Open Source Solution Technology

Windowsファイルサーバ（Samba）へのセキュアなリモートアクセス（SSLBridge紹介）

オープンソース・ソリューション・テクノロジ株式会社
代表取締役 チーフアーキテクト 小田切耕司

Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

-1-目次OSSTech社紹介● Samba紹介● コンサルティング・サービスおよびサポート・サービス・メニュー● OSSTech社製品紹介●

Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

-2-

オープンソース・ソリューション・テクノロジ
会社紹介

Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

会社概要

会社名
英語表記
社名略称

オープンソース・ソリューション・テクノロジ株式会社
Open Source Solution Technology Corporation
OSSTech（オー・エス・エス・テック）または OSSテクノロジ
・ソフトウエアの企画、開発、販売およびメンテナンス
業務内容
・ソフトウエアおよびシステムの導入に関するコンサルティング
・ソフトウエアに関する教育、研修、支援代表取締役小田切 耕司
役 員
技術取締役
武田 保真
〒141-0031
オフィス
東京都品川区西五反田２-６-３ 東洋ビル
Tel & FAX : 03-6670-5764
Webページ http://www.osstech.co.jp/
設立
２００６年９月
資本金８００万円
・Linuxコンソーシアム理事
所属団体等 ・社団法人コンピュータソフトウェア協会（CSAJ）
・オープンソースソフトウェア協会
・デル株式会社
・日本電信電話株式会社
・日本電気株式会社
・株式会社 大塚商会
主要取引先 ・キヤノンマーケティングジャパン株式会社
および・富士通ﾈｯﾄﾜｰｸｿﾘｭｰｼｮﾝｽﾞ株式会社
ﾊﾟｰﾄﾅｰ様 ・株式会社 日立情報システムズ
・株式会社 博報堂
・大分シーイーシー株式会社
・Data Foundation 株式会社・ミラクル・リナックス株式会社

SourceSolution Technology
Copyright.
Copyright © 2007 Open Source Open
SolutionTechnologyCorporation
All Rights Reserved.

-4-オープンソース・ソリューション・テクノロジ株式会社
昨年 9月に設立● OSに依存しないOSSのソリューションを中心に提供● Linuxだけでなく、SolarisやFreeBSDへも対応！
● Samba 、LDAPなどによる認証統合ソリューションを提供● 製品パッケージ提供● 製品サポート提供● 技術コンサルティング提供●

http://www.osstech.co.jp
Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

-5-

社員による著作紹介小田切

技術評論社 Software Design 2006年7月号


翔泳社 開発の現場 vol.005


総論編：オープンソースの基礎知識

技術評論社 LDAP Super Expert「壱：地の巻」Sambaファイルサーバ［新規／移行］LDAPディレクトリサービス導入計画

IDG月刊Windows Server World

3月号：Shall we Samba?【お手軽導入編】
4月号：Shall We Samba? 【超本格運用編】



日経BP社 セキュアなSambaサーバの作り方

武田

日経ITPro 「Sambaウォッチ」


2006年１０月～現在連載中「徹底解説 Samba LDAP サーバ構築(技術評論社)」

Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

Open Source Solution Technology

ファイルサーバ「Samba」とはCopyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

Samba（サンバ）とはLINUXなどのUNIX系ＯＳ上で稼動する、Windowsのファイル、プリンタ共有機能を提供するオープン・ソースソフトウェア

Sambaサーバへアクセスした画面

一般ユーザはWindowsで構築した画面と見分けがつきません！

Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

-8-

WindowsﾌｧｲﾙｻｰﾊﾞをLinux+Sambaで構築する理由
1. セキュリティ対策
 Windowsに比べ、ウィルスなどの被害が圧倒的に少ない。

2. コスト削減
 Windows2003では、アクセスするユーザごとにCAL(Client Access License)が必要
 サーバ自体のハードウェア価格が安い。
3. 高い信頼性

 連続運転に強い（メモリ・リークがない） オープンソースなので障害調査しやすく、修正も可能

4. 運用のしやすさ シェルのスクリプト化によって、運用の効率化が可能
 修正モジュールの適用に、OSリブートの必要がない
Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

-9-Sambaの機能概要
1.

