質問: プロキシをネットワークに配置する最も良い方法は? 私が間違っていると私を訂正します。しかし、LANで、コンピュータから送られたパケットにインターネットがある宛先がある場合、それはゲートウェイに送信されます(これはルータだけです)。 さて、私はプロキシを実装したいと思います。私はゲートウェイとしてプロキシを設定することを考えていました。プロキシはパケットをルータにリダイレクトします。 それは良い方法ですか?そうでない場合、他の選択肢は何ですか?
回答: より具体的には、パケットが接続されたネットワーク上にない場合、コンピュータはルーティングテーブルの最長一致に基づいてアドレスを転送する(ネクストホップ)。ほとんどのコンピュータでは、テーブルにはデフォルトルートと呼ばれるルートが1つしかありません。デフォルトルートのネクストホップは通常、デフォルトゲートウェイと呼ばれます。 ゲートウェイは多くの場合ルータですが、ファイアウォールなどの別のデバイスにすることもできます。 プロキシはアプリケーション固有で、アプリケーション層デバイスです。したがって、プロキシをデフォルトゲートウェイとして設定しないでください。代わりに、パケットをプロキシに転送するようにアプリケーションを構成します。これはアプリケーション層デバイスなので、プロキシはネットワーク内のどこにでも置くことができますが、DMZネットワークに置くのが一般的です。