🚀 go-pugleaf

kitani@cseas.kyoto-u.ac.jpさんの記事
  <3b5a3181.6524%kitani@cseas.kyoto-u.ac.jp>について:

>>しばらく前に、コレガ製品で揃えて５台くらいの LAN を組んだことがあった
>>のですが、そのうちモデムの付いている１台に WinProxy（現 bjd） を入れて、
>>全機でインターネット接続が可能な状態にしました。Win95/98 混成でした。
>>コレに似たことができないかと。
>>いまいち半端な知識しかないものでアレなんですが、ルータとかより上（？）の
>>レベルで振り分けるようなイメージなのかしら。
> というかWinProxyは同時にインターネット接続(しかもWebのみ)しているように
>見せかけているだけです。
>Proxyとは、ユーザが見たWebページを一時的に保管するものです。
>構成的には、Winproxyサーバーを動作させているマシン(A)とするならば、
>他のクライアントマシンのプロキシ設定を全部Ａマシンとしておいたならば
>クライアントマシンがWebページを見る動作をしたときに、AマシンのProxyサーバー
>がWebページのデータを蓄積し、それを提供してくれているだけなのです。

最近のBlackJamboDog（旧名WinProxy、フリーソフト）は httpだけで
なく、ftp、smtp、pop3、nntp等にも対応しています。
また、例えばRealplayerの場合には、RealPlayer側でプロトコルを
RTSPv(ia)HTTPに設定するとProxy経由でPlay可能になります。
参考:
http://lex.ai.kharkov.ua/Radio/firewall/firewall.htm

---
>ハードウェアレベルであれば、ルータにするときめたPCにNICを二枚指し
>して、片方を外部向けへ、片方を内部向けにして、ルーティング処理を行い、
>さらにIPマスカレードか、ＮＡＴ機能を使い、
>ついでにそのマシンにDHCPサーバーを動作させればいいです。(簡単に言っています
が
>これらはある程度の勉強が必要なので、書籍を読まれるのがよいです)

まだ実際にテストしていない（今月末にテスト予定）のでアレなんで
すが、 IPマスカレードとかＮＡＴ機能を使う場合でも、Proxyを使う
場合でも、NIC1枚差しでうまくゆくようです（もちろんNIC2枚差しで
も可能。興味のある方はfj.os.ms-windows.win95の３、４週間前の
過去ログを参照して下さい）。

---
あと、頭を悩ませる最大の難関はセキュリティでしょうね。
僕は ZoneAlarmを使っていますが、内部がBlackBoxなので一抹の(^^;
不安が残ります。
その他に、SpyWareとかWebBugとかBiosを狙うウイルスとかもありま
す。

SpyWareとかWebBugには、例えば、SpyBlockerというツールが対応し
ているようです（ただし未検証）。
<< SpyBlocker / FAQ >>
  http://www.morelerbe.com/spyblocker/sbfaq.txt
あるいは、
<< proxomitron-Jp >>
  http://www.pluto.dti.ne.jp/~tengu/proxomitron/
でも対処可能だと思います。

Biosを狙うウイルスに関しては、「ロム焼きだいじょうぶ
（RomWriter）」、とか AOpen社の AX3SPro等に搭載されている「ダ
イハードBios」で対処可能なようです。

-- 
Shuichi YAMAGAMI, Kyoto, JAPAN
yamags@mbox.kyoto-inet.or.jp