NTTPCコミニュケーションズ社が運用するクラウド基盤 WebARENA / IndigoProのVPSサーバーで、SAML認証-ワンタイムパスワ―ド認証-AD認証-SSLクライアント認証-生体認証-パスワードレス認証などの各種の認証に対応のリバースプロキシを運用する場合の構成例です。リモートワークなどで既存のWebへアクセスする際の、認証機能を強化したい場合に利用できます。

IndigoProでは、VPSの自動バックアップ機能やHA機能（フェイルオーバー）、SLA、自動監視機能などを備えており「ひとり情シス」などの「企業向け用途」での運用に対応しています。

【WebARENA / IndigoProの特徴】

10Gbpsの高速回線VPS（べストエフォート）
SLA
簡易Firewall
セルフ監視機能
フェイルオーバー機能（HA）- 標準装備
固定IP =1個
リージョン（東日本・西日本）
リモートコンソール
自動バックアップ
UTM
ヘルプデスク

など

各種サービスの月額費用の上限が決まっているので、予算内での運用が可能。また請求書での支払いに対応。

【Powered BLUE リバースプロキシ / Reverse Proxy】

各種の認証機能に対応のリバースプロキシ・アプライアンス

リバースプロキシ＆ワンタイムパスワード認証
リバースプロキシ＆ SSLクライアント認証
リバースプロキシ＆ワンタイムパスワード認証＆ SSLクライアント認証
リバースプロキシ＆ SAML認証（ Azure ADなどのidP連携）
リバースプロキシ＆ SAML認証＆SSLクライアント認証
リバースプロキシ＆ Active Directory認証
リバースプロキシ＆ Active Directory&SSLクラアイント認証
リバースプロキシ＆生体認証（ FIDO2 / WebAuthn ）

オールインワンでの運用に対応しています。

リバースプロキシ経由での社内LAN側などのWebサーバーへのアクセスに際して、既存の社内Web側は変更することなく、リバースプロキシ上に各種の認証を設定しての運用に対応しています。

リバースプロキシと認証機能を1台で運用出来ます。仮想アプライアンスで提供しており、WebARENA / IndigoPro 環境で認証機能付きのリバースプロキシの導入＆運用が可能です。

IndigoProは、標準機能としてフェイルオーバー機能の基盤上で運用されており、SLAなど企業向けのサービスで利用できるVPSです。

【WebArena IndigoProでの構築】

Powered BLUE リバースプロキシ / Reverse Proxyを WebArena IndigoPro 上に構築運用します

「WebArena IndigoPro」上にインスタンスを作成します

サーバータイプ選択
HDD サイズ選択

インストールするOSなどを選択します

任意の「持ち込みOSの ISO イメージ」からのインストールも選択できます

Powered BLUE のセットアップ

「Powered BLUE Reverse Proxy 」の設定

セットアップウィザードから「Powered BLUE アプライアンス」の設定を行ないます。

Networkなど

IP/Gateway/DNSなどは、IndigoProの基盤側からアサインされます

【リバースプロキシの設定】

リバースプロキシ先を登録します

複数のリバース先 / バックエンドの設定に対応
リバース先のポート( http / https / 任意のポート番号）に対応
終端までSSL通信での運用に対応
リバースプロキシーのWebサイトに「 Let’s Encrypt 」の利用が可能
TLSレベルの選択が可能

* Powered BLUE サーバー構築やリバースプロキシ設定後の引き渡しも対応可能

【１】リバースプロキシ＆ワンタイムパスワード認証

対応のモデル
Powered BLUE 870 / OTP & Reverse Proxy

リバースプロキシにアクセス時にワンタイムパスワード認証を行います

ワンタイムパスワード認証は、google authenticatorの方式に対応しておりユーザー側では、利用するPCやスマフォ端末に応じて

●Google Authenticator
●Microsoft Authenticator
●WinAuth
●Authy
●IIJ SmartKey

などの無償のソフトウエアトークンなどを利用できます

簡単登録

QRコードを読み込むだけの簡単登録

ワンタイムパスワード認証のアクセス手順

ワンタイムパスワードを表示
リバースプロキシへアクセス（ワンタイムパスワード認証）
認証後にリダイレクト先のWebサイトが表示（例　SharePoint)

【２】リバースプロキシ＆ SSLクライアント認証

リバースプロキシへのアクセス時にSSLクライアント認証を行います

対応のモデル
Powered BLUE Private CA & Reverse Proxy

Private-CA機能＆SSLクライアント認証

Private-CA 機能によりSSLクライアント証明書を発行します
Public-CAで発行のSSLクライアント証明書でSSLクライアント認証を行います

特徴

リバースプロキシへのアクセス時にパスワードの入力不要
日時などでのリバースプロキシへのアクセスコントロールが可能

アクセスコントロール　例

組織や部門でのアクセス制限
曜日や時間帯でのアクセス制限
特定ユーザーでのアクセス制限
端末を紛失したので、ただちにＡさんのSSLクライアント証明書でのアクセスを禁止

有効なSSLクライアント証明書のない場合

リバースプロキシでアクセスが拒否されます

証明書　〇　　　　　　　　　証明書　✖

【３】リバースプロキシ＆ワンタイムパスワード＆ SSLクライアント認証の併用

リバースプロキシにアクセス時にSSLクライアント認証とワンタイムパスワード認証を行います

対応のモデル
Powered BLUE Web Station

特徴

多要素認証によりリバースプロキシの認証の強度が上がります

認証のステップ

１）ワンタイムパスワードを表示させる
２）SSLクライアント認証 (リバースプロキシ）
３）ワンタイムパスワードを入力 (リバースプロキシ）
４）認証後にリバースプロキシ先のWebが表示

【４】リバースプロキシ＆ SAML認証

リバースプロキシへのアクセス時にSAML認証を行います

idP / IDaaS

idPとしては、Azure AD / TrustLogin / OneLogin / Okta / CloudGate Uno / HENNGE ONE / G Suite / Azure AD / Keycloak / OpenAM 他などのSAML認証に対応しています。

既にこれらのiDaaSなどのサービスを利用されている場合に運用が出来ます

SAML-SP

Powered BLUE リバースプロキシは、SAML認証に対応のSP(サービスプロバイダ）として動作します

対応のモデル
Powered BLUE Reverse Proxy for SSO / IDaaS

特徴

シングルサインオン/SAML認証に対応のリバースプロキシとして運用が出来ます

認証のステップ

１） ID認識型リバースプロキシへアクセス
２）初回のみ idP へアクセス ( シングルサインオン）
３） idPの認証後にリバースプロキシ先のWebサイトの表示

【５】リバースプロキシ＆ SAML認証とSSLクライアント認証の併用

リバースプロキシへのアクセス時にiDaaS側のSAML認証に加えて、社内ネットワークへのアクセスに際して、リバースプロキシ上で自社管理で運用が出来るSSLクライアント認証を行います。iDaaS/idPでは社内LANへのアクセスが厳しい場合でも、自社ポリシーによりSSLクライアント認証を行い社内側でのアクセスを行わせる事が出来ます。

特徴