【文章內(nèi)容簡介】 裝額外軟件。 ? 采用標準 HTTPS 協(xié)議，并以 SSL 作為傳輸協(xié)議，因此可支持任何 HTTP 代理– 包括公共接入點、專用 LAN 以及任何不支持傳統(tǒng) IPSec VPN 的其它網(wǎng)絡(luò)和 ISP。 ? 標準的客戶機 服務(wù)器連接器包括 Outlook、 Exchange Cluster、 FTP、 Citrix Nfuse。管理員可以為那些使用靜態(tài) TCP 端口的應(yīng)用建立客戶的客戶機 服務(wù)連接器。 北京安泰網(wǎng)安科技有限公司（ F WatchGuard、 Netscreen 中國區(qū)總代，技術(shù)支持中心） 地址 :廣州市天河區(qū)天河北路 900906 號高科大廈 A 座 2203 郵編 :510630 電話 :02038389557 38389559 過濾技術(shù) 內(nèi)容檢查， FirePass 對遠程進入流量進行更深入的檢查， FirePass 控制器能掃描Web 流量中不適當?shù)膬?nèi)容（如：在 POST 數(shù)據(jù)中深入的腳本）或者太長的數(shù)據(jù)包，當發(fā)現(xiàn)惡意的內(nèi)容， FirePass 阻止用戶的訪問 客戶機端證書的動態(tài)政策 FirePass 支持管理員根據(jù)用于訪問 FirePass 服務(wù)器的設(shè)備類型來限制或允許訪問。例如，用戶在使用公司膝上型電腦時允許訪問所有的 內(nèi)聯(lián)網(wǎng)和客戶機 /服務(wù)器應(yīng)用，而在公共熱點上網(wǎng)時則只允許訪問內(nèi)聯(lián)網(wǎng)。用戶登錄時， FirePass 服務(wù)器還會核查客戶機端的數(shù)字證書，這一證書將只授予膝上型電腦。根據(jù)該證書的核查情況， FirePass 服務(wù)器將允許更廣泛的應(yīng)用訪問。 身份認證技術(shù) 1． 用戶鑒權(quán) 缺省模式下，系統(tǒng)通過密碼來對照內(nèi)部 FirePass 數(shù)據(jù)庫進行鑒權(quán)。 FirePass 經(jīng)配置后可與 RADIUS 和 LDAP 鑒權(quán)方法、基于表格的基本 HTTP 鑒權(quán)以及負責鑒權(quán)與訪問管理的 Windows Domain Server 聯(lián)合運行。 2． 雙因素鑒權(quán) 許多公 司都需要“雙因素”鑒權(quán)，即使用用戶 ID 與密碼之外的信息進行鑒權(quán)。 FirePass完全支持美國市場上領(lǐng)先的 RSA SecurID174。 令牌式鑒權(quán)，并提供了內(nèi)建的 VASCO Digipass174。實施。同時可以支持“數(shù)字證書 +用戶名密碼”的方式，來提高接入的安全性。 FirePass VPN 連接器 安全地訪問所有基于 IP 的（ TCP、 UDP）應(yīng)用。一旦 VPN 連接器被激活之后，所有指向公司網(wǎng)絡(luò)的流量都將通過一條安全的 SSL 隧道進行發(fā)送。 ? 無需在遠程系統(tǒng)上預(yù)先安裝和配置任何 VPN 軟件?，F(xiàn)場員工和外出人員無需在他們的電 腦上進行任何特別設(shè)置和配置即可訪問其應(yīng)用。 ? 升級或更換現(xiàn)場的電腦時不會帶來任何與 VPN 有關(guān)的額外維護工作；對主機網(wǎng)絡(luò)、用戶密碼或 IP 地址進行的任何改動會自動傳播到用戶的個人電腦上。 北京安泰網(wǎng)安科技有限公司（ F WatchGuard、 Netscreen 中國區(qū)總代，技術(shù)支持中心） 地址 :廣州市天河區(qū)天河北路 900906 號高科大廈 A 座 2203 郵編 :510630 電話 :02038389557 38389559 ? 