Reverse-Proxy with SAML

SAML認証

ID認識型リバースプロキシとして動作します

ユーザーアカウントはidP側のみに作成します。
SP / リバースプロキシにはユーザーアカウントがないため

　Webサーバー側からのアカウント漏洩の心配は不要
　運用やメンテナンスは簡単


またグループアクセスでのコントロールに対応しています。

対応のidP

SAML対応のidPとSPとして連携が出来ます

Azure AD / G Suite / TrustLogin / OneLogin / Okta / CloudGate Uno / HENNGE ONE / Keycloak / OpenAM 他

SAML認証のステップ

①   ID認識型リバースプロキシへアクセス
②   初回のみ idP へアクセス ( シングルサインオン ）
③　idPの認証後にリバースプロキシ先のWebサイトの表示
　　　　　　　　　

Active Directory認証

Active Directoryの
　kerberos認証
　LDAP認証
に対応

認証のステップ

１）Webへアクセス・アカウントやパスワードを入力
２）AD認証
３）ADの認証後にWebページを表示

＊任意のdirにAD認証を設定できます

Basic認証

リバースプロキシへのアクセス時にベーシック認証が利用できます。

　データベース対応
　認証ユーザー数の制限無し

　認証のステップ

1）リバースプロキシへアクセス
2）Basic認証
3）認証の成功後　Webサイトの表示

リバースプロキシ設定

　　複数のリバース先 / バックエンドの設定に対応
　　リバース先のポート ( http / https / ポート番号 ） を指定に対応
　　ターゲットWebまでSSL通信での運用に対応
　　リバースプロキシーに Let's Encrypt の利用が可能

リバースプロキシパラメータ設定

　パス調整 （ヘッダー置換 / URL置換 / 文字列置換 / 画像パス置換)
　クッキー調整 （クッキーのドメイン置換）
　バックエンドの接続調整 （接続再利用の有効 / 無効 ）
　セッション維持 / タイムアウト時間設定
　HA構成時 / パラメータ同期 / SSLクライアント証明書同期

多要素認証＆リバースプロキシ

SSLクライアント認証＆Basic認証

1）SSLクライアント認証
2）リバースプロキシへアクセス
3）Basic認証
4）認証の成功後　Webサイトの表示

SSLクライアント認証＆SAML認証

idP側の認証とは別に、社内へアクセスの際にはリバースプロキシ上に自社独自にSSLクライアント認証を設定することができます。

構成例
　idP
　ID認識型リバースプロキシ / SSLクライアント認証


SAML認証 ＋ SSLクライアント認証 ＆ リバースプロキシの運用構成

SSLクライアント認証のアクセスコントロール

　　時間帯や曜日によるアクセス制限
　　部門によるアクセス制限
　　ユーザーによるアクセス制限

　月曜日から金曜日　9時から18時　のみWebへのアクセスを許可
　開発部と営業部にアクセスを許可
　端末を紛失したAさんのSSLクライアント証明書でのアクセスを禁止


　　

ワンタイムパスワード認証&SAML認証

idP側の認証とは別に、社内へアクセスの際にはリバースプロキシ上に自社独自にワンタイムパスワード認証を設定することができます。


SAML認証 ＋ OTP認証 ＆ リバースプロキシの運用構成

構成例
　idP
　ID認識型リバースプロキシ / ワンタイムパスワード認証

　HA構成

　ロードバランサーやGSLBやRoute53などのマルチAZでの運用
　リバースプロキシの自動同期機能

シングルAZでの構成

　シングルAZ + ロードバランサー

マルチAZでの構成

マルチリージョンでリバースプロキシの冗長構成での運用

　リージョンA / 日本データセンタ
　リージョンB / 米国データセンタ

　インターネットサーバー機能

標準で Mail / Web / DNS / ftp などのインターネットサーバー機能を装備しています 。