Open Source Solution Technology
2009/11/20 13:30～14:00『クラウド時代におけるLinux/OSS活用成功事例』～コスト削減のために知っておくべき最新技術紹介～

クラウド時代におけるOSS活用事例
オープンソース・ソリューション・テクノロジ株式会社
代表取締役 チーフアーキテクト 小田切耕司

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

目 次
1. OSSTech社紹介
2. OSSTech製品と事例紹介
3. 今後の製品計画

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

Open Source Solution Technology

講師紹介
オープンソース・ソリューション・テクノロジ
会社紹介

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

講師著作紹介

＠ＩＴ やってはいけないSambaサーバ構築：2008年版
日経コミュニケーション2007年11/15号から３回連載
Windows管理者に送るSamba活用の道しるべ
技術評論社 Software Design 2006年7月号¾¾¾

2006年5月 翔泳社 開発の現場 vol.005
¾¾¾



¾¾

巻頭企画
［新規／移行］LDAPディレクトリサービス導入計画
http://www.gihyo.co.jp/magazines/ldap-se

2006年5月 IDG月刊Windows Server World 2006年3月、4月号¾¾



オープンソース案件指南帖
総論編：オープンソースの基礎知識
http://www.shoeisha.com/mag/kaihatsu/

2006年5月 技術評論社 LDAP Super Expert¾



ネットワーク運用／管理 五輪書（ごりんのしょ）「壱：地の巻」Sambaファイルサーバ
http://www.gihyo.co.jp/magazines/SD/contents/200607

3月号：Shall we Samba?【お手軽導入編】
4月号：Shall We Samba? 【超本格運用編】

2005年10月 日経BP社 セキュアなSambaサーバの作り方¾

http://itpro.nikkeibp.co.jp/linux/extra/mook/mook12/index.shtml

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

Samba逆引きリファレンス 【Samba3.4対応】
zzz

z

最新版 Samba 3.2～3.4 対応
豊富なSambaシステム構築実績を基に認証サーバ（ドメインコントローラ）機能、ファイルサーバー機能、ドメインメンバー機能の活用方法を詳細解説
Samba/LDAPの日本トップエンジニア達による執筆及び監修
Samba管理者のみならず、Active
Directory 管理者も必見！

著者：武田 保真監修：オープンソース・ソリューション・テクノロジ株式会社
価格：定価 2520円

セミナー終了後、２名様へプレゼント！
Copyright© 2009Technology
Open SourceCorporation
Solution Technology
Copyright © 2009 Open Source
Solution
All Rights Reserved.

オープンソース・ソリューション・テクノロジ株式会社z

OSに依存しないOSSのソリューションを中心に提供
zzLinuxだけでなく、Windows/Solaris/FreeBSDなどへも対応！

Samba,OpenLDAP,OpenSSO,IDMなどによる認証統合/シングル・サイン・オン、ID管理ソリューションを提供
製品パッケージ提供
z 製品サポート提供
z OSSの改良、バグ修正などコンサルティング提供zz

Sun Java Directory Server, Windows Active Directory,
CLUSTERPROなどの商用ソフトのソリューションも提供z

商用製品とOSSの柔軟な組み合わせに対応

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

会社概要
会社名

オープンソース・ソリューション・テクノロジ株式会社

英語表記

Open Source Solution Technology Corporation

社名略称

OSSTech（ｵｰｴｽｴｽﾃｯｸ）または OSSﾃｸﾉﾛｼﾞ

業務内容

・OSS（オープンソース）を中心とするソフトウエアの企
画、開発、販売およびサポート・システムの導入に関するコンサルティング
・ソフトウエアに関する教育、研修

役 員

代表取締役
技術取締役

オフィス

所属
団体等

OSSコンソーシアム理事 副会長
LPI-Japanビジネスパートナー
デルISVアリーナ パートナー
NEC CLUSTERPRO WORKSパートナー
Solaris Community for Business(SCB)
レッドハット レディ・ビジネス・パートナー
オープンソースソフトウェア協会

取引先およびﾊﾟｰﾄﾅｰ様・株式会社野村総合研究所
・サン・マイクロシステムズ株式会社
・株式会社バッファロー
・日本電気株式会社
・日本電信電話株式会社
・株式会社 大塚商会
・キヤノンITソリューションズ株式会社
・伊藤忠テクノソリューションズ株式会社
・新日鉄ソリューションズ株式会社
・株式会社 日立システムアンドサービス
・株式会社ＰＦＵ
・デル株式会社
・大分シーイーシー株式会社
・三菱電機インフォメーションシステムズ株式会社
・株式会社紀伊國屋書店
・ミラクル・リナックス株式会社