ファイルサーバ機能
2.

Windows GUIによる管理機能3.

NTドメインのドメインコントローラが備えるユーザ情報、システムポリシー、ログオンスクリプトなどを実装。

WINSサーバ機能

5.

ユーザ管理、共有管理がWindowsの GUI画面で可能

ドメインコントローラ機能
4.

Samba3.0はWindowsと同等以上の機能をサポート

Windowsネットワークで使われる「コンピュータ名」をIPアドレスに変換

Windowsドメイン連携/Winbind機能LinuxサーバをWindowsドメインに参加させることができる
Windowsドメイン内のユーザIDやグループIDをLinuxサーバ上で使用

Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

- 10 -

Samba3.0のファイルサーバ機能
Samba3.0はWindowsと同等以上の機能をサポート
ユーザ/グループによる容量制限（ディレクトリ単位にも対処可）
論理ボリューム・マネージャ
日本語ディレクトリ/ファイル名
ゴミ箱機能：ユーザが誤って削除したファイルを復元 ★
ユーザごとの作業ディレクトリ ★
分散ファイルシステム（MS-DFS）/オフラインファイル機能
ACL(アクセスコントロールリスト)による詳細なアクセス許可の設定
Windows NTFSと同様のアクセス制御が可能★：Windows2003で実装されていない機能

Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

- 11 -Windows GUIによるSamba管理画面
ユーザ管理、共有管理がWindows GUIで可能
共有管理機能ユーザ管理機能Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

- 12 -

ドメイン・コントローラ機能とは？
ドメインコントローラ（ＤＣ）は、Windowsドメインを構築する際にユーザ情報などを管理するサーバのこと。
PDC：ユーザ情報を格納・管理
BDC：PDCで管理されているユーザ情報の複製を保持※参照のみで、追加・変更は不可
Sambaサーバは、PDCにもBDCにもなれるが、ユーザ情報複製には、ディレクトリ・サービスの「LDAP」が必要

Sambaを用いたＰＤＣ（プライマリ・ドメイン・コントローラ）

Sambaを用いたＢＤＣ（バックアップ・ドメイン・コントローラ）

複製
ユーザ情報
（複製）

ユーザ情報

ﾄﾞﾒｲﾝﾛｸﾞｵﾝ

ﾌｧｲﾙ共有名前解決

Windows クライアント

Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

- 13 -

Active DirectoryによるUnix,Linux,Macの認証統合
Linux / Unix
Samba 3.0
・ファイルサーバ
・メールサーバ・Proxyサーバ
・FTPサーバなど

Windows 2000/2003
Active Directory

認証要求
ユーザ管理はすべてWindows上で行いLinuxやUnixにユーザを作成する必要はない

共有フォルダ共有プリンタ

共有フォルダ共有プリンタUnix/Linux/Mac端末

ユーザ情報
グループ情報Windows端末

Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

- 14 -

Sambaのセキュリティ機能
ACL機能
–

監査機能
–



参照権のないファイルを表示させない

Hide UnWriteable機能–

F-SecureやSophosアンチウィルス製品と連携

Hide UnReadable機能–



誰がどの位サーバを利用していたか課金情報を保存

リアルタイムウィルスチェック機能–

誰がどのファイルにアクセスしたかログに保存

課金機能
–



Windowsと同等の共有やフォルダに対するアクセス制御

更新権のないファイルを表示させない

Hide Files機能–

任意のファイルを表示させない

Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

- 15 -

Sambaのセキュリティ機能：ACL機能

Windowsと同等の共有やフォルダに対するアクセス制御

Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

- 16 -

Sambaのセキュリティ機能：監査機能
誰がどのファイルにアクセスしたかログに保存
 共有単位で監査情報を出すか、出さないか設定
 ログはすべてシスログに保存
 UNIXのsyslogdに送信することも可能
 出力例
Feb 24 17:26:30 dhcp-0144
smbd_abs_audit[1402]: open /usr/share/public/
新規テキスト ドキュメント.txt (fd 26)[odagiri@10.1.0.115] for writing
Feb 24 17:26:40 dhcp-0144
smbd_abs_audit[1402]: close/usr/share/public/新規テキスト ドキュメント.txt (fd26) [odagiri@10.1.0.115]
Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

