fsslvpn介紹ppt課件-wenkub
2023-05-18 18:38:38 本頁面
【正文】 che測試，某些廠家的 SSL VPN產(chǎn)品的 TPS(每秒新建用戶數(shù) )達到了 1300， 最大在線用戶數(shù)可以達到 64’000個6SSL VPN的幾個誤區(qū)－問題? 究竟 SSL VPN有哪些功能？是否只能解決 web應用？? 什么才是一個真正的 SSL VPN產(chǎn)品？怎樣區(qū)別市場上種類繁多的號稱的 SSL VPN產(chǎn)品？? 如何衡量 SSL VPN產(chǎn)品的性能 7究竟 SSL VPN有哪些功能? SSL VPN提供 C/S應用和 B/S應用訪問，并非只能解決 web應用。該廠商利用大家對于 SSL Server和 SSL VPN之間認識的混淆，到處宣稱使用 Spirent Avalanche測試證明自己的 SSL VPN具有很高的性能，實際上從測試過程可以發(fā)現(xiàn)，測試的只是其中 SSL Server的性能 。 ”“不方便的訪問直接影響了我的收入。 ”需要強的安全控制? Email 蠕蟲和病毒? Web 應用攻擊IT 經(jīng)理“我已經(jīng)有太多的系統(tǒng)需要管理。 ”需要容易部署和管理? 現(xiàn)有的認證授權服務器支持? 太多的用戶 ,太多的應用17? 使用者輕車熟路 – 針對真正使用者– 任何時間，任何地點，任何系統(tǒng)平臺。 SSLVPN解決方案InterLaptopMobile DevicePartner應用訪問門戶訪問網(wǎng)絡訪問動態(tài)策略 后端訪問任何用戶任何設備KioskSecured bySSLIntraFirePass174。終端安全檢查及防病毒軟件檢查– 指定的防病毒軟件檢查 －指定的個人防火墻檢查– Windows 操作系統(tǒng)補丁檢查– 注冊表設置 －自帶防病毒軟件并可以通過 ICAP與第三方防病毒軟件聯(lián)動FullNetworkQuarantineNetworkPlease updateyour machine! 滿足系統(tǒng)安全性 ： 完全符合企業(yè)對 安全管理的要求 28FirePass GUI: 圖形安全策略編輯器 ( )輕松定義 , 編輯 , 監(jiān)視和管理圖形化安全策略 滿足系統(tǒng)安全性 ： 完全符合企業(yè)對 安全管理的要求 29F5 解決方案是如何滿足用戶 管理需求 的? 豐富的日志功能：可以提供非常豐富的用戶級日志功能，更可以通過標準的日志協(xié)議將日志實時傳送給企業(yè)中的日志服務器，便于審計 ? 與企業(yè)原有 AAA服務器集成 ? 良好的權限管理：可以方便的以用戶主干組和資源組映射的方式靈活的進行權限管理，企業(yè)可以方便的賦予自己公司不同職權的員工、合作伙伴、供應商等不同的權限 ? 實現(xiàn)雙向訪問， FirePass不僅支持客戶端到服務端的訪問要求，也支持服務器主動發(fā)起的對于客戶端的訪問請求 (主動發(fā)送更新文件等 )以及雙向的訪問請求 (如視頻會議 ) ? 全中文管理和使用界面以及在線幫助30FirePassFirepassFile ServersWeb Serverstel to HostsEmail ServersTerm Services / CitrixDesktopSSL VPNPDACell phone認證授權客戶端通過瀏覽器訪問 SSL VPN 通過組來管理授權滿足用戶管理需求 ,降低管理和維護工作量企業(yè)認證服務器31管理 – 用戶認證和授權SSL Connection外部服務器1. RADIUS 服務器 (Win2K, 其他 )2. LDAP (例如 Active Directory)3. WinNT (NTLM) 服務器 ()4. HTTP basic login ()5. HTTP formsbased login ()6. 數(shù)字證書7. RSA Secure IDFirePass 內(nèi)部數(shù)據(jù)庫 SSL Connection滿足用戶管理需求 ,降低管理和維護工作量一般大企業(yè)方式小企業(yè)方式32外部認證 ClientFirepassWin2K Server用戶認證由外部服務器完成，但授權由 FirePass控制滿足用戶管理需求 ,降低管理和維護工作量33通過組來授權FirepassWin amp。 Unix File ServersWeb Serverstel to unix amp。 mainframeEmail Servers Pop, IMAPTerm Services Citrix, VNCCustom AppsDesktopPCPDACell phone下載一個程序到客戶端瀏覽器45應用訪問 － 應用連接器? 訪問特定的客戶端服務器應用– CRM (SAP, Oracle)– 客戶端郵件 (Outlook, Notes)– FTP, HTTP, HTTPS– 可定義一段端口? 客戶端需求? ActiveX / Plugin? 簡單的 GUI – 簡單排錯
教學課件相關推薦
鄂ICP備17016276號-1