小田切 耕司武田 保真〒141-0022 東京都品川区東五反田1-12-10
三井住友海上五反田ビル6F
Tel & FAX : 03-6670-5764

Web

http://www.osstech.co.jp/

設立

２００６年９月

資本金１３３０万円

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

OSSTech 会社近況
z 皆様のおかげで４期目を迎えることができました。（決算期8月）
z 初年度から３期連続黒字、売り上げは年率約７０％の成長率
z 社員も４名から１０名へ、オフィスは４回移転し１０倍の広さに
z 取引先約７０社、導入ユーザ１００社以上

売上
社員数

H18

H19

H20

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

P.8

OSSTechのビジネス方針
z Linux以外、UNIX,Winodwsにも対応する
z 認証統合やSSO（シングルサインオン）、ファイルサーバーなどのインフラビジネスに注力する
z OSSのサポートで稼ぐのではなく、OSS製品を開発し、販売する
z OSSを製品化する際の差別化は高機能、高品質を追求すること
z 自社でソースコードを開発し、修正まで行う
ゼロから作るのではなく、OSSを利用することで開発スピードとコスト削減を実現する
z エンジニアが楽しめて、成長できる仕事を事業の核とする
z ビジネスもできる（経営センスのある）エンジニアを育てる
z 技術のわからない経営者や営業担当がOSSでビジネスを成功させることは容易ではない
Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

P.9

Open Source Solution TechnologyOSSTech製品紹介
事例紹介

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 10 -OSSTechの製品群（すべてOSSで提供）
原則Linux/Solaris/AIX共にRPMで提供① Samba for Linux/Solaris/AIX¾

ADの代替、高性能NASの代替② OpenLDAP for Linux/Solaris¾

認証統合、ディレクトリサービス、シングルサインオンのインフラ③ OpenSSO for Linux/Windows/Solaris¾

Tomcat,OpenLDAP対応で高機能なシングルサインオン機能を提供④ Unicorn ID Manager for Linux/Solaris¾

Google Apps,ActiveDirectory,LDAPに対応した統合ID管理

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

P.11

OSSTechの製品群（すべてOSSで提供）
原則Linux/Solaris/AIX共にRPMで提供⑤ Chimera Search for Linux¾

アクセス権の無いファイルは表示されない全文検索システム⑥ LDAP Account Manager for Linux/Solaris¾

管理機能の弱いOSSのLDAP/SambaにWebベースのGUIを提供⑦ SSLBridge for Linux¾

リモートからのWindowsファイルサーバアクセス機能を提供⑧ Mailman for Linux/Solaris¾

Google Appsのメーリングリスト機能を補完⑨ Netatalk for Linux/Solaris¾

UTF-8に対応したMac OS対応のAFPファイルサーバー

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

P.12

① Samba for Linux/Solaris/AIX
Samba 3.2 for Linux/Solaris/AIX
z クライアントはWindows7/Vista/2008およびMac OS Xに対応
（もちろんWindows 2000/XPにも対応）
z JIS X 0213(JIS2004)に対応(UTF-8,UTF-8-Macにも対応）
z LDAPによるWindows,Unix,Linuxの認証統合
z Solaris / LinuxをWindows Active Directoryで認証統合（Kerberos認証に対応）
z 動作OS：Solaris10/RedHatEL5/CentOS5/AIX5,6対応
z Solaris ZFS対応でNFSv4 ACLによるNTFS互換ACL
zCopyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

OSSTech製Samba採用・導入事例
zSamba for Linux導入事例¾バッファロー株式会社様テラステーション、リンクステーション¾スターティア株式会社様
セキュアSamba
http://securesamba.digitalink.ne.jp/

zSamba for Solaris10導入事例¾北陸先端科学技術大学院大学様zSamba for AIX導入事例¾国立病院機構様Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

