質問: ### 前提 社内のネットワークを管理しています。 本社内からのインターネット(http、https、ftp)はプロキシサーバを介して出ていきます。 (実際には本社プロキシサーバから更に上位データセンターにあるのファイアウォールを介して出ていきます) ですが、出先ではプロキシサーバを介さずダイレクトにインターネットに出ていきます。 そのため、社内の(ノート)PCはプロキシを経由する、しないをproxy.pacというプログラムで切り替えています。 PCであればこういった切り替えができるのでまだいいのですが、タブレットなどはプロキシ設定を切り替えるのが難しいといった問題があります。またプロキシを経由すると接続できないサービスもあり、都度対応に苦慮するケースもあります。 ### 実現したいこと 可能であればプロキシサーバを経由しないようにしたいのです。 プロキシサーバはそもそも必要なのかということです。 そこでプロキシサーバの必要性について質問です。 1.キャッシュ 一昔前だと、プロキシサーバにキャッシュすることにより通信を速くするという役割がありましたが、現在のインターネット環境においてキャッシュは必要ないのではないかと思います。 2.セキュリティの観点 プロキシサーバを無くした場合、ダイレクトでインターネットに出ていくわけではなく、データセンターのファイアウォールを介して出ていきます。直接グローバルIPをNATまたはNAPTしているわけではありません。こういった環境において、プロキシサーバのセキュリティの重要度は高くないと考えます。 3.プロキシサーバのログ 社内ネットワークに問題が生じた際、PCがどのサイトに接続したか追跡したい場合があります。プロキシサーバにはログが残るため、追跡が可能です。 社内PCには監視ソフトが常駐しており、そちらでもクライアントレベルで追跡は可能です。 4.その他 プロキシサーバを立てておいたほうが良いというメリットを教えてください。
回答: 以下項目以外はご認識に対して間違いはないと思っており、以下についてのみ回答です。 > > 4.その他 > > > 端末グループ毎に閲覧可能なコンテンツ、閲覧不可のコンテンツを制御できるというのは大きな利点だと思っています。 例えば、情報漏えい防止を目的とし、クラウドストレージ、チャットシステム、Webメール等への接続を制御するとか。 あと、接続ログもproxyサーバで一括管理という形を取れるのでトレースするのが容易というのもあります。