質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

ただいまの
回答率

90.84%

  • AWS(Amazon Web Services)

    1706questions

    Amazon Web Services (AWS)は、仮想空間を機軸とした、クラスター状のコンピュータ・ネットワーク・データベース・ストーレッジ・サポートツールをAWSというインフラから提供する商用サービスです。

Webサーバにリバースプロキシサーバ経由で接続する理由につきまして

解決済

回答 2

投稿

  • 評価
  • クリップ 0
  • VIEW 112

maimai99

score 2

Webサーバを立てて不特定多数の人にサイトを公開する場合に
以下の構成になっているのをみかけました。

イメージ説明

色々と調べた結果、明確な回答を見つけられなかったのですが、
きっと管理者からのSSH接続に関してリバースプロキシサーバ経由で
Webサーバに接続する理由は以下の点だと推測しました。

・一般ユーザからアクセスできるwebサーバのポートは必要最低限(80,443)にしたい。
・管理者からのSSH接続はIPアドレス制限をかけ、使用しない場合proxyサーバを停止することでセキュリティリスクの低減ができる。

上記2点を気にしなければWebサーバへの直接アクセスもSSH接続を許容し
SSHにはIPアドレス制限をすれば特にProxy経由にする必要もないかと思いました。

上記2点以外に何かメリットがあるのかわからず質問させて頂きました。
どなたかご存知の方がいらっしゃいましたらご教示頂けませんでしょうか。

よろしくお願いいたします。

  • 気になる質問をクリップする

    クリップした質問は、後からいつでもマイページで確認できます。

    またクリップした質問に回答があった際、通知やメールを受け取ることができます。

    クリップを取り消します

  • 良い質問の評価を上げる

    以下のような質問は評価を上げましょう

    • 質問内容が明確
    • 自分も答えを知りたい
    • 質問者以外のユーザにも役立つ

    評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。

    質問の評価を上げたことを取り消します

  • 評価を下げられる数の上限に達しました

    評価を下げることができません

    • 1日5回まで評価を下げられます
    • 1日に1ユーザに対して2回まで評価を下げられます

    質問の評価を下げる

    teratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。

    • プログラミングに関係のない質問
    • やってほしいことだけを記載した丸投げの質問
    • 問題・課題が含まれていない質問
    • 意図的に内容が抹消された質問
    • 広告と受け取られるような投稿

    評価が下がると、TOPページの「アクティブ」「注目」タブのフィードに表示されにくくなります。

    質問の評価を下げたことを取り消します

    この機能は開放されていません

    評価を下げる条件を満たしてません

    評価を下げる理由を選択してください

    詳細な説明はこちら

    上記に当てはまらず、質問内容が明確になっていない質問には「情報の追加・修正依頼」機能からコメントをしてください。

    質問の評価を下げる機能の利用条件

    この機能を利用するためには、以下の事項を行う必要があります。

回答 2

+1

そうですね。
自分が思いつくのでは、以下の2つが真っ先に思い浮かびます。

  • 高可用性
  • サイジング

まず、この絵を作っている人は、Webが1台であるとは限らない場合も
考えてこの絵を描いています。

Webが2台になると、その前にLBを置かなくてはいけないし、
LBを置いた瞬間、もう管理者がメンテナンス等でサーバにアクセスしたい時、
一般ユーザがアクセスする際に経由するLBを使ってSSHはしないですよね?

SSHをする際に、proxy経由するって絵では書いてありますが、
まぁ、これは踏み台サーバだと認識しておけば良いと思います。
要は、同じ経路は通らない前提で考えてねと伝えたいだけだと思いますので。

なので、この絵は

  • 高可用性(1台が止まっても、一般ユーザはwebを利用できる)
  • サイジング(webが2台以上になっても、構成が変わらない)

の2つも考えられて作られています。

投稿

編集

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

  • 2018/05/14 17:07

    あぁ、タイトルに回答するなら、この絵で書いてあるSSHは、運用(メンテナンス)用だと思います。
    なので、WebサーバにSSHするのは、単純にサーバへログインする用とかですよ。

    キャンセル

  • 2018/05/14 21:17

    ご回答ありがとうございます!
    高可用性とサイジングですね。
    たしかにLBが追加されたら踏み台サーバがないとだめですね。
    すごく参考になりました。
    ありがとうございます!

    キャンセル

checkベストアンサー

0

質問者さんの構成ですと、NATインスタンス(Proxyサーバ)とWEBサーバが同じサブネットに存在するので、意味がないように見えてしまうのだと思います。

本来の利用方法は、PublicSubnet経由でPrivateSubnetにアクセスするという構成をしています。
VPCのNATゲートウェイ経由か、PublicSubnetにNATインスタンスを配置させ、PrivateSubnetに存在するWEBサーバにアクセスしなければ意味がありません。
PrivateサブネットはPublicSubnet→PrivateSubnetアクセスを22番ポートに限定し、外部アクセスを制限するという目的があります。

個人で使うのであれば、直接アクセスでも何ら問題はないのですが、BtoBだと必ずセキュリティ担保の話が出てきます。
セキュリティ責任がどこにあるのか明確に示さねばならないため、このクラウドモデルが存在します。

古い資料ですが、多くのクラウド構成の根底にあるクラウドデザインパターンというものがありますので一読してみてください。

■FYI
Ondemand Activation パターン

投稿

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

  • 2018/05/14 21:13

    詳細ご教示ありがとうございます!

    やはりPrivateSubnetを置いて直接アクセスさせない構成にするのがBtoBでは求められますよね。

    頂いたリンクの資料も参考にさせていただきます。
    ありがとうございます。

    キャンセル

15分調べてもわからないことは、teratailで質問しよう!

  • ただいまの回答率 90.84%
  • 質問をまとめることで、思考を整理して素早く解決
  • テンプレート機能で、簡単に質問をまとめられる

関連した質問

同じタグがついた質問を見る

  • AWS(Amazon Web Services)

    1706questions

    Amazon Web Services (AWS)は、仮想空間を機軸とした、クラスター状のコンピュータ・ネットワーク・データベース・ストーレッジ・サポートツールをAWSというインフラから提供する商用サービスです。