北陸先端科学技術大学院大学様要件
z 高速ファイルサーバ要件– 利用領域約150TB以上– Windowsクライアントだけでなく、UNIX,Mac OSにも対応• JIS X 0213(JIS2004）への対応• WindowsはVista/2008にも対応– UNIX(Solaris)向けにNFSv4も提供– 認証はKerberos認証• Windowsの認証はActive DirectoryのKerbers認証• UNIXはSolaris10でKerbers認証– クラスタ構成とすること（停止時間は５分以内）

z 弊社のSambaや技術が採用された理由

z CIFS/NFSで同じKerberos認証が使える（高いセキュリティ）z CIFS/NFSで同じACL（NTFS互換NFSv4 ACL) が使える（高いセキュリティ）z 高性能（ZFSはLinux EXT3の倍の性能が出る）
z 高品質（安定したSolaris+ZFS、Linuxはスナップショット機能が貧弱）
z ソースコード修正までのサポート能力

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

北陸先端科学技術大学院大学様システム構成

Dell EqualLogic
PS5000Xを38台
PS5000Eを21台

WindowsSolaris

Alaxala AX6308S
10Gbpsスイッチ

Mac OS X
Windows認証は別にAD
UNIX/Mac認証はKerberos
SunJDSが別途あり

Alaxala AX6308S10Gbpsスイッチ

Dell PowerEdge 2950Ⅲ（Xeon E5440 x 2、メモリ：32GB）を6台
・Samba3.2/NFSv4
・NEC CLUSTERPRO X for Solaris
でクラスタ構成

SolarisへはiSCSIで接続

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

② OpenLDAP for Linux/Solarisz OpenLDAP 2.4.19 for Linux/Solaris– マルチ・マスター対応（品質検証済み）– ５０万ユーザでの安定動作を検証済み– キャッシュアクセスを独自改良し、高速化– １秒間に認証２万４千、 検索３万４千– BDB 4.8.24を採用し、高性能・高品質– 高速で安定したマルチマスタ・レプリケーション– Solaris10 / RedHatEL5 / CentOS5対応

商用LDAP製品の置き換えが可能
Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

OSSTech製OpenLDAP vs 商用LDAP / オリジナルOpenLDAPz

１秒間に検索３万４千、商用LDAP製品、オリジナルOpenLDAPより高速

LDAP検索性能

LDAPデータ追加性能

40000

70035000

600

OSSTech製
500

25000

req/sec

req/sec

30000

20000
15000

OSSTech製
OpenLDAP 2.4
OpenLDAP 2.4

OpenLDAP 2.4
400
OpenLDAP 2.4
300

商用LDAP

商用LDAP
200

10000
5000

100

00

10万

20万

30万

40万

ユーザー数

50万

10万

20万

30万

40万

50万

ユーザー数

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

Open Source Solution Technology

OSSで実現するシングル・サイン・オンと統合ID管理

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 19 -クラウド・コンピューティングとOSSの普及z 景気後退により、ＩＴ投資を含めたコスト削減が期待され、OSS（オープンソース・ソフトウェア）やクラウド・コンピューティングの導入が促進されていますz コスト削減が進む中、人員リストラも広がり、退職職員の情報持ち出しやシステムの不正利用防止のためのセキュリティ対策も急務となっています。

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

クラウドとイントラネットの混在化

ロンイグ

ログイン

クラウド・サービス
Google Apps
SalesForceなど

インターネット

プライベートクラウド/ASP
B2B,B2C

ログイン

イントラネット
社内向けシステム・システム毎にログイン操作が必要
・ID/パスワードも別々に管理する必要がある
Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 21 -

SSOと統合ID管理の重要性
z Google AppsやSalesforceのような安価なクラウド・サービスの利用が促進
z 社内にもさまざまな業務アプリがあり、OSSで構築するケースが増えている
z J-SOX法の浸透により、企業の内部統制強化が進んでいますz ITにおける内部統制強化の基本は「統合ID管理」や「SSO（シングル・サイン・オン）」
z 社内業務アプリとクラウド・サービスとのSSO連携が重要になってきていますz コスト削減が進む中、人員リストラも広がり、退職職員の情報持ち出しやシステムの不正利用防止のためのセキュリティ対策も急務となっていますz ＩＤ管理の強化、業務システムへのSSO（シングル・サイン・オン）機能の導入が進んでいます¾ SSOも統合ID管理もOSSで構築の時代へ！

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

クラウドとイントラネットの融合化
クラウド・サービス
Google Apps
SalesForceなど

インターネット

SAML認証

プライベートクラウド
/ASP

DMZ
セス

B2B,B2C

OpenSSO（1）
ログ
イン

LDAP/AD
ID/Pass

イントラネット

アク

認証チケット／
リバースプロクシ(2)

