リバースプロキシ（Reverse Proxy）とは、クライアントとサーバの通信の間に入って、サーバの応答を「代理（proxy）」しつつ通信を中継する機能、あるいはその役割を担うサーバのこと。Webシステムのセキュリティ対策や性能向上、負荷分散、あるいはシステム構成の自由度向上などのためによく利用される。 リバースプロキシの基本的な仕組み リバースプロキシが代理で応答するとはどういうことなのか、下図でもう少し細かく説明しよう。 リバースプロキシの基本的な仕組み ここではインターネットに設置されたHTTPのリバースプロキシを例に挙げている（実際には他のプロトコルに用いられることもある）。 （1）クライアント（図中のノートPC）のWebブラウザで「http://www.example.jp/」を開くと、www.example.jpを割り当てられているリバースプロキシのサーバに対して、リクエストが
Play Framework に対するアクセスから ELB や nginx（リバースプロキシ）を経由した アクセス元IPアドレス を取得するには、少し工夫が必要です。 本記事におけるバージョン情報は下記の通りです。 Play Framework 2.4 Scala 2.11.4 nginx 1.6.2 下準備: IP確認するアプリケーションを用意する アクセス元IPアドレスをどのように取得すればいいかを知るために、まず、アクセス元IPを確認するアプリケーションを作成しましょう。 ipcheck.scala.html @(remoteAddr: String, xForwardedFor: String, xRealIp: String) @main("IP Check") { <dl> <dt>Your remoteAddress</dt> <dd>@remoteAddr</dd> <dt
概要 HTTPSはend-endの暗号化をするため、エンドポイント以外では暗号化内容をデコードすることができません。自社アプリであれば、デバッガなどで当然暗号化される前、もしくは暗号化されて到着したデータをエンコード/デコード前後にアクセスできますが、他社製アプリやOSの通信などは、一般的には何がやりとりしているか、うかがい知ることはできません。wiresharkでは可能ですが、暗号化に使っている鍵を解析するために、サーバ証明書に含まれる公開鍵と対になる秘密鍵が必要です。 今回は中間者攻撃と呼ばれる手法を使って、httpsのトラフィックをデコードしてみます。 なぜ復号できるのか？ 上図はSSL暗号化通信が始まるまでのサーバとクライアントのやりとりをおおざっぱに示したものです。サーバ証明書は公開鍵を含み、公開鍵で暗号化したものは秘密鍵でしかデコードすることはできません（公開鍵暗号方式）。それ
便利な新機能が数多く搭載された「Windows 10」ですが、インターネットに出回っている情報を信じるなら、プライバシーと名のつくものすべてを骨抜きにしてしまう機能も盛り込まれているようです。けれど、そうした見方はちょっと大げさすぎます。ここでは、問題とされているWindows 10の設定が実際にはどんなものなのか、1つずつ検証するとともに、本当にプライバシーの侵害につながるものを洗い出していきましょう。 Windows 10は、これまでのバージョンと比べて「おうちに電話する」（Phoning Home：ユーザーが望まないのに、端末からサーバーに各種データが送信されること）頻度が高いと言われています。こうした評判はおおむね事実ですが、これらの機能の多くは「Windows 8」の時代からすでに存在していましたし、「Android」や「iOS」、あるいは「Chrome」などの他社製品にも搭載さ
「 howto.ysn-jp.com 」のページは、ドメインが無効な状態です。 こちらから変更・更新を行ってください。 「 howto.ysn-jp.com 」is Expired or Suspended. The WHOIS is here.
proxyを簡単に多段串(複数のproxyサーバーを経由させる)にする方法！ Tor（The Onion Router トーア) を利用するのが多段串(匿名proxy)の一番簡単な方法ですので説明します。 Tor Project: Anonymity Online にアクセスして、 Download Tor をクリックして Tor Browser Bundle for Windows(Windows用)「usbメモリで持ち歩きが出来る」をダウンロードします。 Tor Browser Bundle for Windows(Windows用)をダウンロードすると Tor Browser( Firefox)や、Start Tor Browser.exe 等ファイルやフォルダ 一式がダウンロードされます。 エクスプローラで開いて、Start Tor Browser.exeをクリックしますと、 To
なんだか polipo という proxy server が流行っているみたいなんで、物は試しと Mac 用 GUI がついてる Dolipo を入れてみた。読み込みも速いし、Activity Monitor で見ても CPU とメモリーの使用量も少ない。良いんじゃないかと思って2日程使ってみたら、キャッシュサイズが1.5GB超えてる！ なんてこったと思い、ディスクキャッシュを制限する設定は無いかなとマニュアルを探してみたら… The variable maxDiskCacheEntrySize specifies the maximum size, in bytes, of an instance that is stored in the on-disk cache. If set to -1 (the default), all objects are stored in the o
Polipo is no longer maintained When it was first written, Polipo was probably the best HTTP proxy available. Since then, the web has changed, and HTTP proxies are no longer useful: most traffic is encrypted, and a web proxy merely acts as a dumb intermediary for encrypted traffic. Polipo will no longer be maintained. Here are some alternatives: if you need your HTTP traffic to originate from a rem
ぼぶろぐ以前は、あいらぶLinux♪というタイトルでしたが、 最近はLinux以外のことも書いているので、タイトルを変更しました。 ぼぶちゃんのぶろぐでぼぶろぐです。 WindowsXPのサポートが切れるまであと1ヶ月ほどとなりました。 - Windows XP および、Office 2003 のサポート終了についてのご案内 https://www.microsoft.com/ja-jp/windows/lifecycle/sp3eos.aspx ですが、おそらくまだ職場でWindowsXPを使っている人はいると思います。 Windows7などに買い替えるのが最もよい方法とは思いますが、 できるだけセキュリティリスクを減らすために、Proxyサーバで制御をかけます。 (例えば、野良XPがいきなり社内LANにつながった時など) きっかけは某セキュリティスペシャリストの方にWindowsXPか
