多要素認証機能付属のWebアプライアンス－ Powered BLUE Web Station －インターネットサーバー ・ Web/DNS/Mail/ftp
Private CA ・ SSLクライアント認証
OTP ・ ワンタイムパスワード認証
リバースプロキシ

Powered BLUE by 株式会社ムービット

1「Powered BLUE Web Station」①

Powered BLUE 870②

Powered BLUE Private CA③

Powered BLUE 870/OTP
Powered BLUE by 株式会社ムービット

2

①

Powered BLUE 870 VM

インターネットサーバー機能
Web/Mail/DNS/FTP/サーバー機能を1台で運用

RedHat / CentOS 7.x (64bit) に対応

フリープラグイン
Let’s Encrypt （ 無償SSLサーバー証明書 ）WordPress( CMS / ブログ / ホームページ )ownCloud( オンラインストレージ ）Roundcube( Web Mail )サードパーティソフト
サイボウズ

デスクネッツ 監視ソフト 他
Powered BLUE by 株式会社ムービット

3

②

Powered BLUE Private CA１）インターネットサーバー 機能
Web/

Mail /DNS

RedHat / CentOS 7.x

/

FTP /

アプリ

(64bit) に対応

２）Private CA 機能
SSLクライアント証明書発行・管理
３）SSLクライアント認証 機能
WebサイトのSSLクライアント認
４） オールインワン
リバースプロキシ

Powered BLUE by 株式会社ムービット

4

③

Powered BLUE 870/OTP

１）インターネットサーバー 機能
Web/

Mail /DNS

RedHat / CentOS 7.x

/

FTP /

アプリ

(64bit) に対応

２） ワンタイムパスワード認証
Ｗｅｂサイトのワンタイムパスワード認証

３）ワンタイムパスワードユーザー管理
ID/パスワード(発行・管理・認証)

４） オールインワン
リバースプロキシ

Powered BLUE by 株式会社ムービット

5ソフトウエア機能（標準/フリープラグイン）

項目

有無 内容OSアップデート○

スケジュールアップデート 対応

http /https Server○

複数サイトの運用可能

DNS Server○

SMTP/SMTPS/POP/POPS/IMAP/IMAPS○

Postfix・SMTP Auth・Submission port

メールの中継設定○

ドメイン・アドレスごとの配送設定可能

Firewall 機能 / SPF レコード

○

SNI

○

IPアドレス1個で全WebサイトのSSL化

ssh / telnet○

リモートアクセス

仮想サイト管理者での設定○

仮想サイトごとに権限移譲可能

CMS○

WordPress（フリープラグイン）

WebMail○RoundCube（フリープラグイン）

SSLサーバー証明書○

Let’s Encrypt （フリープラグイン）

オンラインストレージ○

ownCloud (フリープラグイン)

Powered BLUE by 株式会社ムービット

7

動作環境

OS

仮想環境

クラウド環境

スペック

RedHat 7.x (64bit)
CentOS 7.x (64bit)
VMWareESXi 5.1 / 5.5 / 6.0 / 6.5
Hyper-V 7.X

AWS / EC2
Azure / Microsoft
FUJITSU Cloud Service for OSS / 富士通Enterprise Cloud / NTTcommunications
VPS / WebArena / NTTPCコミニュケーションズ
スマートコネクトVPS / NTTスマートコネクト
ALTUS / GMOクラウド
VPS 他

1 Core(min) / 2014MB mem (min) / 20GB HDD (min) / Ethernet x 1(min)Powered BLUE by 株式会社ムービット

8

Powered BLUE アプライアンス の 位置
SaaSPowered BLUE( OS＋ＧＵＩ＋アプリ )

Pass
IaaS

OS まで

Powered BLUE by 株式会社ムービット

9

AWS の 場合

専用 の AMI を 選択

Powered BLUE by 株式会社ムービット

10Powered BLUE / 富士通 の マーケットプレース

Powered BLUE by 株式会社ムービット

11

GMOクラウド・ALTUS の 場合
Server Spec : 1core / 2048MB Memory

Powered BLUE by 株式会社ムービット

12管理画面１）日本語・英語の2か国語対応
２）パッチなどの自動アップデート機能
Powered BLUE by 株式会社ムービット

13

常時SSL化対応■ SNI

セキュリティ の 強化(Server Name Indication)