認証チケットア（3）

クス
セ

認証チケット／
リバースプロクシ

アクセス

イントラネット社内向けシステム

ユーザー

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 23 -

③ OSSTech版 OpenSSO製品パッケージ
OpenSSOサーバープラットフォーム
z Red Hat Enterprise Linux 5 / CentOS 5z Windows Server
z 対応LDAPサーバー
zz

OpenLDAPに対応 （OpenSSO用スキーマを提供）

z対応Webコンテナ

z

Apache Tomcat 6 （Tomcatで発生する問題を解決済み）
Policy Agent 動作環境
zz Apache HTTP Server

Apache Tomcat
z Windows IIS (.Net)
zCopyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 24 -

④ 統合ID管理

機能概要
Active, OpenLDAP, Google,
ActiveDirectory
Directory,OpenLDAP,
GoogleApps
Apps,
Yahoo!
メールなどのユーザーID管理を統合
Yahoo!メールなどのユーザーID管理を統合※Yahoo!メールのID連携についてはご確認ください
Web
ブラウザから、CSVファイルをアップロードしてWebブラウザから、CSVファイルをアップロードして各種操作を実施
各種操作を実施
ユーザーのパスワード同期用
Webサイトを提供
ユーザーのパスワード同期用Webサイトを提供
Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

ActiveDirectory/LDAPとGoogle Appsを連携し、シングル・サイン・オンを実現
Google Apps

SAMLによる
SSO連携

ユーザ
Webアプリインターネット

Provisioning
API 連携

CSV
CSV

SSO連携
OpenSSO
サーバー
Web認証

ID管理

パスワード変更

システム管理者
LDAP連携統合認証

Active Directory

ユーザー
Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

OpenLDAP

⑧ Gmailを補完するMailmanによるメーリングリスト機能
WebGUIによる容易な管理、権限委譲

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

導入事例：湘南工科大学様z メールシステムとしてGoogle Appsを採用
z OpenLDAP、SambaによるWindowsドメイン認証
z Solaris 10+ZFS+Sambaによるファイルサーバー構築
z Uncorn ID Managerを使ったSamba/LDAP/Googleユー
ザーの統合ID管理z Webからのパスワード変更でLDAP/Samba/Google
Appsのパスワードを一括変更

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

導入事例：湘南工科大学様z Samba+LDAPによる認証サーバー、ファイルサーバー
z Unicorn IDMによるユーザーアカウントの認証統合
OpenLDAP
Samba
ユーザー認証Solaris ZFS
Sambaファイルサーバー

ユーザー
パスワード情報

パスワード変更

Googleサーバー
ユーザー
パスワード情報

Provisioning APIによるユーザ・パスワード情報の同期

メーリングリスト
サーバー

ユーザー認証Webメール
POP/IMAP

学内イントラネット
Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

導入事例：株式会社ＩＴコア様
z OpenLDAP、SambaによるWindowsドメイン認証
z Google Appsを利用中
z Uncorn ID Managerを使ったSamba/LDAP/Googleユー
ザーの統合ID管理z ＰＰＴＰを使ったリモートからの社内アクセス
Windowsクライアントへ特別なプログラムインストールが必要ない
z サーバーはVMwareを使った仮想化によりコスト削減

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

導入事例：株式会社ＩＴコア様z Samba+LDAPによる認証サーバー、ファイルサーバー、PPTP（すべてVMware上）z Unicorn IDMによるユーザーアカウントの認証統合
OpenLDAP
Samba
ユーザー認証

ユーザー
パスワード情報

Googleサーバー
ユーザー
パスワード情報

Provisioning APIによるユーザ・パスワード情報の同期

ユーザー認証Sambaファイルサーバー

パスワード変更
PPTPによるリモートアクセス

イントラネット
Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

導入事例：北海道武蔵女子大学様z Google Apps Education Edition導入
z Unicorn ID ManagerによるWindows Active Directoryドメ
インとGoogle Appsのユーザー一括管理
z メーリングリストサーバー(Mailman)の継続利用

