Mail/DNS/Web/ログ等のインターネット・サーバー機能もCA機能と合わせて利用出来ます
インターネット・サーバー機能は、Powered BLUE シリーズと同等です

製品の特徴

　　　1)プライベートCAを簡単に構築・運用
　　　　　プライベートCA (自己認証局） を自社管理で構築運用出来ます
　　　　　SSLのクライアント証明書などを随時、発行、失効などの操作が出来ます
　　　　 パブリックなサーバー証明書とプライベートCAの組み合わせで運用に対応


　　　2)Webへのアクセス認証（SSLクライアント認証）
　　　　　SSLクライアント証明書を利用して、Webへのアクセスをコントロール出来ます
　　　　　クライアント認証機能付きのホームページを運用することが出来ます
　　　　　ID/パスワードの不正利用による、Webへのなりすましログイン防止
　　　　　パスワードの総当り攻撃（ブルートフォースアタック）の防止
　　　　　ブラウザを利用して社外から社内のWebシステムへのリモートログイン
　　　　　パブリックなサーバー証明書を利用して、ブラウザの警告メッセージの抑制も出来ます
　　　　　常時SSLでの運用にも対応



　　　3)オールインワン
　　　　　Webなどのインターネットサーバー機能
　　　　　Webアプリの運用(Webメール/グループウエア/オンラインストレージ/ホームページ/他）
　　　　　常時SSLでのWebへのアクセス＆端末認証、CAおよびWebアプリを1台で運用が出来ます
　　　　　Powered BLUEのインターネットサーバー機能(Mail/DNS/Syslog/他)が利用できます






　　　4)SSLクライアント認証＆リバースプロキシ
　　　　　既存のwebサーバーとのプライベートCAの認証連携に対応
　　　　　既存のWebサーバーへのSSLクライアント認証を簡単に構築できます。
　　　　　電子証明書(PKI)による認証とリバースプロキシを1台で運用が出来ます
　　　　　SSLクライアント認証機能付きリバースプロキシとして構成出来ます
　　　　　既存のWebサーバー側の変更なしで簡単に導入が出来ます

　　　　　既存Webサービスへのクライアント認証＆リバースプロキシの適用例
　　　　　　グループウェア/Webメール/Web-EDI/ワークフロー/オンラインストレージ/ホームページ
　


　　　5)既存WebとCA/CRLの連携
　　　　　既存のwebサーバーとのプライベートCAの認証連携に対応
　　　　　CA/CRL/Webの分離運用
　　　　　既存のWebサーバーからCA/CRL参照設定でSSLクライアン認証を構築できます。

　　　　　　


　　　6)仮想アプライアンス対応
　　　　　Hyper-V/VMWareの仮想アプライアンスに対応 　　


　　　7)Amazon サーバーパック / CloudStack対応
　　　　　クラウド環境としては、Amazon AWS / Apache CloudStack / Citrix CloudPlatform対応
　　　　　各種のプライベートクラウドやパブリッククラウド
　　　　　データセンターなどでプライベートCAサーバーを運用出来ます










　　　8)マルチテナント対応
　　　　　複数のCAを運用出来るマルチテナントに対応
　　　　　1台のサーバーで、複数のCA構築＆運用が出来ます
　　　　　テナントごとに、個別に　「サイト管理者の権限をアサイン」　して運用が出来ます

　　　　　運用例

　　　　　企業やサービスプロバイダなどで運用の場合には、テナントごとに個別企業へ
　　　　　プライベートCA・Webアクセス認証のサービスを提供が出来ます




　　　9)ロードバランサ連携に対応
　　　　　 AWSのロードバランサー(ELB)配下でのSSLクライアント認証の運用例
　　　　　 一般的なロードバランサー配下でのSSLクライアント認証の運用例

　　　　　CA/CRLを分離運用
　　　　　WebサーバーでSSLクライアント認証
　　　　　通信経路全域でSSL通信（常時SSL)

　　　　　　


　　　　　 AWS/ELB ロードバランサーとリバースプロキシ連携&SSLクライアント認証例
　　　　　 一般的なロードバランサーとリバースプロキシ連携&SSLクライアント認証例


　　　　　CA/CRLを分離運用
　　　　　ロードバランサー配下にリバースプロキシを設置
　　　　　リバースプロキシでSSLクライアント認証
　　　　　通信経路全域でSSL通信（常時SSL)

　　　　　　




　　　10)SSL VPNでのSSLクライアント認証連携
　　　　　Sonicwall SSL VPNでのSSLクライアント認証例

　　　　　

　　　　　　