- 17 -WindowsからSambaへの移行
Linux / Unix
Samba 3.0
LDAP

Windows NT/2000/2003

移行

WindowsがLinuxやUnixになってもユーザは気付かない
共有フォルダ共有プリンタ

ユーザ情報
グループ情報共有フォルダ共有プリンタ

ユーザ情報
グループ情報クライアントPC
Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

- 18 -

コンサルティング・サービス
サポート・サービス
メニュー

Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

FreeOSに関するサポートとコンサルティング
弊社が検証したDELL PowerEdgeへのFreeOS導入サービス
 上記OSへのさまざまなOSSの導入および設定
 御客様が導入したFreeOSやOSSに関する問い合わせや障害調査
 導入設定は２０万円～
 問い合わせ／障害解析は５万円～
問い合わせ（1インシデント5時間以内）
インシデント数
価格 有効期限
1５万円
３ヶ月
5 ２１万円１年
10 ３６万円
１年



ダンプ解析／ソースコード解析（1インシデント４０時間以内）
インシデント数
価格 有効期限
1５０万円
３ヶ月
5 ２１０万円
１年
10 ３６０万円
１年

お見積もり

SourceSolution Technology
Copyright.
Copyright © 2007 Open Source OpenSolutionTechnologyCorporationAll Rights Reserved.

- 20 -

コンサルティングサービスメニュー
OSS（オープンソース・ソフトウェア）を活用したシステム認証基盤構築サービスのご提案

OSSや商用LDAP製品を使ったOSS認証基盤構築サービス
OSSのSambaとOpenLDAP（もしくは商用LDAP製品）を使い、Windows,Unix, Linux,Macの認証統合を行う。
OSプラットフォームとしてLinuxだけでなく、Solarisなどの商用UNIXにも対応する。Active Directoryのような分散管理や権限委譲機能も提供。
 既存のNISやNIS+からLDAPへの移行サービス
古い商用UNIX認証環境をOSSのSambaとOpenLDAP（もしくは商用LDAP製品）を使い移行する。Windowsクライアントの認証にも対応可能。
 Active DirectoryによるUnix,Linux,Macの認証統合
OSSのSambaを使い、Unix,Linux,Macクライアントおよびサービス（メール、Web、FTPなど）の認証をWindows Active Directoryを使って行う。
 上記ソリューションのための製品、サポート、コンサルティングを提供
製品、サポート、コンサルティングCopyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

LDAPによる認証統合
LDAPサーバ
Sambaサーバ

Linux / Unix・メールサーバ
・Proxyサーバ
・FTPサーバなど

Windowsサーバ
ユーザ情報
グループ情報WindowsユーザもLinux/Unix/Macユーザも同じアカ
ウント/パスワー
ドでリソースが利用可能
共有フォルダ共有プリンタ

共有フォルダ共有プリンタWindows端末

Unix/Linux/Mac端末

Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

- 22 -

Active DirectoryによるUnix,Linux,Macの認証統合
Linux / Unix
Samba 3.0
・ファイルサーバ
・メールサーバ・Proxyサーバ
・FTPサーバなど

Windows 2000/2003
Active Directory

認証要求
ユーザ管理はすべてWindows上で行いLinuxやUnixにユーザを作成する必要はない

共有フォルダ共有プリンタ

共有フォルダ共有プリンタUnix/Linux/Mac端末

ユーザ情報
グループ情報Windows端末

Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

- 23 -

Samba/OpenLDAP保守サービス内容
サービスの種類価格

拡張サービスサービスの内容

Sambaのみ24万円/ｻｲﾄ･年
Sambaサーバ運用に関する問い合わせ対応。
LDAPのみ 24万円/ｻｲﾄ･年
Samba+LDAP 36万円/ｻｲﾄ･年 対応時間帯：営業日の９時～１７時