機能

IPアドレス1個で、全WebサイトのSSL化に対応■ Webバージョンの非公開やSSLセキュアレベルの指定機能■ HSTS (HTTP Strict Transport Security)対応
httpでアクセスを受けると、次回以降はhttpsでの接続に切り替えて、通信経路の安全を確保する機能■ SELinux対応(セキュアOS)

Powered BLUE by 株式会社ムービット

14「ひとり情シス」対応

サーバーのモニタリング ＆ サービスの自動再起動 ＆ パッチ適用
Powered BLUE by 株式会社ムービット

15通信経路 の SSL暗号化 と Webサーバー

Powered BLUE by 株式会社ムービット

16「 SSLクライアント認証 」 での「 証明書のないユーザー 」 はWebアクセス

Webアクセスできません

Powered BLUE by 株式会社ムービット

17

Powered BLUE プライベートCA■＋Web サーバー

オールインワン■ ＣＡとWebを1台での運用に対応
Powered BLUE by 株式会社ムービット

18

プライベート CA＋ リバースプロキシ■ 既存Webサーバー連携■ ＣＡ ＋ リバースプロキシ での運用に対応
Powered BLUE by 株式会社ムービット

19プライベートCA＋ロードバランサー連携■ ＬＢ対応■ CA / CRL の分離運用■ Web側でのSSLクライアント認証に対応
Powered BLUE by 株式会社ムービット

20プライベートCA ＋ リバースプロキシ ＋ LB

■ リバースプロキシ の ＬＢ対応
■ CA とリバースプロキシ の 分離運用
■ エンド to エンド での SSL運用 に 対応
Powered BLUE by 株式会社ムービット

21

「Public」SSLクライアント証明書 での 認証

Powered BLUE by 株式会社ムービット

22

SSLクライアイント認証

アクセス制限 など■ アクセス制限■ ユーザー・部門・曜日・時間帯 などでの 制限Powered BLUE by 株式会社ムービット

23

リバースプロキシ 設定例

Powered BLUE by 株式会社ムービット

24

SSLクライアント認証例

証明書

有効

スマートフォン

証明書
Powered BLUE by 株式会社ムービット

なし・失効

25

SSL-VPNを利用
SSL-VPN

ブラウザ のみで 利用可能

Powered BLUE by 株式会社ムービット

26SSL-VPN での RDP接続例
SonicWall SSL-VPN

RDP ログイン

Windows サーバーへ

Powered BLUE by 株式会社ムービット

27

ワンタイムパスワード認証・ユーザー管理・ワンタイムパスワードユーザーの一括登録
・ユーザーが自分のQRコ―ドを管理可能
・スマフォ端末の機種変更をした場合の対応も簡単
・PCから利用の場合のコードの発行にも対応

Powered BLUE by 株式会社ムービット

28

ワンタイムパスワード認証

無償で利用出来るソフトウエアトークン

・Google Authenticator ( iOS/Android対応 ）・Authy ( iOS/Android/Windows/Mac/Linux対応 ）・iiJSmartkey ( iOS/Android対応 ）・WinAuth ( Windows対応 ）Powered BLUE by 株式会社ムービット

29

Webアクセス時 の ワンタイムパスワード認証

ワンタイムパスワード & ID/パスワードの2要素認証機能付属のWebサーバーを簡単に構築 / 運用
Powered BLUE by 株式会社ムービット

30

Webアクセス時 の 手順

・ワンタイムパスワードを表示
・Webへアクセス / 2要素認証
・アカウント / ワンタイムパスワード / パスワード入力 31
Powered BLUE by 株式会社ムービット

ワンタイムパスワード認証Web＋ リバースプロキシ■ 既存Webサーバー連携■ワンタイムパスワード ＋ リバースプロキシ 運用に対応
Powered BLUE by 株式会社ムービット

