

ワンタイムパスワード認証対応リバースプロキシ
「Powered BLUE 870 /OTP-Rev」は、ワンタイムパスワード認証機能付属のリバースプロキシを自社で運用出来るアプライアンスです。
ワンタイムパスワード設定 & ユーザー管理
リバースプロキシ & ワンタイムパスワード認証
GUI対応サーバー機能 (Mail / Web / DNS )
を1台で運用出来ます。

ワンタイムパスワード認証
ワンタイムパスワードを生成するトークンは、無償のソフトウエアトークンが利用できます
Google Authenticator 設定例
WinAuth 設定例
Authy 設定例
IIJ SmartKey 設定例
Microsoft Authenticator 設定例
他

ユーザーやQRコードの管理
ユーザーの一括登録や管理機能ユーザーがコードの再発行を出来るセルフメンテナンス機能
2次元バーコード対応
カメラのないPCなどへの文字コードの登録にも対応
スマフォ端末などの機種変更をした場合の対応も簡単
Pin コード対応
連続認証失敗時のブロック機能
異なる端末からの連続認証アクセス時のブロック機能

登録&OTPパスワード表示
ソフトウエア・トークンを起動してQRコードをスキャンします。カメラのないPCでは文字列コードを登録します。

リバースプロキシ
複数のリバース先を設定可能
リバース先のポート (80 / 443 / 任意のポート番号) を指定
ターゲットのWebまでSSL通信での運用が可能
リバースプロキシーに Let's Encrypt も利用可能
リバースプロキシパラメータ設定
パス調整 (ヘッダー置換 / URL置換 / 文字列置換 / 画像パス置換)クッキー調整 (クッキーのドメイン置換)
バックエンドの接続調整 (接続再利用の有効 / 無効 )
セッション維持 / タイムアウト時間設定
HA構成時 / QRコードやパラメータ同期 / SSLクライアント証明書同期

リバースプロキシやWeb機能
リバースプロキシの機能に加えて、Webサイトの機能も有しています。
マルチテナントに対応しており、仮想サイトごとに
リバースプロキシ
Webサイト
ポータルサイト&リバースプロキシ
の異なる運用が出来ます
アクセス手順
1)ワンタイムパスワードの表示
2)リバースプロキシにアクセス ID / パスワード / ワンタイムパスワード入力
3)2要素認証の成功後 リバースプロキシ経由でターゲットのWebサイトの表示
「OTP+任意パスワード」認証にも対応
連続認証エラー時のユーザーアクセスのブロック機能
アクセス元IP変更時のブロック機能

HA構成
ロードバランサー配下での運用やGSLB、Route53との組み合わせによるマルチAZでの運用にも対応しています。
ワンタイムパスワード認証対応リバースプロキシの多重化
Active-Active での運用
End-To-End でのSSL通信
ロードバランサー配下でのHA構成
シングルAZ + ロードバランサー
マルチAZでのHA構成
リージョンA / 日本データセンタリージョンB / 米国データセンタ

OTP仕様
標準で / Web / DNS / ftp などのインターネットサーバー機能を装備しています 。

項目 | 対応OTP | OTP発行 | OTP認証 | 多要素認証 |
---|---|---|---|---|
機能 | ✔ | ✔ | ✔ | ✔ |
詳細 | TOTP (時間ベース) HOTP (回数ベース) |
QRコード 文字列表示 リセット 再発行機能 |
Webサイト単位 ディレクトリ単位 ユーザー単位 OTP+任意パスワード認証対応 連続認証失敗時 のブロック機能 アクセス元IP変更時 のブロック機能 |
SAML認証 SSLクラアイント認証 などの併用 |
Format | google authenticator FreeOTP |
項目 | google authenticator | Microsoft Authenticator | IIJ SmartKey | Win Auth | Authy |
---|---|---|---|---|---|
対応言語 | 日本語 | 日本語 | 日本語 | 英語 | 英語 |
iOS *1 | ✔ | ✔ | ✔ | ✔ | |
Android *1 | ✔ | ✔ | ✔ | ✔ | |
Windows *2 | ✔ | ✔ | |||
Mac *2 | ✔ | ||||
Linux *2 | ✔ | ||||
エクスポート | ✔ | 移行可能 | ✔ | ✔ | ✔ |
費用 | 無償 | 無償 | 無償 | 無償 | 無償 |
設定例 | 設定例 | 設定例 | 設定例 | 設定例 | 設定例 |
*2 文字コード対応 ( カメラのない機種にも登録&利用できます )
アプライアンスの運用先 |
対応の仮想環境
VMware / Hyper-Vなどの仮想環境に対応 ![]() |
![]() |
対応のクラウド環境
AWS / Azure / FUJITSU Hybrid IT Service FJcloud-O (富士通) / VPSなど
デモ
サーバーの操作や動作の確認が出来ます。