《fsslvpn介紹》ppt課件(文件)
【正文】 – 在一個(gè)瀏覽器窗口包含多個(gè)應(yīng)用通道46應(yīng)用訪問－終端服務(wù)器、主機(jī)? 基于瀏覽器安全訪問 Citrix, VNC, 和 Windows 2K 終端服務(wù)器 ? 基于瀏覽器安全訪問 3270 / 5250 / VTxxx 主機(jī)FirePassCorporate NetworkKiosk/Home PCBrowserCache/Temp FileCleanup (Win32)NonWeb ServersCitrixTerm ServersLegacy HostsFile ServersHost /Server AdapterSSL47旅店信息亭熱點(diǎn)SSL vs IPSec， 為什么進(jìn)化到 SSL VPN ? 任何位置 任何應(yīng)用任何設(shè)備安全性便攜式電腦信息亭家用電腦PDA/蜂窩電話數(shù)據(jù)保密設(shè)備保護(hù)網(wǎng)絡(luò)保護(hù)精細(xì)應(yīng)用控制AAA 服務(wù)器目錄即時(shí)訪問易于使用易于集成高可用性全球負(fù)載平衡狀態(tài)故障切換災(zāi)難恢復(fù)員工合作伙伴供應(yīng)商Web客戶機(jī) /服務(wù)器傳統(tǒng)主機(jī)臺(tái)式機(jī)任何無客戶機(jī)簡單的 GUI詳盡的審計(jì)記錄48為什么 SSL VPN在遠(yuǎn)程安全訪問中比 IPSec VPN 更好呢？? 降低維護(hù)費(fèi)用并提高效率? 豐富的客戶端活動(dòng)日志和審計(jì)功能? 優(yōu)異的安全性? 精確適當(dāng)?shù)脑L問權(quán)限? IPSec ＶＰＮ用來為子網(wǎng)對(duì)子網(wǎng)的安全通道而設(shè)計(jì)，不適用于遠(yuǎn)程客戶端訪問? 大多數(shù)情況下的子網(wǎng)對(duì)子網(wǎng)的安全通道需求其實(shí)是遠(yuǎn)程訪問需求49FailoverPCPDACell phoneActiveStandby50FailoverPCPDACell phoneActiveStandbyStandbyActive51Standby Master強(qiáng)大的集群功能PCPDACell phoneMasterCluster Nodes52與 BIG IP集成PCCell phoneFirePass NodesBIG IP53議程? 什么是 SSL VPN? 為什么要銷售 F5 SSL VPN? F5 SSL VPN解決方案簡介? 行業(yè)解決方案及成功案例簡介? Demo資源54標(biāo)準(zhǔn)企業(yè)遠(yuǎn)程訪問解決方案55SSL VPN運(yùn)營解決方案? 電信運(yùn)營商在為政府和企業(yè)提供 IPSec VPN服務(wù)? 可能引起大量的病毒入侵? 某些地點(diǎn)無法接入? 與 AAA服務(wù)器無法結(jié)合56SSL VPN運(yùn)營解決方案 大型57SSL VPN運(yùn)營解決方案 中型58SSL VPN運(yùn)營解決方案? 與 3DNS結(jié)合解決多鏈路接入? BIG IP智能 4~7層交換及 SSL卸載功能? 對(duì)于 VLAN的支持? 高可用性 ? 高安全性 ? 分組管理– 每組有自己的管理員– 每組的定制頁面– 與企業(yè)的 AAA服務(wù)器結(jié)合– 可使用 HTTP Forms認(rèn)證與定制 AAA服務(wù)器結(jié)合59連鎖店 (4S店 )遠(yuǎn)程訪問解決方案? 計(jì)算機(jī)應(yīng)用水平低、無專職 IT維護(hù)人? 某些接入客戶端是 Linux? 網(wǎng)絡(luò)連接有時(shí)會(huì)中斷，所有的業(yè)務(wù)系統(tǒng)都需要 712小時(shí)接入總部 ? 要求遠(yuǎn)程接入方案能夠提供自動(dòng)運(yùn)行、自動(dòng)重新登錄? 能夠提供高可用接入方案? 能夠提供雙向的訪問 60連鎖店 (4S店 )遠(yuǎn)程訪問解決方案61連鎖店 (4S店 )遠(yuǎn)程訪問解決方案? 高可用性 – 使用兩臺(tái) FirePass以冗余方式對(duì)外提供服務(wù)，可以保障 724小時(shí)服務(wù) ? 提供無人值守運(yùn)行 – 使用 FirePass提供的 APIiControl開發(fā)出自動(dòng)運(yùn)行的客戶端和網(wǎng)絡(luò)連接監(jiān)控程序? 提供雙因素認(rèn)證 ? 包括 Linux在內(nèi)的豐富的接入客戶端? 實(shí)現(xiàn)雙向訪問 62混合接入平臺(tái)的企 業(yè)遠(yuǎn) 程接入解決方案? 混合使用 Linux與 Windows作 為 接入客 戶 端? 接入客 戶 端分布分散，條件 惡 劣，要求安裝與 維護(hù)簡單? SSL VPN網(wǎng)關(guān) 對(duì)應(yīng) 用透明? Only F5！63典型案例－上海大眾汽 車 公司64典型案例－中石化天津石油公司FirePass只要求Linux客 戶 端有Mozilla瀏覽 器即可，客 戶 端采用Mozilla插件形式，不需要 Java運(yùn)行 環(huán) 境！65典型案例 – SAP ? 銷售人員提高產(chǎn)出– 安全的訪問公司的CRM/ERP? 出差人員在任何地方訪問公司資源? SAP獨(dú)立顧問– 有限訪問公司資源– 訪問公司的知識(shí)庫– 反饋系統(tǒng)數(shù)據(jù)中心SSLConnectionSSL ConnectionSSLConnection出差員工SAP獨(dú)立顧問銷售人員 FirePass備份數(shù)據(jù)中心FirePass66典型案例 國電華北
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1