NTTデータ社のワークフロー製品、「Intra-mart ワークフロー」へのアクセスに際して、Powered BLUE プライベートCAを利用してSSLクライアント認証を行った上で、ワークフローへアクセスする場合の設定例。
構成例
Powered BLUE プライベート CA を利用します
- プライベートCA
- SSLクライアント認証
- リバースプロキシ(認証後にIntra-martワークフロー稼働サーバーへリダイレクト)
などの機能をPowered BLUE Private CA 1台で運用出来ます。パスワードやIDの詐称による、「なりすまし」防止が出来ます。自社のポリシーに即したプライベートCAを運用可能です。
すでに稼働中のイントラマートに、プライベートCA&リバースプロキシ経由でのアクセスによる、SSLクライアント認証の機能を付加することも出来ます。
* リバースプロキシ機能を使用しない場合には、CRLを配布して の参照や既存のIntra-martワークフロー稼働のWebサーバーへのCRL組込みでの運用なども出来ます。
SSLのサーバー証明書の登録
- 「自己署名デジタル証明書の作成」 または 「署名リクエストの作成」 で作成します
パブリックSSLサーバー証明書の場合
公的なサーバー証明書を利用の場合には、ブラウザへの警告メッセージ
「このWebサイトで提示されたセキュリティ証明書は、信頼された証明機関から発行されたものではありません」
を抑制することが出来ます
- 必要事項を記入して、 CSR 作成の「署名リクエストの作成」 ボタンを押します
- 作成された 「署名リクエスト」 ファイルを保存
- この 「署名リクエスト」 ファイル signig-request.txt を、公的なSSLサーバー証明書の発行機関へ送付
- 公的機関で発行された、サーバー証明書を 「インポート」 します
- 中間証明書のインポートにも対応しています
プライベートCAの設定
仮想サイトで、Powered BLUEのプライベートCA機能を有効にして、この仮想サイトの「CA証明書の新規作成」をします。
SSLクライアント証明書発行
プライベートCAでSSLクライアント証明書を発行します
SSLクライアント証明書のダウンロード
SSLクライアント証明書は、利用するブラウザにインストールします
SSLクライアント認証の有効化
[クライアント認証を有効にする] ことで、この仮想サイトへは、有効なSSLクライアント証明書がインストールされた ブラウザのみ、httpsでPrivate CAへアクセスが出来ます。
例 https://PrivateCA の仮想サイト/xx
リバースプロキシ設定&有効化
プライベート認証局のサイトにアクセスしたクライアントを、SSLクライアント認証後にリバースプロキシで指定した、NTTデータイントラマートの稼働サーバーへリダイレクトさせます。
例 https://PrivateCAのサイト/demo/ -> http://www.zyx.co.jp/demo/
SSLクライアント認証でCAサーバーへのアクセス - 承認された場合
有効なSSLクライアント証明書がインストールされたブラウザで、初回にアクセス時のブラウザでの表示例(Firefox)
https://Private CAのサイト/demo/
SSLクライアント認証 - 承認されない場合
有効なSSLクライアント証明書が無いクライアントからのアクセスの場合 ( IPhone )
SSLクライアント認証後 - リバースプロキシ先のIntra-martワークフローのログイン画面が表示されます (2要素認証)
プライベートCAの 評価環境などの提供も可能です。
AWS / VMware / Hyper-V などでも運用することも出来ます
AWS上にPowered BLUE ( プライベートCA & Reverse Proxy ) を構築する
ワンタイムパスワード認証
Webのサイトへのアクセスに際して、OTP / ワンタイムパスワード対応のWebサイトの構築・運用例です。
多要素認証
ワンタイムパスワード認証&SSLクライアント認証の併用時のWebサイトの構築・運用例です。多要素認証でさらに高い安全性を確保したい場合に有効です
終わりに
ワンタイムパスワード認証やSSLクライアント認証でWebサイトの認証を強化したい方、既存で運用のWebサイトへのアクセスに認証機能を導入したい方。デモ環境で試してみたい方や詳しい話を聞いてみたい方などは、ムービットの お問い合わせフォーム からご連絡ください
Powered BLUEの デモサーバー
基本操作 / 添付ファイルZIP暗号化 / Web mail / リバースプロキシ / SSLクライアント認証 / グループウエア / ownCloud / 仮想サイト などのデモが出来ます
終わりに
SSLクライアント認証でWebサイトの認証を強化したい方、既存で運用のWebへのアクセスに認証機能を導入したい方。デモ環境で試してみたい方や詳しい話を聞いてみたい方などは、ムービットの お問い合わせフォーム からご連絡ください。