　　　　　　　　　　　　　　　　　 　　 　10)ハードウエア・アプライアンスモデル
　　　 ハードウエア・アプライアンスモデルも用意しました

プライベートＣＡ　ご利用例

　　　1)スマートフォン/タブレット/PC向け端末認証
　　　BYODなどユーザー端末ごとにWeb/グループウエア/ワークフローなどへのアクセス認証。


　　　2)端末のアクセス禁止
　　　社員が使用している端末を紛失した場合には、管理者がクライアント証明書を失効させる
　　　ことでWeb/グループウエアへのアクセスを禁止させることができます。


　　　3)ワークフローへのSSLクライアント認証
　　　外部から社内のワークフローへのアクセスに際して、プライベートCAで認証された
　　　端末のみをリバースプロキシ機能により中継させます。
　　　 NTTデータイントラマートでのSSLクライアント認証例
　　　 エイトレッド　X-pointでのSSLクライアント認証例
　　　 楽々Workflow II でのSSLクライアント認証例
　　　 Powere egg でのSSLクライアント認証例
　　　 eValue NS でのSSLクライアント認証例


　　　4)オンラインストレージへのSSLクライアント認証
　　　 ownCloudでのSSLクライアント認証例（オールインワン構成）
　　　 ownCloudでのSSLクライアント認証例（リバースプロキシ構成）

　　　 ownCloud＆オブジェクトストレージをSSLクライアント認証例（オールインワン構成）
　　　 ownCloud＆オブジェクトストレージをSSLクライアント認証例（リバースプロキシ構成）

　　　 FileBlogでのSSLクライアント認証例（リバースプロキシ構成）
　　　 ProselfでのSSLクライアント認証例（リバースプロキシ構成）


　　　5)グループウェア＆WebMailでのSSLクライアント認証
　　 　 サイボウズでのSSLクライアント認証例（オールインワン構成）
　　 　 サイボウズでのSSLクライアント認証例（リバースプロキシ構成）

　　 　 デスクネッツでのSSLクライアント認証例（オールインワン構成）
　　 　 デスクネッツでのSSLクライアント認証例（リバースプロキシ構成）

　　 　 Active! mailでのSSLクライアント認証例（リバースプロキシ構成）

　　 　 AipoでのSSLクライアント認証例（リバースプロキシ構成）

　　 　 RoundcubeでのSSLクライアント認証例（オールインワン構成）
　　 　 RoundcubeでのSSLクライアント認証例（リバースプロキシ構成）

　　 　 NIコラボスマートでのSSLクライアント認証例（リバースプロキシ構成）


　　　6)ブラウザへの警告メッセージの抑制方法
　　 　 SSLサーバー証明書のみパブリックの証明書を利用（クライアント証明書はプライベート）
　　　　 または
　　 　 SSLサーバーの自己証明書をユーザーのブラウザへ登録

　　
対応のクライアント

*1 SSLクライアント証明書に対応しているブラウザでご利用出来ます。

運用例

*1 オールインワン運用　
　　CAとWebサーバなどを1台のPowered BLUEサーバーで運用出来ます。
　　Webサーバーを別途用意する必要はありません。

*2 リバースプロキシ運用　
　　CAとリバースプロキシー機能を1台のPowered BLUEで運用を行い、認証後に、リバースプロキシ機能で既存のWebサーバへ
　　アクセス出来ます。
*3 外部ホストへの対応
　　 CRL（失効リスト）の外部ホストへの設置対応
*4 分離運用
　　 CA / Reverse Proxy の分離運用なども出来ます

機能

動作環境

資料（仮想アプライアンス　VMware版・Hyper-V版）

デモサイト

評価版

価格表（仮想アプライアンス　・ ハードウエアアプライアンス）

グループウェアSSLクライアント認証パック

　　　お客様がご利用のサイボウズ・デスクネッツ・Active! Mailのネットワーク環境に
　　　合わせてプリセットしたアプライアンス「プライベートCA&リバースプロキシ」として出荷します。

　　　お客様は、自社環境に合わせてプリセットされたアプライアンスサーバー
　　　　「グループウェアSSLクライアント認証パック」
　　　をVMwareやHyper-Vなどの仮想環境にインポートすることで
　　　すぐにＳＳＬクライアント認証システムを構築出来ます。

　　　SSLクライアント認証でのグループウエアを利用に際しては、従来から利用のグループウエア　　　　が稼働しているサーバ側の設定を変更する必要はありません。アクセスポイントを従来からの
　　　「グループウエア」が稼動しているサーバーへのアクセスから、
　　　「グループウェアSSLクライアント認証パック」が稼働しているサーバーに変更するだけで、
　　　すぐにSSLクライアント認証によるアクセスが出来ます。

*1 SSLクライアント証明書に対応しているブラウザでご利用出来ます。