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

導入事例：北海道武蔵女子大学様
Unicorn IDMによるユーザーアカウントの認証統合
WindowsADサーバー

Googleサーバー

ユーザー
パスワード情報

ユーザー
パスワード情報

Provisioning APIによるユーザ・パスワード情報の同期

ユーザー認証
パスワード変更

メーリングリスト
サーバー

ユーザー認証Webメール
POP/IMAP

学内イントラネット
Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

オープンソースの全文検索システム

Chimera Search：キメラ・サーチ
Windowsファイルサーバーのアクセス権対応
アクセス権のないファイルは検索結果に表れない

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 34 -

Chimera Searchとは
SMBプロトコル、CIFSプロトコルをサポートしたサーバーであればWindowsマシン、Linux/UNIX/Mac OSマシンのコンテンツを検索できます。
z 検索結果にユーザーがアクセス権を持たないファイルは表示されません。
ファイルにアクセス権を適切につけておけば、検索でファイルの存在自体を知られる心配がありません。
z 構築コンポーネントに以下のOSS（オープンソースソフトウェア）を利用しているため、安価に導入できるのに高性能・高機能を発揮します。
z––プログラム言語：RubyおよびRuby On Rails
全文検索システム ：Hyper Estraier
以下の特長を持っています。
z インデックスを使った高速な検索ができます。
z 大量の文書のインデックスを短時間で作成できます。
z N-gram方式による漏れのない検索ができます。

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

製品仕様
zzz

検索対象サーバー– Windowsファイルサーバー、Sambaベースのファイルサーバー（CIFSのみ）
検索対象ファイル
Chimera Searchはファイルサーバー内の以下のファイルを検索できます。
– マイクロソフトオフィス Wordファイル、EXCELファイル、PowerPointファイル– OpenDocument ファイル (OpenOffice.org, Sun StarSuite)– PDFファイル、HTMLファイル、テキストファイル– 富士ゼロックス DocuWorks ファイル(DocuWorks Text Filter for UNIX (無償) が必要)
– ジャストシステム 一太郎ファイル,富士通 OASYS ファイル,リッチテキストフォー
マットファイル(データ変換研究所の DocCat が必要)
インストール要件
Chimera Searchは以下のOSが稼働するマシンの上で動作します。
– Red Hat Enterprise Linux 5.0 / 4.0– CentOS 5 , 4Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

キメラ・サーチ概要図•定期的にファイルサーバをアクセスし、インデックス作成•２回目以降は更新のあったファイルのインデックスのみ再作成•アクセス権のないファイルは検索結果に表示しない

Sambaサーバ

キメラ・サーチ
サーバ(Sambaサーバと共存可能）

httpsmb
smb

共有フォルダ

Windowsサーバ

Windows端末
共有フォルダ•Webブラウザを使ってファイル検索•リンクをクリックすると共有上のファイルを直接開いて更新可能

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 37 -

キメラ・サーチ 導入事例
¾ バッファロー株式会社様 テラステーション、リンクステーション¾ 嘉悦大学様Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

⑥ LAM：LDAP Account Manager
Solaris 10 / Red Hat EL
4 / CentOS 4対応– Https経由のWebクライ
アントからLDAPを管理可能– プロファイルを変えることで分散管理を可能にする–Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

LAM：LDAP Account Manager

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

⑦ SSLBridgez Red Hat EL 4,5 / CentOS 4,5対応
z Windowsファイルサーバ上のファイルのダウンロードやアップロードなどをWebブラウザ（httpsで暗号化し通信）経由で行うことができます。
z WindowsファイルサーバとしてLinux/Unix上のSambaはもちろん、Windows Server 2003やWindows Storage Server ,Windows 2000 Serverにアクセスすることが可能です。
z SSLBridgeのWebクライアントはAjaxで構成されており、ブラウザ経由の操作であっても軽快な動作が特徴です。
z オリジナルのSSLBridgeは日本語環境に対応していないため弊社が改良を行ったSSLBridge日本語版を提供しています

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

SSLBridgeによるリモートアクセス
SSLBridgeサーバ
https

Windows端末

Windowsサーバ

https
smb

Unix/Linux/
Mac端末

WindowsユーザもLinux/Unix/Mac
ユーザもWebブラウザのみでアクセス可能
アクセス制御はイントラと同一

インターネット

Sambaサーバ

ユーザ情報
グループ情報共有フォルダ共有プリンタイントラネット

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.

- 42 -SSLBridge 導入事例
z スターティア株式会社様：セキュアSamba
http://securesamba.digitalink.ne.jp/
z 嘉悦大学様Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.今後の製品計画¾今後もオープンソースベースの製品を増やしていきます。
¾ソースコード修正まで行う日本品質を追求します。
¾Samba3.5によるSMB2.0対応、GFSクラスター対応を計画中¾Samba4製品化(Active Directoryは不要）に期待ください。

Samba,LDAP,認証統合,シングル・サイン・オンならOSSTechへ

Copyright © 2009 Open Source Solution Technology Corporation All Rights Reserved.