Interstage Application Server セキュリティシステム運用ガイド

2.14 InfoDirectoryディレクトリサービス運用に関する対策

　InfoDirectoryは、WindowsシステムとSolaris OEシステムの以下の製品で利用可能です。

• Interstage Application Server Enterprise Edition
• Interstage Application Server Standard Edition
• Interstage Application Server Plus

■運用について

　運用上の誤使用を防止するために以下の対策をおこなってください。

• 運用はInfoDirectoryを含む情報システム全般に精通したものが行ない、運用に当たって適切な教育を実施する。
• InfoDirectoryは常に管理状態おかれ、マニュアルに基づいて定められた規則に則って運用する。

■外部アクセスの遮断

　ファイアウォールやルータなどの設定を適切に行い、外部から不正パケットの侵入や、指定したポート以外へのアクセスを抑止します。

■サービスの抑止

　Interstageが動作するノードに対して、リモートでアクセス可能なサービス(telnetやftpなど)を抑止することにより、不正なアクセスを防ぎます。この方法は、ネットワークを介した不正アクセスに対して効果を発揮します。
　リモートでアクセス可能なサービスの抑止方法については、各プラットフォームのマニュアルを参照してください。

■アクセスユーザを制限する運用

　DSAに対して匿名検索を利用した攻撃やエントリデータの漏洩が問題になる場合や、不正ユーザによる情報の改ざんの可能性がある場合は、認証を要求するユーザに対するアクセス権限および、アクセスしたユーザが参照・更新可能な保護資源に対するアクセス権限を設定します。これによって、不正ユーザによる情報改ざんを防御します。
　詳細は、InfoDirectory使用手引書の以下の章を参照してください。

認証　　　　　　：機能　サーバ管理　[データベース]タブ　[認証]
アクセス制御　：機能　アクセス制御
　　　　　　　　　：設定例　アクセス制御の設定例

■InfoDirectoryサーバにアクセスする際の注意

　LDAPクライアントからInfoDirectoryサーバにアクセスする際、ネットワーク上に悪意のある人（またはマシン）が、正当なアクセス権限をもつ人（またはマシン）になりすまし、InfoDirectoryサーバにアクセスする脅威があります。
　アクセスしたユーザが本人であるかを確認するために、SSLバージョン3（クライアント認証）によるSSL通信を使用することをお勧めします。
　SSL通信については、"InfoDirectoryでSSLを利用する方法"を参照ください。