Mobile Access Software Blade 設定ガイド©2013 Check Point Software Technologies Ltd. 4 Mobile Access Software Bladeとは Mobile Access Software Blade は、スマートフォンや

©2013 Check Point Software Technologies Ltd.

Mobile Access Software Blade 設定ガイド

チェック・ポイント・ソフトウェア・テクノロジーズ(株)

[Protected] For public distribution

2 ©2013 Check Point Software Technologies Ltd.

アジェンダ

1 SSL VPNポータルの設定

Webアプリケーションの追加 2

Check Point Mobile for iPhone/Androidの設定 3

Check Point Mobile for iPhone/Androidの利用 4



変更履歴

Rev1

– R75.45をベースに作成



Mobile Access Software Bladeとは

Mobile Access Software Blade は、スマートフォンや PC からインターネットを介して安全かつ容易に企業アプリケーションにアクセスするためのソリューションです

– SSL VPN 技術によりリモート・アクセスを暗号化します

エンドユーザは複数の方法でアクセス可能です

– SSL VPN ポータル（Web ブラウザを使用）

– Check Point Mobile アプリケーション

– SSL Network Extender（SNX）（リモート・アクセス時にダウンロードして利用できるブラウザ・プラグイン）



ネットワーク構成

eth1: 10.0.0.100/24

eth0: 192.168.88.100

192.168.88.0/24

50

SmartDashboard Web サーバ

バージョン:R75.45

スタンドアロン構成リモートホスト



アジェンダ







トポロジーの確認


External、Internal のトポロジーを確認します

eth1 : External

eth0 : Internal


Mobile Accessの設定


「Mobile Access」をチェックすると

ウィザードが開始されます


ウィザードの開始


利用するクライアントを選択します


接続URLの設定


ユーザがアクセスするURLを指定します

インターネット側のインタフェースのIPアドレスを利用します

※ドメイン名を利用する場合は、DNS サーバにDNS情報の登録が必要です

※ドメイン名に対応する証明書を取得し、インポートする必要があります


Webアプリケーションの設定(1)


ポータルから利用するWebアプリケーション(内部のWebサーバ)を指定します

後で個別に追加可能ですので、スキップしても構いません


Webアプリケーションの設定(2)


Webアプリケーションを設定すると、Webサーバとの接続確認を行います


Active Directoryとの連携


Active Directoryを利用してユーザ認証ができます

Active Directoryと連携する場合はドメイン情報を入力してください

ここでは内部DBを利用するため、スキップします


ユーザの登録


内部DBのユーザを作成/選択します

ここでは新しいユーザを作成しています


ウィザードの終了



有効化されたMobile Access


ウィザードが完了すると「Mobile Access」にチェックが付きます


表示言語の設定


ポータルをデフォルトでどの言語で表示するか選択します

各ユーザのポータルでも選択できます


Mobile Access タブ


ウィザードが設定完了した状態です


ポリシーのインストール

PolicyメニューのInstallを選択します

ポリシーのインストールを行うと設定が反映され、利用可能になります

–ポリシーのインストールを行わないと設定は有効になりません



接続確認


ブラウザを起動し、ポータルのURLへアクセスします


証明書の警告


ICA証明書を利用しているため、ワーニングが出ますが、無視します


サインイン


ウィザードで登録したユーザでログインします


ポータル


ログインすると、ウィザードで設定した

Webアプリが表示されます。


デモサイトへアクセス


社内の Web サイトへポータル経由でアクセスできることを確認します

ポータル経由の場合、Mobile Access のナビゲーションボタンが表示されます


アジェンダ







Webアプリケーションの追加

外部からアクセするWebアプリケーションを追加します

– DNS、Web サーバの情報の登録

アクセスルールの作成

–誰がどの Webアプリケーションを利用するのかを定義します



Webアプリケーションの登録


NewをクリックしてWebアプリケーションを追加します

↑ ウィザードで登録されたWebアプリケーション


Webアプリケーションのオブジェクト


オブジェクト名を入力します

※実際のWebサーバ名とは関係ありません


Webサーバ情報の登録(1)


アクセス先のWebサーバを登録します


Webサーバ情報の登録(2)


DNS名またはホストで登録します

DNS名で登録する場合はGWで名前解決できる必要があります


DNS Name オブジェクト(1)


DNS名に名前を入力します

※実際のDNSサーバ名とは関係ありません


DNS Name オブジェクト(2)


DNS名を登録します

IPアドレスを登録することもできます

DNS名が登録された状態です


Webサーバの登録完了


Webサーバが登録された状態です


ポータルへのリンク


ポータルにリンクを表示する設定を行います

ポータルにリンクを表示する場合、表示文字列、URL、ツールチップ(マウスをリンクに持って行ったときに表示されるポップアップ)を指定します。


ポータルへのリンク(補足)


URLはリンク先なので、パスを含めて指定出来ます


ルールベース作成


ユーザグループごとに利用できるWebアプリを指定することが出来ます


ルールベースの追加(1)


ウイザードで作成されたルールに Web アプリを追加することもできますが、ここでは新しいルールを作成します


ルールベースの追加(2)


ユーザグループとWebアプリをルールに追加します


ポータルでの確認


Webアプリケーションのオブジェクトで設定したリンクが表示されます


アジェンダ







事前の設定

Webポータルを表示できる状態までの設定を行なっておきます



事前の確認事項


Gatewayのプロパティで「Smartphone

Application」が選択されていることを確認します


ユーザ証明書の発行


ユーザに証明書を発行します


レジストレーションキーの発行


証明書そのものではなく、証明書を発行するためのレジストレーションキー(ワンタイムパスワード)

を発行します

Check Point Mobile クライアントが証明書を取

得する際のレジストレーションキーが発行されますので、このキーをユーザに渡します


ユーザ証明書の発行準備の完了


証明書発行準備ができました。


ユーザが証明書を取得した場合(補足)


ステータスがValidで有効期限が表示されるようになります


アジェンダ







Check Point Mobileの起動


Check Point Mobileをインストールし、Check

Point Mobileアプリを起動します


証明書の取得


初回起動時のみ、VPN接続先と証明書の取得を行います

Activation Keyは、SmartDashboard で表示されたレジストレーションキーです。


ログイン


正常に証明書が取得できたら、VPNに接続します


ログイン完了


ブラウザと同じように、ポータルのメニューが表示されます


内部サーバへのアクセス


クライアントから内部サーバにアクセスできます


信頼されていない証明書の許可


Webサイトの表示は https で行われ、デフォルトでは証明書はICAの証明書が使用されます

Android では未登録のサーバ証明書での接続は行えませんので、ICA証明書を利用する場合は、このオプションを有効化します

©2013 Check Point Software Technologies Ltd.

Thank you


Documents

Mobile Access Software Blade 設定ガイド©2013 Check Point Software Technologies Ltd. 4 Mobile Access Software Bladeとは Mobile Access Software Blade は、スマートフォンや