MTのクラウド 利 用 を 加 速 する "MTEZコンシェルジュ"の 紹 介 2013.03.19 株 式 会 社 ネットフォレスト 川 原 啓
アジェンダ このセッションでは シックス アパート 社 が 提 供 するクラウド 型 サービ スである MovableType EZ と MovableType EZ を 補 完 し その 利 用 を 支 援 する 弊 社 サービス MTEZコンシェルジュ について 説 明 し ます 1. MovableType EZ とは 2. MovableType EZ 利 用 の 流 れ 3. MTEZコンシェルジュ 基 本 サービス 3-1. メニュー 3-2. ドメイン/DNS 3-3. SSLサーバ 証 明 書 4. セキュリティ 対 策 5. 移 行 支 援 6. MovableType EZ のクラウド 設 定
MovableType EZ とは クラウド 上 で 動 作 する MovableType を 提 供 するサービスで 以 下 の 特 徴 があります 契 約 ごとに セットアップ 済 み MovableType 動 作 環 境 が 提 供 されます MovableType ライセンスと 動 作 環 境 がセットで 提 供 され 月 額 で 利 用 できます (CPU 処 理 能 力 /メモリ 量 によって いくつかの 料 金 プランがあります) HTTP/HTTPS FTPS HTTP/HTTPS FTPS HTTP/HTTPS FTPS MovableType 7GB MovableType 7GB MovableType 7GB 契 約 契 約 契 約 クラウド 基 盤 MovableType のバージョンは 5.2 になります MovableType と 動 作 環 境 のアップデートが 自 動 で 行 われるためメンテナンス 不 要 です ライセンス 版 よりも 先 に 新 機 能 が 提 供 されます 2013 年 3 月 現 在 クラウド 基 盤 として IDCFクラウドが 利 用 されています
MovableType EZ 利 用 の 流 れ ユーザ 申 し 込 み~トライアルまで シックス アパート 利 用 情 報 ポータルログイン 情 報 ID: example@netforest.ad.jp Pass: 仮 パスワード MovableType 利 用 情 報 ドメイン 名 /IPアドレス example-xxxx.trials.jp 192.0.2.101 Webから 申 し 込 み ポータルログイン 情 報 ポータルで 確 認 申 し 込 み 情 報 契 約 者 情 報 株 式 会 社 ネットフォレスト 川 原 啓 example@netforest.ad.jp MovableType 希 望 ユーザ 名 example MTログイン 情 報 https://example-xxxx.trials.jp/mt/admin ID: example Pass: xxxxxxxx FTPS ログイン 情 報 exampleftp01/yyyyyyyy exampleftp02/zzzzzzzz トライアル 用 に *.trials.jp ドメインが 設 定 されます MTログイン/FTPは 暗 号 化 が 前 提 になり *.trials.jp の SSL 証 明 書 がセットアップされています Webサイトから 申 し 込 みを 行 うと 1~2 営 業 日 で 利 用 可 能 な 状 態 になります
MovableType EZ 利 用 の 流 れ 申 し 込 み~トライアルまで MovableType 利 用 情 報 ドメイン 名 /IPアドレス example-xxxx.trials.jp 192.0.2.101 MTログイン 情 報 https://example-xxxx.trials.jp/mt/admin ID: example Pass: xxxxxxxx FTPS ログイン 情 報 exampleftp01/yyyyyyyy exampleftp02/zzzzzzzz 通 知 されたURLにアクセスするとMovableTypeのログイン 画 面 が 表 示 されます 利 用 方 法 は 通 常 の MovableType と 変 わりません
MovableType EZ 利 用 の 流 れ ~ 正 式 契 約 ポータルから 申 請 正 規 契 約 に 伴 う 設 定 に 関 して : *.trials.jp ドメインは 正 式 契 約 後 は 利 用 できなくなります : 利 用 プラン 選 択 & 正 式 契 約 申 し 込 み 正 式 契 約 を 行 うと 案 内 メールが 来 ます ユーザ シックス アパート 正 式 利 用 のためのドメインとDNSは 自 分 で 用 意 する 必 要 があります ちゃんとしたSSL 通 信 が 必 要 であれば SSL 証 明 書 を 取 得 して 設 定 する 必 要 があります 上 位 プランを 選 択 した 場 合 VM 構 成 変 更 時 にサービス 停 止 があります 継 続 利 用 する 場 合 は トライアル 期 間 (28 日 間 ) 終 了 前 にポータルから 正 式 契 約 手 続 きを 行 ってください
