リモートアクセスサーバーとしての独自のプロキシサーバーは、外部の静的IPアドレスがあるため、サーバーサービスへのアクセスのセキュリティを確保するための優れたソリューションとなります。
ファイアウォールでは、プロキシサーバーのIPアドレスからのみアクセスを許可できます。対象となるのは以下のようなサービスです：
- SSHサービス
- サイトの管理セクション
- その他のサービス
この方法により、1台または複数のサーバーをファイアウォール上で保護し、ポートはハッキングから守られます。最良の保護は脅威を未然に防ぐことから始まるからです。
プロキシは使いやすさの面でも優れています。便利さが低下すると、多くの人が日常使用で煩雑になるセキュリティルールの一部をオフにしがちです。そのため、バランスを取ることが重要です。
多くの人がこのソリューションとしてVPNを使用しています。VPNと非常に似ていますが、プロキシの方がはるかに便利です。別途接続が不要で、Firefoxなどの2つ目のブラウザやSSHクライアントをプロキシで動作させるだけで済みます。そのため、セキュリティを強化しつつ日常使用に追加の手間をかけることがありません。設定は一度行うだけで済みます。
さらに、squidやsargをプロキシとして使用することで、各ユーザーの詳細な統計情報を取得できます。プロキシサーバーからユーザーを削除することで、インターネットを通じて瞬時に、かつどこからでもそのユーザーの企業リソースへのアクセスを停止できます。VPSサーバーは世界中で利用可能です。
次のガイドは、サーバーのセキュリティ向上に役立ちます：
No Comments Yet