NEOTERIS は現在、Juniper Networks に買収され Juniper Networks NetScreen Secure Access に製品名が変わっております。 SSL-VPNシングルサインオン機能については、Baseline モデルが対応しております。 Advanced モデルについては、 SSL-VPN 機器のログイン画面と SMX ブラウザトークン表の 2つのブラウザ画面を使用して連携認証が可能です。 ※今後、SSL-VPNシングルサインオンにも対応する予定です。

SMX SSL-VPN シングルサインオン機能について

SMX SSL-VPN シングルサインオン機能は、SMX とSSL-VPN 機器を連携する場合において、 SSL-VPN 機器のログイン画面と SMX ブラウザトークン表の2つのブラウザ画面を表示することなく、 1画面で SSL-VPN 機器にログインすることを可能にします。

ネットワーク構成図

page up

SMX SSL-VPNシングルサインオン機能のデモ

page up

Client → TCP 443  ※注1 SMX GSBサーバ NEOTERIS SMX GSBサーバ → TCP 8432 → TCP 8775 SMX 認証サーバ SMX 認証サーバ → TCP 8776 → TCP 22 SMX GSBサーバ NEOTERIS → UDP 1812 SMX 認証サーバ

※注1：SSL-VPNアプライアンスによっては、TCP 80を許可するケースもございます。

※SECUREMATRIX Version 3.1 では、SECUREMATRIX GSB サーバ 及び SECUREMATRIX ISB サーバから SECUREMATRIX 認証サーバに対する TCP/8432 ポートの通信を統合し、SECUREMATRIX GSB サーバ及び SECUREMATRIX ISB サーバから SECUREMATRIX 認証サーバへの通信は、TCP/8775 ポートのみとしました

page up