MovableType EZ 利 用 の 流 れ ~ 正 式 契 約 MovableType 利 用 情 報 証 明 書 の 検 証 が できないため ブラウザの 警 告 が 出 ます ドメイン 名 /IPアドレス example-xxxx.trials.jp 192.0.2.101 MTログイン 情 報 https://example-xxxx.trials.jp/mt/admin ID: example Pass: xxxxxxxx FTPS ログイン 情 報 exampleftp01/yyyyyyyy exampleftp02/zzzzzzzz 正 式 契 約 後 は ドメイン/DNSとSSL 証 明 書 は 自 前 で 用 意 する 必 要 があります
MTEZコンシェルジュ メニュー MTEZコンシェルジュは MovableType EZ の 利 用 を 支 援 するサービスです MTEZコンシェルジュを 利 用 いただくことで トライアルから 正 式 契 約 への 円 滑 な 移 行 正 式 契 約 後 の 安 全 なサイト 運 用 ができます 種 類 基 本 サービス セキュリティ 対 策 移 行 支 援 その 他 ( 応 相 談 ) サービス ドメイン 取 得 代 行 DNSサーバ レンタル SSL 証 明 書 取 得 / 設 置 代 行 IPアドレスによるアクセス 制 御 ウェブ 改 ざん 検 知 サービス 脆 弱 性 診 断 Webアプリケーションファイアウォール MT MTEZ 引 っ 越 し 支 援 メールサービス 個 別 設 定 など (シックス アパート 社 と 折 り 合 いがつけば )
MTEZコンシェルジュ ドメイン 取 得 代 行 /DNSレンタル ドメイン 取 得 代 行 取 得 可 能 なドメイン 種 類 汎 用 JP 属 性 型 JP gtld その 他 のドメイン ドメインの 例 example.jp example.co.jp, example.ne.jp など example.com, example.net など 応 相 談 DNSサーバ レンタル 取 得 したドメインを 利 用 するためのDNSサーバを 提 供 します 取 得 代 行 のみ DNSサーバレンタルのみのご 利 用 も 可 能 です トライアル 期 間 中 から ご 自 身 のドメインで 運 用 することもできます 継 続 利 用 するサイトのドメインは 早 めに 設 定 するのがおすすめです
MTEZコンシェルジュ SSL 証 明 書 取 得 / 設 置 代 行 SSL 証 明 書 取 得 取 得 可 能 なSSL 証 明 書 種 類 VeriSign GeoTrust サイバートラスト SECOM その 他 ドメインの 例 セキュア サーバID クイックSSLプレミアム SureServer パスポート for Web 応 相 談 SSL 証 明 書 設 置 代 行 SSL 発 行 に 必 要 な 事 項 のヒアリングからMTEZ 環 境 への 設 置 までサポートします MTEZ 版 MovableTypeでは SSL 証 明 書 と 秘 密 鍵 の 組 をアップロードして 設 定 する 機 能 が 提 供 されており ご 自 身 でSSL 証 明 書 を 設 置 することも 可 能 です
MTEZコンシェルジュ ドメイン 取 得 代 行 /DNSレンタル SSL 証 明 書 取 得 / 設 置 代 行 MTEZコンシェルジュ ドメイン 名 example.jp SSL 証 明 書 www.example.jp MovableType 利 用 情 報 ドメイン 名 /IPアドレス example-xxxx.trials.jp 192.0.2.101 MTログイン 情 報 https://example-xxxx.trials.jp/mt/admin ID: example Pass: xxxxxxxx FTPS ログイン 情 報 exampleftp01/yyyyyyyy exampleftp02/zzzzzzzz ユーザ 様 のドメイン/SSLを 取 得 して MovableType EZ で 利 用 できるように 設 定 します
MTEZコンシェルジュ セキュリティ 対 策 MovableType EZ で 提 供 されるサービス(HTTP/HTTPS/FTPS)は どなたでもお 使 いいただけるように インターネットのどこからでも 接 続 可 能 なように 設 定 されて います MovableType FTPS のパスワードは 正 しく 管 理 するようにしてください 標 準 のID/パスワードによる 保 護 に 加 えて 以 下 の 設 定 を 行 うこともできます ベーシック 認 証 MTEZ 版 MovableType では パスを 指 定 してベーシック 認 証 を 設 定 する 機 能 があります 一 般 に 公 開 できない/しないコンテンツの 保 護 に 活 用 できます 接 続 元 IPアドレスによる 制 限 特 定 の 接 続 元 からのみ 接 続 できればよいことが 分 かっている 場 合 には IPアドレスで 制 限 をかけることが 一 般 的 に 行 われます MovableType EZ の 標 準 機 能 では IPアドレスによる 制 限 はかけられません MTEZコンシェルジュにご 相 談 ください
MTEZコンシェルジュ セキュリティ 対 策 ウェブアクセス ➀ウェブアプリケーション ファイアウォール (WAF) ➁ 脆 弱 性 診 断 ➂ 改 ざん 検 知 診 断 サービス ブロック 総 当 たり 攻 撃 SQLインジェクションなど HTTP/HTTPS FTPS 診 断 MovableType MySQL SQLインジェクション クロスサイトスクリプト etc... 7GB 診 断 コンテンツ 改 ざん MovableType EZ MTEZコンシェルジュでは MovableType EZ をより 安 心 してご 利 用 いただくために ウェブアプリケーションファイアウォールサービス 各 種 診 断 サービスを 提 供 します
