 |
(1) |
ユーザがアクセスするページのURLを入力し、 IceWallサーバを経由してWebサーバへのアクセスを要求します。 |
|
(2) |
ユーザがすでにIceWallサーバにログインしているか確認するために、フォワーダがブラウザからのHTTPリクエストヘッダにIceWallセッションIDが含まれているかを確認します。ここでは、まだユーザはIceWallサーバにログインしておらずHTTPリクエストヘッダにセッションIDは含まれていないと仮定します。 |
|
(3) |
リクエストはフォワーダからブラウザを経由してDomain Gateway Optionモジュールにログイン要求としてリダイレクトされます。 |
|
(4) |
Domain Gateway OptionモジュールはHTTPリクエストヘッダにKerberosのサービスチケットが含まれているかを確認し、もし含まれていなかったらブラウザにサービスチケットの提示を要求します。 |
|
(5) |
もしブラウザがサービスチケットを持っていない場合、ブラウザはWindowsドメインコントローラからサービスチケットを取得します。 |
|
(6) |
ブラウザがDomain Gateway Optionモジュールにサービスチケットを送信します。 |
|
(7) |
Domain Gateway Optionモジュールがサービスチケットを検証し、サービスチケットからユーザIDを抽出します。 |
|
(8) |
Domain Gateway Optionモジュールが認証サーバに、取得したユーザIDによるログイン要求を送信します。 |
|
(9) |
認証サーバはログインを認可するとセッションIDを生成し、Domain Gateway Optionモジュールに返します。 |
|
(10) |
Domain Gateway OptionモジュールがHTTPリクエストヘッダにIceWallセッションIDを追加し、ユーザが(1)で指定したURLをフォワーダへリダイレクトします。 |
|
(11) |
フォワーダでは(2)と同様にHTTPリクエストヘッダにセッションIDが含まれているかを確認し、正当なセッションIDが含まれている場合、後段のWebサーバにリクエストを転送します。 |
|
(12) |
以降同一のWebサーバへのアクセスがあるごとに(11)が行われます。 |
|
印刷用画面へ
