(1/3)WebDAVとSSL、LDAPを組み合わせて、セキュアで柔軟なファイルサーバを構築しよう。SSLの実現までを解説する。});いまや、社員や社内リソースなどの管理にLDAPを活用している企業も多いでしょう。なると、当然のことながらファイルサーバやそのアクセス権などもLDAPに統合したいと考えるでしょう。SambaとLDAPを組み合わせれば、これを実現することは可能です。ところで、社外からでもファイルサーバにアクセスしたい場合はどうしたらよいでしょうか。それを実現するのがWebDAVです。LDAPと連携することも可能です。セキュリティホールのもとでもありますし、技術論以前に運用ポリシーとして禁止するべきかもしれません。危険性を認識したうえで、安全性を高める努力を行い、そのファイルサーバに保存する情報の種類にも配慮するならば、必ずしも全否定することはないでしょう。そこで、今回と次回の2回に分けて、WebDAVとLDAPを組み合わせたファイルサーバの構築方法を紹介します。セキュリティに配慮して、SSLも利用します。本連載で扱うのは技術論です。WebDAVを使うべきか否かは、各自で十分に考慮してください。WebDAVとセキュリティ、認証機構の統合WebDAV自体については@ITにも「次世代プロトコルWebDAVの可能性」を始めとする多くの記事が掲載されており、今回あらためて述べるまでもないでしょう。詳細は既存の記事を参照していただくとして、ここではWebDAVの特徴を個条書きでおさらいしておきましょう。特定のOSやサーバ実装に依存しないため、多くのクライアントで利用可能さまざまな認証機構を利用できる上の特徴からも、柔軟性とシンプルさを兼ね備えていることが分かります。ネットワークでは、HTTPやHTTPSが使用する80番や443番といったTCPポートが開放されています。WebDAVはこれらのポートを利用するため、ファイアウォールやNAT越しの接続が比較的容易です。その分セキュリティに配慮する必要があります。認証機構は、ApacheのBASIC認証が使われがちです。BASIC認証はパスワードを単純なエンコードでサーバに送るため、ネットワーク経路上での盗聴が心配です。これに対しては、SSL通信を使用して認証と送受信データのセキュア化を試みます。少人数が使用するWebページなどであればhtpasswdコマンドを使ったアクセス制限でも事足りますが、全社規模に展開するとなると、htpasswdコマンドでユーザーやパスワードの管理を行うのには限界があるでしょう。そこで、次回はWebDAV+SSLに認証機構としてLDAPを組み込みます。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。