32

SSLクライアント認証 ＆ ワンタイムパスワード認証

例■グループウエア・Webメール■サイボウズ■デスクネッツ ■Active! mail■ RoundCube ■ＮＩコラボスマート ■Aipo■ワークフロー■X-point ■楽々Workflow ■ＮＩコラボスマート■eValue NS■Power egg■Seagull Office■NTTデータ イントラマート ワークフロー■オンラインストレージ■FileBlog■Proself■ownCloud■他■WordPress Powered■Zabbix■ホームページ 33
BLUE by 株式会社ムービット

サイト構成 ＆ 運用

■ 仮想サイト

例

1個

www. xyz.com/
www. xyz.com/wordpress

Webページ
Webページ

www. xyz.com/cybozu
www. xyz.com/roundcube
www. xyz.com/owncloud

サイボウズ
Webメール
ストレージ

www. xyz.com/rev-proxy

リバースプロキシ■ 任意 の dir にSSLクライアント認証
ワンタイムパスワード認証

Powered BLUE by 株式会社ムービット34

アプリ（フリープラグイン）

Powered BLUE by 株式会社ムービット

35

SSLサーバー証明書

Let’s Encrypt （フリープラグイン）

SSLサーバー証明書の自動更新対応
Powered BLUE by 株式会社ムービット

36

CMS / WordPress （フリープラグイン）

同一サイト内で複数のブログを構築・運用の例
Powered BLUE by 株式会社ムービット

37

WebMailroundcube（フリープラグイン）

Powered BLUE by 株式会社ムービット

38

ownCloud（フリープラグイン）

自社構築・運用出来るオンラインストレージ

・外部ストレージ連携 / ストレージ容量無制限
・バックアップリストア
Powered BLUE by 株式会社ムービット

39

サードパーティ・ソフト

Powered BLUE 870 へのサイボウズ / デスクネッツ / 監視ソフト などの インストール & 運用
Powered BLUE by 株式会社ムービット

40

レシピ ①

市内小中学校50校のWebを構築■ 一般的なWebサーバー で SSL対応 50サイト構築
固定IPアドレス
SSLサーバー証明書

50個 ｘ 1000円/月=60万円
50枚 ｘ 3万円/年=150万円■ Powered BLUE で SSL対応50サイト構築
固定IPアドレス

1個1万2千円/年■ Web サイト管理者
SSLクライアント認証
Powered BLUE by 株式会社ムービット

41

レシピ ②

学習塾 の Web を 構築

■ トップページ は ワールドワイド に 公開
WordPress で Web ページ作成■ 特定のページはワンタイムパスワード認証 で 生徒 のみに 公開■ スマフォ の ソフトウエアトークン
Apps Store/Google Play から ダウンロード
小学校1-2年 の 生徒 でも インストール可能Powered BLUE by 株式会社ムービット

42

レシピ ③

既存 の Webサイト への 認証■ デスクネッツ へ SSLクライアント認証連携

Powered BLUE by 株式会社ムービット

43

レシピ ④

病院内 の 医療用画像 の 閲覧

■ SSLクライアント認証＋ワンタイムパスワード認証

Powered BLUE by 株式会社ムービット

44

「 Powered BLUE Web Station」■マルチサイトWeb
WordPress や Let's Encrypt 対応
IP アドレス 1個 で運用■社員 や 会員 向けの 専用Web ページ
SSLクライアント認証
ワンタイムパスワード認証■ オールインワン
Webアプリ から リバースプロキシ まで
Powered BLUE by 株式会社ムービット

45

製品 の サイト

■ Powered BLUE 870 Webアプライアンス
https://www.powered.blue/sub/products/blue/b870.html■ Powered BLUE 870 プライベート CA
https://www.powered.blue/sub/products/ca/b870-ca.html■ Powered BLUE 870/OTP
https://www.mubit.co.jp/sub/products/blue/b870-otp.html■ Powered BLUE Web Station
https://www.mubit.co.jp/sub/products/blue/b870-webstation.html
Powered BLUE by 株式会社ムービット

46