UPKIシンポジウム2010

2010年3月12日

佐賀大学における認証基盤構築の取り組み
シングルサインオンに対応したネットワーク利用者認証システム

佐賀大学渡辺健次
watanabe@is.saga‐u.ac.jp

2010年3月12日

佐賀大学 渡辺健次

UPKIシンポジウム2010

2

1

UPKIシンポジウム2010

2010年3月12日

2010年3月12日

UPKIシンポジウム20103

2010年3月12日

UPKIシンポジウム20104

佐賀大学 渡辺健次

2

UPKIシンポジウム2010

2010年3月12日

2010年3月12日

http://www.cc.saga-u.ac.jp/opengate/

5

ネットワーク利用者認証システム
Opengate
•

•

•

•

•

利用と管理が容易で適用範囲が広い利用者認証ゲートウェイシステムの開発、
渡辺義明、渡辺健次、江藤博文、只木進一、情報処理学会論文誌、Vol42、No.12、pp.2802‐2809(2001.12)
利用者移動端末に対応した大規模ネットワークのOpengateによる構築と運用、
只木進一、江藤博文、渡辺健次、渡辺義明、情報処理学会論文誌、Vol.46,No.4,pp.922‐929(2005.4)
IPv4/IPv6デュアルスタックネットワークに対応したネットワーク利用者認証システ
ムの開発、大谷誠、江口勝彦、渡辺健次、情報処理学会論文誌、Vol.47,No.4,pp.1146‐1156(2006.4)
HTTPコネクションの監視により利用終了検知を行うネットワーク利用者認証システムの開発とその円滑な導入、大谷誠、江藤博文、渡辺健次、只木進一、渡辺義明、情報処理学会論文誌、Vol.50, No.3, pp.1032‐1042(2009.3)
シングルサインオンに対応したネットワーク利用者認証システムの開発、大谷誠,江藤博文, 渡辺健次, 只木進一, 渡辺義明、情報処理学会論文誌, Vol. 51, No. 3,採録決定 (2010.3)

2010年3月12日

佐賀大学 渡辺健次

UPKIシンポジウム2010

63

UPKIシンポジウム2010

2010年3月12日

Opengateの特長• 利用が容易– 任意URLへのアクセスで認証ページが表示– ブラウザを閉じると利用終了– 利用申請不要・・・事前登録などの手間が不要• 多様な環境に適用– 無線/有線、公開端末/持参端末– Windows/Mac/Linux・・・ブラウザがあれば良い– IE、FireFox、Safari・・・普通のブラウザで良い• 導入が容易– 既存認証サーバ利用可(POP(S),LDAP(S),FTP,RADIUS,PAM)– 既存ネットワーク環境に導入容易
2010年3月12日

UPKIシンポジウム2010

7

2010年3月12日

UPKIシンポジウム20108

佐賀大学 渡辺健次

4

UPKIシンポジウム2010

2010年3月12日

Opengateの構成• Opengate上のファイアウォールを制御

Opengate
無線 LAN

認証サーバ
FreeBSD、ipfw
Apache

公開端末

ログサーバ

インターネット

情報コンセント
9

UPKIシンポジウム2010

2010年3月12日

Opengateの基本動作

Opengate

利用者端末

WWWアクセス
認証ページ

ユーザ ID
ネットワーク利用開始
パスワード

TCPコネクションを維持
切れるとネットワーク閉鎖
認証ページ
利用許可ページ

2010年3月12日

佐賀大学 渡辺健次

IPv4/IPv6対応！
UPKIシンポジウム2010

10

5

UPKIシンポジウム2010

2010年3月12日

端末用LAN• 情報コンセント（約730口）– ほぼ全教室（各２口）、図書館、学生居室等• 無線LANアクセスポイント（約90箇所）– ほとんどの教室から利用可能な位置、図書館等– 利用者の多くが無線LANによる利用• 利用資格保有者– 教職員約1500人– 学生約7500人– 学外者（一時利用者）
2010年3月12日

UPKIシンポジウム2010

11

2010年3月12日

UPKIシンポジウム201012

佐賀大学 渡辺健次

6

UPKIシンポジウム2010

2010年3月12日

2009年の利用者数
10月28日1,799人

2010年3月12日

UPKIシンポジウム2010

13

シングルサインオン• Webベースシステムの増加– 教務システム– オンラインシラバス– e‐Learning （佐賀大学ネット授業ではMoodle）– Opengate• 統合認証– ユーザIDとパスワードを一括管理– 同じユーザIDとパスワードを何度も入力• Opengateが定着している！
– Shibbolethに対応させよう

佐賀大学 渡辺健次

7

UPKIシンポジウム2010

2010年3月12日

SSO‐Opengate– Web利用時に強制的に認証ページを表示– 認証に成功すると許可（利用監視）ページの表示– 認証を行ったブラウザを閉じるまでネットワークが利用可
基本動作は、Opengateと同じShibboleth 的にはSPになる

2010年3月12日

15

UPKIシンポジウム2010

システム構成
認証サーバ
（IdP）
ログサーバ
SSO-Opengate（SP）

ポータルサイト（SP）
各種Web情報システム（SP）

利用者PC

インターネット

2010年3月12日

佐賀大学 渡辺健次

UPKIシンポジウム2010

16

8

UPKIシンポジウム2010

2010年3月12日

利用者端末

システムの動作SSO-Opengate

WWWアクセス
IdPへ

ユーザID
属性情報

IdP

佐賀大学 ポータルサイト

認証成功！

ユーザID
属性情報

ポータル
サイト(SP)

認証許可ページ

2010年3月12日

UPKIシンポジウム2010

17

2010年3月12日

UPKIシンポジウム201018

佐賀大学 渡辺健次

9

UPKIシンポジウム2010

2010年3月12日

2010年3月12日

UPKIシンポジウム2010

19

Palo Alto PA‐
4050
VMwareESX Server+CISCO
Nexus
1000VCISCO
Nexus 5000

EMC2 CX4

2010年3月12日

佐賀大学 渡辺健次

UPKIシンポジウム2010

2010

UPKIシンポジウム2010

2010年3月12日

SSOに対応したサービス• SSO‐Opengate• 図書館ポータル• 図書館蔵書検索• 教職員グループウェア• 教務ポータル、教務システム• 佐賀大学e‐Learningシステム• 総合情報基盤センターホームページ• ユーザパスワード変更
2010年3月12日

UPKIシンポジウム2010

21

来客者用の無線LAN• ゲスト用のSSID• ブラウザを起動するとDSが表示される• 認証連携しているところのIdPで認証可能• 佐賀大学に来られれば体験可能！

2010年3月12日

佐賀大学 渡辺健次

UPKIシンポジウム2010

2211

UPKIシンポジウム2010

2010年3月12日

2010年3月12日

http://www.cc.saga-u.ac.jp/ias/23

ありがとうございました

佐賀大学公式マスコットキャラクター「カッチー君」
http://www.saga-u.ac.jp/koho/kachi1/newpage2.html
2010年3月12日

佐賀大学 渡辺健次

UPKIシンポジウム2010

2412