自律型全自動設定サーバシステムの紹介

　機能の詳細（サーバはフレッツ専用(PPPoE又はPPPoA)です）

OS　　　　:

セキュリティの非常に強固な OpenBSD を採用。
OpenBSD は数々のセキュリティを重要視したシステムに採用された最強のシステムです。

必要アドレス数 :

グローバルの固定アドレスが一個だけ必要です。
ですから最低の料金でインターネットサーバ構築が可能です。
複数のアドレスを与えても一個だけしか使用致しませんので無駄になります。

DNSサーバ :

インターネット側とイントラネット側を分離するVIEW機能を用いてセキュリティを確保。
又、NICを追加するとVIEW機能を更に発展させたマルチセグメントVIEW機能が自動的に設定されます。
更にセキュリティ強化の為にファイアウォールでudp 53番だけをオープンしtcp 53番はクローズし、
自動で許可された当システムマシン間で、お互いにセカンダリDNSを補完する機能を搭載。
DNS情報詳細はセキュリティ強化の為セカンダリDNSだけにtcp/ipを公開。

Mailサーバ :

セキュリティ強化の為、リレー制限をしたシステムを採用し、
受信メールはヘッダのドメイン確認をする為、擬装メールは全て拒否します。
セキュリティ強化の為、smtpAUTHをtls/sslと共に採用致しました。
従ってPOP3S及びIMAPSを標準と致しました。
ユーザーにはIMAPSを推薦しております。
IMAPSを使用しますと現在の様に個人でPCを何台も使用する環境では最適なメール環境が構築出来ます。
異なるPCから送信したメールもサーバにデータが有る為に確認が出来てビジネスチャンスを逃しません。
又、サーバとクライアント間はSSLで暗号化されている為にパスワードは勿論、通信内容は漏れません。

WEBサーバ :

セキュリティ強化の為、chroot 機能を用いてWEB専用のユーザーを用意。
従って万が一でもシステムや社内システムには影響を与えません。
CGIも使用可能なので販売システムや掲示板、アンケートシステム等を構築出来ます。
OpenSSLも自動設定ですので HTTPS の通信が可能で販売システムやアンケートシステム等で個人情報が流失しません。
暗号強度も標準で2048bitで最大4096bitが使用出来ます。

FTPサーバ :

FTPサーバはイントラネット側と特定の登録アドレスからだけのログインが可能で、
しかもセキュリティの関係上、WEBディレクトリ以外はアクセス出来ません。
従って万が一でもシステムや社内システムには影響を与えません。

NTPサーバ :

NTPサーバはコンピュータどうしが時間を自動的に合わせるプロトコルです。
LAN内のクライアントマシンを本サーバに合わせる事により、全てのマシンを
同じ時間で動作させる事が出来ます。

DHCPサーバ :

DHCPサーバはDNSのマルチVIEW機能で、自動でLANポート毎のセグメントを構成し、
各セグメント間の独自のアドレスを供給します。
これがセグメント間のセキュリティを保つ基本に成ります。

ファイアウォール :

基本的にインターネット側からは全て拒否し、必要最小限のポートだけをオープン。
メンテナンスや保守のアクセスは予め登録したアドレス以外はアクセス不可能。
又、LAN内でも異なったセグメントからはアクセス出来ないマルチセグメントファイアウォールを搭載。
究極とも言えるファイアウォールを全自動で構築します。

ファイルサーバ :

ファイルサーバはsambaを用いて構成していますが、本システムにアカウントが無いユーザーは
アクセス出来ませんし、インターネット側からはアクセス不可能です。
自動で設定される共有ディレクトリを利用しファイルの共有が出来ますので、個々のマシンを
共有させる必要が無く、OpenBSDのセキュリティを用いて安全に行う事が出来ます。

RAID-1システム :

ハードディスクの故障からデータを守る為にハードディスクを2個用いてRAID-1を構成しています。
一般的にはハードウェアRAIDを使用する所ですが、ハードウェアRAIDは無停電装置が不可欠です。
又、無停電装置の電池が故障していた場合はデータを失う可能性があります。
従って何年にも及ぶ試験と数々の試験を繰返して RaidFrameを使用したソフトウェアRAIDと致しました。

WEBのSEO対策 :

検索サイトでの検索上位とする為には様々な努力が必要でした。
本システムでは自律型エンジンを応用した検索サイトでの検索上位可能とするルーチンが組込まれています。
自律型ルーチンがhtmlファイル毎に異なる適切なキーワードを自動的に排出設定します。
従って、WEB上から所定の簡単な設定をする事により非常に効果的なECサイト運用が可能です。

ユーザーの追加や削除 :

ユーザーの追加や削除、パスワードの変更はブラウザから簡単に行う事が出来てコマンドライン
からのログインが必要ありません。

システムの保護 :

システム権限は各サーバ毎に分かれていて使用する為には当社との契約が必要です。
一般のユーザーはシステムを変更する事は出来ませんが、当社が指定するメンテナンス会社と
契約する事によって自由に変更する事が出来ます。
又、本システムはセキュリティ強化の為に登録した場所以外での動作は致しません。
従って引越などの際には必ず当社又はメンテナンス会社に連絡する事をお願いします。

システムの使用期限 :

システムはハードディスクの故障率が増大する4年目を避ける為に3年間とします。
3年目を過ぎると使用出来無くなりますので必ず3年目に交換をお願いします。
その時はお客様のデータやファイルはUPDATEツールにより簡単に移動出来ます。
ファイルを移動した後のマシンのディスクはフォーマットされ完全に消去されます。