SSLクライアント認証対応
リバースプロキシ
Private-CA

既存Webの改修不要で導入

社内Webへアクセス

SSLクライアント認証のリバースプロキシ経由で、既存のWebサイトへアクセスできます。

既存のWebサイト側で
    「認証機能を有していない」
もしくは　
    「認証機能が弱い」
場合でもセキュアなアクセスが可能です。

ブラウザから利用

　利用者はVPNやモバイル用の閉域網は不要
　ブラウザのみで社内のWebサイトへアクセス

　SSLクライアント認証のアクセスコントロール

ディレクトリ毎にアクセスコントロールを設定可能。
SSLクライアント証明書を失効させることなく、Webへのアクセスを禁止可能。

グループウエアへのアクセス例

クライアント証明書 〇	クライアント証明書 ✕

アクセスコントロール

　組織や部門でのアクセス制限
　曜日や時間帯でのアクセス制限
　特定ユーザーでのアクセス制限
　端末を紛失したＡさんのSSLクライアント証明書でのアクセス禁止

リバースプロキシ設定

　複数のリバース先 / バックエンドの設定に対応
　リバース先のポート( http / https / ポート番号 ）を指定に対応
　終端までSSL通信での運用に対応
　リバースプロキシーのサイトに Let's Encrypt の利用が可能

リバースプロキシパラメータ設定

　パス調整 （ヘッダー置換 / URL置換 / 文字列置換 / 画像パス置換)
　クッキー調整 （クッキーのドメイン置換）
　バックエンドの接続調整 （接続再利用の有効 / 無効 ）
　セッション維持 / タイムアウト時間設定
　HA構成時 / パラメータ同期 / SSLクライアント証明書同期

HTTPヘッダーへのCNなどの情報追加

SSLクライアント認証時に証明書の各種情報をHTTPヘッダーに追加して、ターゲットWeb側へ送信が出来ます

　CN　   例　ichiro-ohtani@xyz.com
　部門名    例　Sales
　会社名    例　XYZ Co. Ltd.


emailAddress=ichiro-ohtani@xyz.com,CN=ichiro-ohtani@xyz.com,OU=Powered
BLUE Client (1),OU=Sales,O=XYZ Co. Ltd.,L=Kita-ku,ST=Tokyo,C=JP

ID/Passwdの代理入力による自動ログイン

　リバースプロキシからのID/Passwdの代力
　ターゲットWebへの自動ログイン

　　　　　　　　　

リバースプロキシやWeb機能

リバースプロキシの機能に加えて、Webサイトの機能も有しています。

マルチテナントに対応しており、仮想サイトごとに
　リバースプロキシ
　Webサイト
　Webサイト&リバースプロキシ
の異なる運用が出来ます

SSLクライアント認証のステップ

１）リバースプロキシへアクセス
２）SSLクライアント認証
３）認証後にリダイレクト先のWebを表示
　　　　　　　　　

有効なSSLクライアント証明書の無い場合

　　　　　　　　　　　　 　　


　　

　HA構成

　CAとリバースプロキシの分離運用に対応
　認証対応リバースプロキシの Active-Active に対応
　ロードバランサーやGSLB、Route53によるマルチAZに対応

シングルAZでの構成

　シングルAZ + ロードバランサー

マルチAZでの構成

　リージョンA / 日本データセンタ
　リージョンB / 米国データセンタ