問い合わせ対応○

Sambaサーバ運用に関する問い合わせ対応。
対応時間帯：営業日の９時～１７時

パッチの問い合わせ○

コミュニティやディストリビュータから提供されている既存パッチに関する問い合わせ対応。

発生現象の確認・調査○

発生現象の確認と、過去に発生した障害の調査。

メッセージの調査
障
coreダンプの調査
害調 再現環境の構築・評価
査○

Sambaサーバが出力する各種ログの調査。

○

Sambaが出力したcoreファイルの調査。

○

再現環境構築、評価。

○

新規障害判明時、コミュニティに対する障害報告と対応の働きかけを行う。
ただし、本サービスは障害解決を保証するものではない。

コミュニティへのフィードバック
データの保障・復旧

コンサルティング・サービスで対応

ユーザデータの保障・復旧作業。

パフォーマンス分析・チューニング

コンサルティング・サービスで対応

Sambaサーバの性能情報収集、分析、チューニング作業。

パッチ作成

○

Windowsドメインからの移行

コンサルティング・サービスで対応

既存のWindowsNTドメイン環境をクライアント側設定変更なし（ユーザやマシンの再登録なしで）にSamba環境へ移行します。

運用フェーズ前のサポート

コンサルティング・サービスで対応

システム設計、構築、性能チューニング、評価フェーズのサポート。

パッチ作成・適用。

SourceSolution Technology
Copyright.
Copyright © 2007 Open Source OpenSolutionTechnologyCorporation
All Rights Reserved.

- 24 -

OSSTech社 製品

Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

OSSTech社 製品
 Samba 3.0.24 for Solaris/Linux– Solaris 10 / Red Hat EL 4 / CentOS 4対応– クライアントはWindows Vistaにも対応
 SSLBridge– Red Hat EL 4 / CentOS 4対応– Https経由のWebクライアントからAjaxでアクセス– Sambaサーバだけでなく、Windowsサーバへもアクセス可能
 LAM：LDAP Account Manager– Solaris 10 / Red Hat EL 4 / CentOS 4対応– Https経由のWebクライアントからLDAPを管理可能– プロファイルを変えることで分散管理を可能にする
Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

Samba 3.0.24 for Solaris/Linux– Solaris 10 / Red Hat EL 4 / CentOS 4対応– クライアントはWindows Vistaにも対応– オリジナルで発生するいくつかの問題を修正– OpenLDAPやSUN Dsとの連携をサポート– smbldap-toolsも提供

Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

Samba 3.0.24 for Solaris/Linux

Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

Samba 3.0.24 for Solaris/Linux

Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

SSLBridge– Red Hat EL 4 / CentOS 4対応– Windowsファイルサーバ上のファイルのダウンロードやアップロードなどをWebブラウザ（httpsで暗号化し通信）経由で行うことができます。
– WindowsファイルサーバとしてLinux/Unix上のSambaはもちろん、Windows Server 2003やWindows Storage Server ,Windows 2000 Serverにアクセスすることが可能です。
– SSLBridgeのWebクライアントはAjaxで構成されており、ブラウザ経由の操作であっても軽快な動作が特徴です。
– オリジナルのSSLBridgeは日本語環境に対応していないた
め、弊社が改良を行ったSSLBridge日本語版を提供しています
Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

SSLBridge

Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

SSLBridge

Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

LAM：LDAP Account Manager– Solaris 10 / Red Hat EL 4 / CentOS 4対応– Https経由のWebクライアントからLDAPを管理可能– プロファイルを変えることで分散管理を可能にする

Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

LAM：LDAP Account Manager

Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.

LAM：LDAP Account Manager

Copyright © 2007 Open Source Solution Technology Corporation All Rights Reserved.