1 / 20

インターネット上の応用サービスの中継･変換・統合技術

インターネット上の応用サービスの中継･変換・統合技術. プロキシサーバ「ＤｅｌｅＧａｔｅ」. 産業技術総合研究所 情報処理研究部門 佐藤豊. http://www.delegate.org/. DeleGate の概要. 1994 年生まれ・現在も成長中 小規模 Gopher 専用プロキシ（ SunOS 版）からの持続的な成長 多用途プロキシサーバ アクセス制御、キャッシュ、経路制御、トンネリング、プロトコル変換、サーバ統合、コンテンツフィルタ、コンテンツ変換、 … マルチプロトコル対応

kellsie
Télécharger la présentation

インターネット上の応用サービスの中継･変換・統合技術

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. インターネット上の応用サービスの中継･変換・統合技術インターネット上の応用サービスの中継･変換・統合技術 プロキシサーバ「ＤｅｌｅＧａｔｅ」 産業技術総合研究所 情報処理研究部門 佐藤豊 http://www.delegate.org/

  2. DeleGateの概要 • 1994年生まれ・現在も成長中 • 小規模Gopher専用プロキシ（SunOS版）からの持続的な成長 • 多用途プロキシサーバ • アクセス制御、キャッシュ、経路制御、トンネリング、プロトコル変換、サーバ統合、コンテンツフィルタ、コンテンツ変換、… • マルチプロトコル対応 • HTTP,FTP,SMTP,POP,NNTP,Telnet,DNS,SOCKS,SSL,… • マルチプラットフォーム対応 • Unix,Windows,OS/2,MacOS-X • 配布形態・配布状況 • オープンソース・フリーソフト、148カ国・24,000サイト

  3. DeleGateの多用途化の経緯 必要性 ⇒ 機能 • ファイアウォール越え ⇒ アクセス制御付き中継 • 日本語非対応のブラウザ ⇒ コード変換 • 低速な広域ネットワーク ⇒ キャッシュ • 不安定なネットワーク接続 ⇒ 経路制御・迂回 • ＩＰ的に不連続なネットワーク ⇒ トンネリング中継 • 内部サーバ群を外部へ提供 ⇒ サーバ統合 • 翻訳中継・画像圧縮中継 ⇒ 外部フィルタ呼び出し • プライバシー保護 ⇒ 暗号化通信

  4. DeleGateの対応プロトコル 応用プロトコル応用サービス • HTTP,ICP ウェブ、キャッシュ • SMTP,POP,IMAP 電子メール • NNTP 電子ニュース • FTP ファイル転送 • SOCKS,VSAP プロキシ中継 • SSL 暗号化通信 • DNS ドメイン名検索 • Telnet,X 遠隔端末 • Tcprelay,Udprelay 単純中継 • LDAP ディレクトリサービス • Lpr 遠隔プリンタ • Gopher,Wais,CU-SeeMe,Ident 絶滅？

  5. DeleGateのプログラム規模の推移 ８年間に５００回の改訂版リリース Ver.8 97年1月 Windowｓ対応 Ver.7 Ver.6 Ver.5 Ver.4 94年6月 配布開始 Ver.3 Ver.2 94年3月 開発開始 Ver.1

  6. DeleGateの配布状況（１） ＋７サイト/日

  7. DeleGateの配布状況（２） （配布元サーバからのダウンロードホスト数）

  8. クライアント／サーバモデル • インターネット上の応用サービスの実現モデル • サーバは情報や機能を提供し、クライアントは通信を実行しながらそれを利用する • 応用プロトコル • サーバ/クライアント間の要求・応答の手順とデータの形式 • 各々の応用サービスごとに規定される • ＨＴＴＰ，ＳＭＴＰ，ＦＴＰ，… クライアント サーバ （１） 要求 応用プロトコル （２） 応答

  9. プロキシ （２） クライアント （１） サーバ 要求 要求 応答 応答 （４） （３） プロキシサーバ • クライアントとサーバの間の通信を中継するサーバ • サーキットレベルプロキシ • 単なるバイト列として要求と応答を中継　(SOCKS) • アプリケーションレベルプロキシ • 応用プロトコルに固有な、要求と応答の手順とデータの形式を解釈しながら中継

