとは、あるコンピュータののでしょうか？ たとえば、セキュリティー上各ポートに順番にアクセスし、反応があるの問題などが指摘されているアプリケーシータの「サービス」を指定するのが「ポートかないか（ポートが開いているかどうか）をョンを使って外部にサービスを公開してい番号」です。インターネットにはWWW（ワ調査する行為のことを言います。ネットワ

れば、そのポートから第三者に侵入を許しールドワイドウェブ）や電子メール、FTPなークを管理する目的でポートスキャンを行てしまいます。このほかにも、ポートスキ

どさまざまなサービスがあります。こうしたうこともありますが、悪意ある者が不正なャンを激しく行ってOSやサーバー全体をサービスはサーバー側のソフトウェアで個侵入を行うための準備としてポートスキャダウンさせたり、踏み台として使われたり別に提供されており、たとえば電子メールのンを行うことも少なくありません。

することもあり得ます。ポートスキャン対ット上で識別されているわけです。
そして、IPアドレスで識別したコンピュやり取りを行うにはサーバーマシンの中のポートスキャンを行えば、コンピュータ策としては「不要なサービスを提供しないメールサーバーソフトに接続しなければながどのようなサービスを行っているのかをこと」に尽きます。サーバーのようにインりません。そうなると、コンピュータのどの調べることができます。ポートスキャンのターネット上に公開しているマシンは、必サービスを使うかを正しく指定する必要が

結果「ポートが開いている」ときはそのサ要のないサービスは動かさないようにしまあり、そのために使われるのがポート番号

ービスが動いており、逆に「ポートが閉じしょう。

（編集部）です。このポート番号は、1から65535までの数字で指定することになっています。

サーバー

ポ ート 番 号 の 中 に は 、「 well knownport」と呼ばれる「よく知られたポート」があります。これは事実上の標準になってい21番ポート

FTP

25番ポートSMTP

80番ポートHTTP

110番ポート

POP3るポートで、具体的に言うとHTTPの80やFTPの21、SMTPの25、POP3の110など

コンピュータインターネットが挙げられます。ウィンドウズであれば「C:¥windows」フォルダー（ウィンドウズ
NY/2000/XPでは「C:¥WINDOWS¥system

FTPを使いたい

32¥drivers¥etc」）にある「services」というファイルに、ポートとプロトコルの対応がユーザー記載されています。

⁝⁝

データのやり取りができるときは一般に「ポートが開いている」と言い、「ポートがサーバー内の各サービスはポートが「窓口」になる

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ internet magazine +++213

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバーアーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.