ゼロから学ぶDuo Network Gateway

こんにちは、事業開発部の橋村です。

2023年になり数日が過ぎましたが如何お過ごしでしょうか。

未だ続くコロナ禍からリモートワークをしたいけれど、わざわざ出社しないと社内のWEBアプリが使えないと悩みをお持ちの方はいませんでしょうか。

今回ご紹介するDuo Network Gateway（以降DNGと記載）は上記のお悩みを持つ方にピッタリの機能(※)です。

※Duo Beyond Planで利用可能

１．そもそもDuoって何？

Duoはユーザおよびデバイスに対しゼロトラストを適用するための下記4機能を提供します。

多要素認証
デバイス可視化
アクセスポリシー
シングルサインオン(SSO)とリモートアクセス

ここで細かく説明を書くとDNGにたどり着くまで長々となってしまいますので、Duoについて全く知らない方はNTT Com DDが記載されている下記説明をご確認ください。

nttcdd.jp

２．DNGは何ができるの？

一言で言えば、DNGはリバースプロキシです。
本リバースプロキシをオンプレ環境(DMZ)に構築することで、外部ユーザがVPNレスで内部HTTP/Sサーバ、SSHサーバへアクセスできるようになります。

VPNの場合は公開するネットワークにあるすべてのリソースにアクセスできますが、DNGはユーザ・デバイスが許可されたアプリケーションにのみアクセスできます。

DNGは先述した通り自ら構築が必要であり、Dockerを使用してLinuxOS上にデプロイします。

DNG では、プライマリ認証ソースとして使用する SAML 2.0 ID プロバイダー (IdP) が必要です。Duo Single Sign-OnまたはDuo Access Gatewayを SAML IdP として、またはAD FS、OneLogin、Oktaなどのサードパーティ SAML プロバイダーとして使用できます。