fsslvpn介紹ppt課件(完整版)
【正文】 以方便的以用戶主干組和資源組映射的方式靈活的進(jìn)行權(quán)限管理，企業(yè)可以方便的賦予自己公司不同職權(quán)的員工、合作伙伴、供應(yīng)商等不同的權(quán)限 ? 實(shí)現(xiàn)雙向訪問(wèn)， FirePass不僅支持客戶端到服務(wù)端的訪問(wèn)要求，也支持服務(wù)器主動(dòng)發(fā)起的對(duì)于客戶端的訪問(wèn)請(qǐng)求 (主動(dòng)發(fā)送更新文件等 )以及雙向的訪問(wèn)請(qǐng)求 (如視頻會(huì)議 ) ? 全中文管理和使用界面以及在線幫助30FirePassFirepassFile ServersWeb Serverstel to HostsEmail ServersTerm Services / CitrixDesktopSSL VPNPDACell phone認(rèn)證授權(quán)客戶端通過(guò)瀏覽器訪問(wèn) SSL VPN 通過(guò)組來(lái)管理授權(quán)滿足用戶管理需求 ,降低管理和維護(hù)工作量企業(yè)認(rèn)證服務(wù)器31管理 – 用戶認(rèn)證和授權(quán)SSL Connection外部服務(wù)器1. RADIUS 服務(wù)器 (Win2K, 其他 )2. LDAP (例如 Active Directory)3. WinNT (NTLM) 服務(wù)器 ()4. HTTP basic login ()5. HTTP formsbased login ()6. 數(shù)字證書7. RSA Secure IDFirePass 內(nèi)部數(shù)據(jù)庫(kù) SSL Connection滿足用戶管理需求 ,降低管理和維護(hù)工作量一般大企業(yè)方式小企業(yè)方式32外部認(rèn)證 ClientFirepassWin2K Server用戶認(rèn)證由外部服務(wù)器完成，但授權(quán)由 FirePass控制滿足用戶管理需求 ,降低管理和維護(hù)工作量33通過(guò)組來(lái)授權(quán)FirepassWin amp。 ”需要容易部署和管理? 現(xiàn)有的認(rèn)證授權(quán)服務(wù)器支持? 太多的用戶 ,太多的應(yīng)用17? 使用者輕車熟路 – 針對(duì)真正使用者– 任何時(shí)間，任何地點(diǎn)，任何系統(tǒng)平臺(tái)。 ”“不方便的訪問(wèn)直接影響了我的收入。1F5 SSL VPN解決方案Presented by: 張 旭 Security System Architect 2At HomeIn the OfficeOn the RoadSAPExchangeOracleApplicationDeliveryNetworkUsers DatacenterThe Leader in Application Delivery Networking3議程? 什么是 SSL VPN? 為什么要銷售 F5 SSL VPN? F5 SSL VPN解決方案簡(jiǎn)介? 行業(yè)解決方案及成功案例簡(jiǎn)介? Demo資源4SSL VPN定 義? 以 SSL協(xié)議 作 為 接入 協(xié)議 的 VPN? 特征– 以 SSL協(xié)議 作 為 接入 協(xié)議– 完整的 VPN實(shí)現(xiàn)– 終 端安全 檢查– 與第三方 認(rèn)證 手段的 結(jié) 合5幾個(gè)錯(cuò)誤說(shuō)法? SSL VPN只能適用于 web應(yīng)用 ? 某些國(guó)內(nèi)廠商推出了廉價(jià)集 IPSec VPN與 SSL VPN于一體的設(shè)備，必將大大促進(jìn) VPN的市場(chǎng)推廣 ? 經(jīng)過(guò)使用 Spirent Avalanche測(cè)試，某些廠家的 SSL VPN產(chǎn)品的 TPS(每秒新建用戶數(shù) )達(dá)到了 1300， 最大在線用戶數(shù)可以達(dá)到 64’000個(gè)6SSL VPN的幾個(gè)誤區(qū)－問(wèn)題? 究竟 SSL VPN有哪些功能？是否只能解決 web應(yīng)用？? 什么才是一個(gè)真正的 SSL VPN產(chǎn)品？怎樣區(qū)別市場(chǎng)上種類繁多的號(hào)稱的 SSL VPN產(chǎn)品？? 如何衡量 SSL VPN產(chǎn)品的性能 7究竟 SSL VPN有哪些功能? SSL VPN提供 C/S應(yīng)用和 B/S應(yīng)用訪問(wèn)，并非只能解決 web應(yīng)用。 ”“每隔兩個(gè)星期，我們就不得不在沒(méi)有 IT helpdesk的情況下進(jìn)行遠(yuǎn)程訪問(wèn)。 ”“但是如果沒(méi)有人去維護(hù)的話，用戶會(huì)很憤怒，而這會(huì)體現(xiàn)在我的業(yè)績(jī)?cè)u(píng)估里。 滿足系統(tǒng)安全性 ： 完全符合企業(yè)對(duì) 安全管理的要求 24 滿足系統(tǒng)安全性 ： 完全符合企業(yè)對(duì) 安全管理的要求 25包過(guò)濾 滿足系統(tǒng)安全性 ： 完全符合企業(yè)對(duì) 安全管理的要求 26包過(guò)濾27FirePass174。 Unix File ServersWeb Serverstel to unix amp。 Unix認(rèn)證授權(quán)滿足用戶管理需求 ,降低管理和維護(hù)工作量34授權(quán)用戶組IT GroupIT1, IT2, IT3EmployeesEmp1, Emp2Partnerspartner1, partner2資源組Full NWRemote EmpPartner WebSSL VPNssh Windows files滿足用戶管理需求 ,降低管理和維護(hù)工作量35雙向主動(dòng)訪問(wèn)：業(yè)務(wù)需要，遠(yuǎn)程支持36Firepass雙向主動(dòng)訪問(wèn)－ NAPT
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1