Webやリバースプロキシ

WebサイトでのSSLクライアント認証

オールインワンでの運用構成例　（Private-CA / Web )

Webサイト

一般的なWebコンテンツのアップロードやWordPerssでのWebサイトの構築・運用に対応しています

一般的なWebコンテンツのWebサイト		WordPressのWebサイト

SSLクライアント認証時のアクセスコントロール

有効なSSLクライアント証明書を有している場合でも、アクセスコントロールを設定可能です。

　組織や部門でのアクセス制限 （営業部 のみ 許可）
　曜日や時間帯でのアクセス制限 （月～金 / 9:00～18:00 のみ 許可 ）
　特定ユーザーでのアクセス制限 （休職中の鈴木さんは 不許可 ）
　端末を紛失したＡさんのアクセス禁止

グループウエアへのアクセス例

クライアント証明書 〇	クライアント証明書 ✕

リバースプロキシでのSSLクライアント認証

　CAとリバースプロキシ＆SSLクライアント認証を1台で運用
　既存のWebサーバー側の変更なしで簡単導入
　WAN側のWebへもリバースプロキシ経由でのアクセスに限定してセキュリティを確保

リバースプロキシの設定例

　複数のリバース先 / バックエンドの設定に対応
　リバース先のポート( http / https / ポート番号 ）を指定に対応
　終端までSSL通信での運用に対応
　リバースプロキシーにLet's Encryptの利用が可能

HTTPヘッダーへのCNなどの情報追加

SSLクライアント認証時に証明書の各種情報をHTTPヘッダーに追加して、ターゲットWeb側へ送信が出来ます

　CN　   例　ichiro-ohtani@xyz.com
　部門名    例　Sales
　会社名    例　XYZ Co. Ltd.


emailAddress=ichiro-ohtani@xyz.com,CN=ichiro-ohtani@xyz.com,OU=Powered
BLUE Client (1),OU=Sales,O=XYZ Co. Ltd.,L=Kita-ku,ST=Tokyo,C=JP

Azure AD 連携

Azure AD とのSSLクライアント証明書での認証にも対応しています。


新名称 Microsoft Defender for Cloud Apps / 旧名称 Microsoft Cloud App Security（MCAS）との 認証連携が出来ます

　SSLクライアント証明書の認証連携
　アプリごとのアクセスのコントロール

冗長構成 (HA：High Availability)

ロードバランサーとの連携やGSLBによるマルチAZ環境での運用にも対応しています。

Webサイトの冗長化（HA)

　Private CAとSSLクライアント認証対応のWebサーバーやリバースプロキシを分離しての運用

リバースプロキシの冗長化（HA）