AD認証/SAM認証L/OTP-ワンタイムパスワード認証/SSLクライアント認証対応のリバースプロキシ/VPNの代替/ゼロトラスト対応

Active Directory/ワンタイムパスワード/SSLクライアント認証/ゼロトラスト対応SAML認証応のリバースプロキシ・アプライアンス

テレワークで社内Webへのアクセス時に、認証対応のリバースプロキシ経由でターゲットの社内Webへアクセスすることができます。

冗長構成やマルチAZでの運用にも対応しています。またゼロトラストでのID認識型リバースプロキシとしての運用も出来ます。

リバースプロキシでは、VPN利用時のような高負荷による「遅延」や「つながりにくさ」はありません。
リバースプロキシはブラウザでのWebアクセスなので負荷も小さく、ターゲットのWebへ「ストレスなくアクセス」できます。VPNの代替としても簡単に導入ができます。

認証機能付き Powered BLUE リバースプロキシ・各種モデル

【１】リバースプロキシ & Basic認証
【２】リバースプロキシ & ワンタイムパスワード認証
【３】リバースプロキシ & SSLクライアント認証
【４】リバースプロキシ & ワンタイムパスワード認証 + SSLクライアント認証
【５】リバースプロキシ & AD認証 (Active Directory連携)
【６】リバースプロキシ & SSLクライアント認証 + AD認証
【７】リバースプロキシ & SAML認証（ゼロトラスト対応 )
【８】リバースプロキシ & HAやマルチAZ

【１】標準のリバースプロキシ

Basic認証＆リバースプロキシ機能を持つ基本モデル　
・複数のリバース先を設定出来ます
・リバース先のポート(http/https/ポート番号）を指定出来ます
・終端までSSL通信での運用が可能です
・インターネットサーバー機能（Mail/Web/DNS)を有しています
・サービス監視やサービスの自動再起動機能を有しています

対応のモデル(詳細）は　
Powered BLUE 870 Reverse Proxy

【2】 OTP/ワンタイムパスワード認証付属リバースプロキシ

ワンタイムパスワードのユーザー管理・認証とリバースプロキシを1台で運用出来ます

ユーザーやコードの管理
各種設定などは、全てGUIから行なうことが出来ます

・2次元バーコード/QRコード対応
・カメラのないPCなどのコードの発行にも対応
・スマフォ端末などの機種変更をした場合の対応も簡単

対応のソフトウエアトークンなど
Google Authenticatorなど無償のソフトウエア・トークンに対応

・Google Authenticator
・WinAuth
・Authy
・IIJ SmartKey

アクセス手順
1）ワンタイムパスワードの表示
2）リバースプロキシにアクセス　ID/パスワード/ワンタイムパスワード入力
3）2要素認証の成功後　リバースプロキシ経由でターゲットのWebサイトの表示

対応のモデル(詳細）は　
Powered BLUE 870 / OTP & Reverse Proxy

【3】SSLクライアント認証付属リバースプロキシ

Private CA 機能/SSLクライアント証明書の発行・管理および・認証とリバースプロキシまでを1台で運用出来ます。

SSLクライアント認証＆リバースプロキシ
●プライベートCAの機能（SSLクライアント証明書の発行＆管理）
●SSLクライアント認証とリバースプロキシを1台で構成
●SSLクライアント認証機能付きリバースプロキシとして運用

グループウエアへのアクセス例
SSLクライアント証明書〇　SSLクライアント証明書 ✕

対応のモデル(詳細）は　
Powered BLUE Private CA & Reverse Proxy

【４】ワンタイムパスワード認証+SSLクライアント認証付属リバースプロキシ (多要素認証）

Private CA機能をとSSLクライアント証明書の発行・管理・認証およびワンタイムパスワード認証とリバースプロキシまでを1台で運用出来ます。

リバースプロキシへのアクセス時の認証ステップ
１）ワンタイムパスワードを表示させる
２）SSLクライアント認証
３）ワンタイムパスワードを入力
４）認証後にリバースプロキシ先のターゲットのWebが表示

対応のモデル(詳細）は　
Powered BLUE Web Station

【５】 AD認証対応リバースプロキシ

Active Directoryと連携。AD認証に対応のリバースプロキシとして動作
バックエンドのWebサーバーへAD認証のリバースプロキシ経由でアクセス出来ます

リバースプロキシへのアクセス時の認証ステップ
１）リバースプロキシにアクセス（ID/パスワードを入力）
２）AD認証
３）認証後にリバースプロキシ先のターゲットのWebが表示

対応のモデル(詳細）は　
Powered BLUE Reverse Proxy for AD

【６】 SSLクライアント認証+AD認証対応リバースプロキシ

リバースプロキシ上でPrivate-CAを運用
Private-CAからSSLクライアント証明書を発行

多要素認証
リバースプロキシに「AD認証＋SSLクライアント認証」を設定して多要素認証で運用します

認証のステップ（SSLクライアント認証＋AD認証）
１）リバースプロキシへアクセス（SSLクライアント認証）
２）アカウントやパスワードを入力
３）AD認証
４）ADの認証後にリバース先のWebページを表示

対応のモデル(詳細）は　
Powered BLUE Reverse Proxy for AD

【７】ゼロトラスト対応 / SAML-SP認証付属リバースプロキシ

iDaaS/idpと連携。SAML認証に対応のリバースプロキシ（SP）として動作

バックエンドのWebサーバーへゼロトラスト対応のリバースプロキシ経由でアクセス出来ます

Azure ADやiDaaSと認証連携をして、ゼロトラスト対応のID認証型リバースプロキシ（IAP : Identity Aware Proxy）として動作します。

① ID認識型リバースプロキシへアクセス
② 初回のみ idP へアクセス ( シングルサインオン）
③　idPの認証後にターゲットのWebサイトの表示