MTEZコンシェルジュ セキュリティ 対 策 ファイアウォール サービス ウェブアプリケーション ファイアウォール (SaaS 型 WAFサービス) 内 容 リアルタイムで SQLインジェクション クロスサイトスクリプティン グ などの 攻 撃 を 監 視 し 問 題 のあるリクエストをブロックします パスワードの 総 当 たり 攻 撃 などにも 対 応 できるほか サイトからのウイルス 拡 散 などを 防 ぐこともできます 診 断 サービス サービス 脆 弱 性 診 断 サービス ウェブ 改 ざん 検 知 サービス 内 容 定 期 的 にサイトのセキュリティ 診 断 を 実 施 して レポートを 作 成 するサービ スです SQLインジェクション クロスサイトスクリプティング をはじめと して 多 岐 にわたる 検 査 を 実 施 しレポートを 作 成 します ウェブコンテンツが 改 ざんされていないか 日 々チェックを 行 うサービスです 改 ざん という 結 果 をチェックするサービスなので ID/パスワードを 盗 まれた 場 合 など サイト 自 体 に 脆 弱 性 がないケースにも 対 応 でき 脆 弱 性 診 断 を 補 完 することもできます
MTEZコンシェルジュ 移 行 支 援 MTEZコンシェルジュでは 既 存 のサイトから MovableType EZ への 引 っ 越 しを 支 援 するサービスを 提 供 します ウェブサービス HTTP/HTTPS FTPS Movable Type DB ➀ MT MTEZ 引 っ 越 し 支 援 (3 月 末 まで 無 料 キャンペーン 中 ) MovableType MySQL 7GB MovableType EZ メールサービス ウイルス/スパム 対 策 ➁メールが 必 要 なユーザ 様 向 け にメールサービスを 提 供 大 容 量 メールボックス&IMAP ウェブメール ホスティングサービスなど MTEZコンシェルジュ メールサービス
MTEZコンシェルジュ 移 行 支 援 MT MTEZ 引 っ 越 し 支 援 既 存 サイトを MovableType EZ に 引 っ 越 すことを 検 討 している 方 向 けの 支 援 サービスです MovableType の 移 行 の 仕 方 がよく 分 からない 古 いバージョンの MovableType を 使 っていて MovableType EZで 動 くか 不 安 そもそも どうしていいか 分 からない このような 理 由 で MovableType EZ への 移 行 に 踏 み 切 れない 方 向 けに 既 存 サイトを 調 査 させていただいた 上 で 移 行 可 否 の 判 断 移 行 手 順 のご 案 内 移 行 そのもの などの 支 援 を 提 供 します MTEZコンシェルジュ メールサービス ホスティングサービスからの 移 行 などで メールサービスが 必 要 な 方 向 けのサービスです 一 般 的 なホスティングサービス 同 様 お 客 様 のドメインで SMTP, POP3, IMAP4 によるメー ル 送 受 信 を 行 えるだけでなく ウイルス/スパム 対 策 ウェブメールなどの 機 能 も 標 準 で 利 用 できます
MovableType EZ のクラウド 設 定 MTEZ 版 MovableType にはクラウド 環 境 の 設 定 を 行 う 機 能 が 組 み 込 まれています MovableType のシステムメニューにある クラウドサービス から 利 用 できます 機 能 名 Basic 認 証 HTTPリダイレクト FTPSパスワードリセット 環 境 のリストア サーバー 証 明 書 セキュリティ MT 環 境 変 数 内 容 サイトのパスを 指 定 して ベーシック 認 証 をかける 機 能 です 複 数 のパスへの 設 定 ができます サイトのパスを 指 定 して サイト 内 または 外 部 サイトにリダイレクトする 機 能 です 複 数 のパスへの 設 定 ができます FTPSのパスワード 変 更 と 初 期 値 へのリセットができます MovableType EZ は 1 日 1 回 7 日 分 のユーザデータバックアップを 取 得 し ています この 機 能 を 利 用 してバックアップが 取 得 された 時 の 状 態 を 復 元 できます SSLサーバ 証 明 書 と 対 応 する 秘 密 鍵 をアップロードして HTTPSとFTPSに 設 定 します 新 規 でSSLサーバ 証 明 書 を 取 得 する 場 合 は 秘 密 鍵 とCSRの 生 成 は 別 の 場 所 で 行 う 必 要 があります MovableTypeの 管 理 者 画 面 URLを 変 更 することができます また 管 理 者 画 面 にベーシック 認 証 をかけることができます MovableType の 環 境 変 数 を 設 定 できます この 機 能 では 満 たせない 用 件 については MTEZコンシェルジュで 個 別 設 定 のご 相 談 をお 受 けします 実 施 可 否 は シックス アパート 社 と 調 整 の 上 判 断 させていただきます
ご 清 聴 ありがとうございました MTEZコンシェルジュに 関 するお 問 い 合 わせは sales@netforest.ad.jp まで お 願 いします