  10. プロキシサーバの種類別得失 • サーキットレベルプロキシ（ＳＯＣＫＳ等） • 単なるバイト列として要求と応答を中継 • 実装が容易、全ての応用プロトコルに共通に適用可 • 中継以外の用途への発展性は乏しい • アプリケーションレベルプロキシ • 応用プロトコルに固有な要求と応答の手順とデータの形式を理解して中継 • 実装が複雑（クライアントとサーバのサブセット機能×各プロトコル） • 理解している内容にしたがってきめ細かな制御が可能 • ただ中継するだけでなく、手順やデータの変換、フィルタ、統合ができる 　⇒　多様な付加価値サービスの実現可能性 • DeleGateは両者を実現。後者の可能性を追及

  11. ファイアウォール用プロキシ • プロキシの一般的な用途 • クライアントサイト側での利用 • アクセス制御付き中継 • コンテンツキャッシュ • 有害コンテンツ除去 サーバ ファイアウォール クライアント プロキシサーバ インターネット

  12. サーバ統合プロキシ • 複数のサーバを一つのサーバのように見せて提供する • サーバサイト側でのサーバ運用維持支援 • 各部門では独自にローカルにサーバを運用 • 内容の更新やログの管理が容易 • 各サーバを組織の代表サーバに統合し提供 組織 サーバ プロキシ （統合サーバ） クライアント 要求の書き換え・転送 （プロトコル変換） （応答のキャッシュ） 応答の書き換え・転送

  13. プロキシ （２） クライアント （１） サーバ 要求 要求 Ｅｎｇｌｉｓｈ 応答 応答 （４） （３） 日本語 コンテンツ変換プロキシ • プロキシが中継するコンテンツの変換 • 翻訳、通訳、圧縮、等、様々な応用 • 変換機能を外付けするインターフェイスが必要 Ｈｉ， どーも 翻訳 通訳

  14. CFI:Common Filter Interface • プロキシに機能を外付けするインターフェイス • コンテンツ変換、コンテンツフィルタ、プロトコル変換 • プロキシサーバ用ＣＧＩ、のようなもの • 外付けフィルタプログラム＋ＣＦＩスクリプト • 開発の背景・動機 • DeleGateに付加価値を付けて商用利用する申し込み • 組み込みだとライセンス上の問題が生じる（国有財産…） • 独立なプログラム同士として連携するだけなら無問題 • ＣＧＩ的な機能をプロキシに導入するとどうなるかに興味

  15. 動的コンテンツの提供 外部プログラムによる、HTTPサーバの機能拡張 インターフェイス仕様 入力 環境変数 プログラム引数 標準入力 出力 標準出力 プログラム記述言語 任意の言語 適用プロトコル HTTP CGI:Common Gateway Interface ウェブサーバ ブラウザ HTTP 静的コンテンツ CGI 動的コンテンツ

  16. 付加価値サービスの提供 外部プログラムによる、プロキシサーバの機能拡張 インターフェイス仕様 入力 環境変数 プログラム引数 標準入力 出力 標準出力、標準エラー出力 プログラム記述言語 任意の言語 適用プロトコル 任意のプロトコル CFI-CGIとの対比 サーバ HTTP SMTP FTP … プロキシ （DeleGate) クライアント CFI 付加価値サービス

  17. CFIの使用法 • CFIスクリプト • 適用フィルタの選択 • ヘッダの加工 • ボディの加工 • フィルタの挿入位置 • 要求フィルタ・応答フィルタ・双方向フィルタ #!cfi Content-Type: text/ Filter: en2ja -- Content-Type:image/gif Filter: gif2jpeg -- DeleGate クライアント サーバ

  18. CFIによる暗号化プロキシの実現 • 任意のＳＳＬ非対応プロトコル、ＳＳＬ非対応クライアント/サーバを、ＳＳＬ対応に • SSL用フィルタは、ＣＦＩにより接続(OpenSSL使用) クライアント サーバ SSLフィルタ SSL SSL DeleGate

  19. CFIの利点 • 単純・普遍的なインターフェイス仕様 • 任意の記述言語でフィルタを実装できる • 既存ソフトをフィルタとして再利用が容易 • DeleGateを改変せず利用可・独立な頒布 • 栄枯盛衰する基盤技術からの独立 • 応用プロトコル • 記述言語

  20. コンテンツ変換の応用実例 • 日本語コード変換 • ＪＩＳ，Ｓｈｉｆｔ＿ＪＩＳ，ＥＵＣ－ＪＰ，ＵＴＦ－８ • ＳＳＬ暗号化中継 • 英日翻訳中継 • Ｏ社、Ｓ社、 農水省農業生物資源研究所＊ • 画像圧縮変換中継 • Ｈ社 • 大阪弁変換フィルタ＊ • 携帯端末用コンテンツ圧縮・分割フィルタ

More Related