1. はじめに 超手抜きなPrivoxy[privoxy.org]の使い方です。 もっといい解説ページを見つけたら削除します。 2. Privoxyってなに? オープンソースのWebフィルタソフトです。Web Proxyとして動作します。 今までWebをアクセスするのに 自分のPC → Webサイト だったのが、 自分のPC → Privoxy → Webサイト という感じになります。 もともとProxyを通してアクセスしている場合は、 自分のPC → Proxy → Webサイト を、 自分のPC → Privoxy → Proxy → Webサイト というふうにできます。 この時点で「なにを言っているのか分からない」という人は、Privoxyは使わないほうがいいかも。(ひどい…) 3. Privoxyの導入 Privoxyのサイト[privoxy.org]に行って「Download r
One of the biggest reasons most Windows users are sticking with Firefox over Google Chrome is its extensibility—and the most popular Firefox extension by far among Lifehacker readers is Adblock Plus. If annoying web site advertisements are the only thing holding you back from using Chrome, a user at the Geekzone forums explains how to block 'em without an extension. In short, you use the free Priv
ブログにまとめようと思って気がついたらだいぶ時間が立っていました。 去年、端末購入前にSIMカードのサイズ交換(micro sim→nano sim)を申込んだのでそのときにかかった日数などのメモ 結局端末はまだ買い替えていないのですけどね… ・1日目(水) 7時ごろ simカードサーズ変更を申し込みmicro->nano 登録メールアドレス宛に確認コードが来るので認証。 契約して以降に引っ越しをしていたので、改めて本人確認書類のアップロードが必要とのこと(アップロードサイトのログイン情報がメールで来ました) 運転免許証の両面写真を専用サイトでアップロードしました。 ・1日目 12時ごろ 本人確認手続き完了のメール通知がありました。 ・2日目(木) 10時ごろ micro simが使えなくなる(この時点までに発送通知などの連絡はなし) ・3日目(金) 6時ごろ 発送通知。翌日(4日目)にお
会社勤めで開発していて面倒なのが、セキュリティの関係でインターネット接続時にプロキシ（しかも認証つき）を通らなくちゃいけないこと。このせいで少々面倒な目にも遭ってきたので、ある開発ツールを認証つきプロキシ環境で使う場合にどうすればいいかをいくつかまとめてみる。 全てWindows XPが対象。トンネルとか外部に踏み台を用意するとかの怪しげなことはしない。 Subversion(TortoiseSVN) 普通に設定項目にプロキシ設定があるので設定するだけ。 RubyGems コマンドプロンプトで set http_proxy=http://<username>:<password>@<proxy-host>:<proxy-port>のように環境変数を設定するだけでOK。これ以降は普通に gem install 等ができる*1。 GitHub 普通はHTTP/HTTPS/FTPくらいしか許可さ
最近 Apache Proxy Balancer を使っています。今更？という感じもしますが、いろいろな小技を使うと、便利に使えるロードバランサ(LB)であることが分かってきたので、愛用しています。例えば、複数台あるAPサーバの間で、アクセスを割り振るための優先度付けをしたり、一度接続すると常に同じAPサーバへ接続できたり、動的に設定を変更することで新規セッションの接続を止めて、既存のセッションのみを接続可能にできたりします。 ともあれ、まず実現したいことは、LBを経由して、複数台あるAPサーバ(Tomcat)にアクセスを割り振ること！ですね。 まずは、インストールから。 ○インストール Apache Httpd のサイトからダウンロード。 http://httpd.apache.org/download.cgi 今回はソースをダウンロードします。展開して、コンパイルします。 ./con
Premium proxy: Subscribe here! Are you looking for a private HTTP(s) proxy located in a particular country which will allow you to view localized versions of the web sites and to download content restricted to the particular territory? Look no further! Subscribe to our premium proxy server now! We're trying to help you find proxies you need. That is why we have made it possible to view proxies by
プロキシ自動設定ファイルのサンプル 汎用的なPACファイルのサンプル function FindProxyForURL(url,host) { var proxy = "PROXY proxy1.example.co.jp:8080; PROXY proxy2.example.co.jp:8080"; /* Private Address */ function isPrivate(host) { return shExpMatch(host, "172.16.*") || shExpMatch(host, "172.17.*") || shExpMatch(host, "172.18.*") || shExpMatch(host, "172.19.*") || shExpMatch(host, "172.2?.*") || shExpMatch(host, "172.30.*") ||
この記事で分かること Proxy設定は手動入力の他、スクリプト、WPAD、グループ・ポリシーで自動化できる WPADを使えば、ユーザー操作なしにProxy設定を配布可能 規模の大きな組織では、管理の効率化と設定ミス防止に有効 解説 ある程度以上の規模を持つ会社や組織では、インターネットとイントラネットの2つを明確に区別して、両者の間にはファイアウォールなどのセキュリティ対策機構を用意しているだろう。この場合、イントラネット上の各マシンからインターネット上の各種のサービス、特にWWWやFTPサービスなどを利用するためには、（小規模な組織なら）NATのようなアドレス変換機能を使う場合もあるが、一般的にはProxyサーバを用意して、インターネットへのアクセスはProxyサーバ経由で行うことが多い。Proxyサーバは、インターネットとイントラネットの間に配置して、イントラネット上の各Webクライア
世界最高品質のプロキシリストを提供するプロキシ専門サーチエンジン You can find active, fast and anonymous proxy servers here!
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く