利用 GZIP 壓縮機制來在對流量進行加密之前進行壓縮處理，從而減少互聯(lián)網(wǎng)上傳送的流量 , 進一步改善性能。 ? 提供隧道分割 (Split Tunneling)能力，只允許流向 LAN 的流量通過 VPN 連接器進行傳輸。 ? 無需向每位訪問用戶開放整個網(wǎng)絡(luò)，即可實現(xiàn)全部的客戶機 服務(wù)器應(yīng)用支持。 ? 不間斷的故障切換 — 通過在公司網(wǎng)絡(luò) 上配置一臺在線備用 FirePass 服務(wù)器，用戶可在發(fā)生故障時不間斷地切換到備用服務(wù)器上。 ? 提供自動驅(qū)動器映射功能 – 一旦 VPN 連接器被激活，網(wǎng)絡(luò)驅(qū)動器可自動被映射到用戶的電腦上。 提供代理遍歷能力 支持通過本地（例如部署在公司網(wǎng)絡(luò)上）代理服務(wù)器和遠程 (例如部署在遠程接入點網(wǎng)絡(luò)上 )代理服務(wù)器來訪問公司網(wǎng)絡(luò)。 審計服務(wù) FirePass 可提供有關(guān)會話和活動日志的報告。匯總報告將按日期、時間、訪問 OS、使用特性、會話持續(xù)時間和會話終端類型來匯總提供網(wǎng)絡(luò)的使用報告。 UI 定制 管理員可以自由調(diào)整 FirePass 標識與詳細界面的外觀，以更好地匹配公司的風格。 高可用性 集群 FirePass 設(shè)備可集群配置以在單條邏輯 URL 上支持 10,000 條并發(fā)連接，同時不會帶來任何性能降級。高級負載平衡能夠有效地在所有可用服務(wù)器上分配會話，以最大限度地提高吞吐量。 故障切換 FirePass 可支持在緊耦合服務(wù)器對（在線服務(wù)器與備用服務(wù)器）之間進行整個狀態(tài)的熱故障切換，不會導致任何的會話中斷或終止。這意味著，當偶然發(fā)生服務(wù)器故障時，所有的會話數(shù)據(jù)都將得到保留，并切換到用戶不可見的備用設(shè)備上。 北京安泰網(wǎng)安科技有限公司（ F WatchGuard、 Netscreen 中國區(qū)總代，技術(shù)支持中心） 地址 :廣州市天河區(qū)天河北路 900906 號高科大廈 A 座 2203 郵編 :510630 電話 :02038389557 38389559 F5 FirePass 系統(tǒng)設(shè)備型號選擇 在此方案中，根據(jù)我們在以往項目上的經(jīng)驗，我們推薦使用 firepass 1000。 FirePass 1000 服務(wù)器是專為中小型企業(yè)而精心設(shè)計的 1U 機架安裝式服務(wù)器。它最大可支持 100 個并發(fā)用戶，為以 Web 方式遠程訪問公司應(yīng)用和臺式機提供了一套全面的解決方案。 FirePass 1000 服務(wù)器支持全套 FirePass 軟件特性。 產(chǎn)品性能參數(shù)： F5 Link Controller 產(chǎn)品介紹 關(guān)鍵特性與優(yōu)勢 為擁有多條鏈路和多家 ISP 提 供商的站點提供高可用性 (%)； 全方位鏈路監(jiān)視，提供實時的鏈路狀況和容量信息； 消除帶有 BGP 的多歸屬的部署障礙； 采用高級分組交換技術(shù)； 對用戶和 ISP 提供商透明； 把用戶導向速度最快的鏈路； 平衡流量以最大限度地利用鏈路資源和吞吐量； 鏈接成本負載平衡功能把流量導向花費最低的鏈路，以實現(xiàn)最低的帶寬成本； 提供無縫的鏈路歸并，以實現(xiàn)靈活的帶寬可擴充性和降低成本； 北京安泰網(wǎng)安科技有限公司（ F WatchGuard、 Netscreen 中國區(qū)總代，技術(shù)支持中心） 地址 :廣州市天河區(qū)天河北路 900906 號高科大廈 A 座 2203 郵編 :510630 電話 :02038389557 38389559 服務(wù)質(zhì)量（ QoS）為滿足各種業(yè)務(wù)需求提供個性化的流量控制； 提供安全網(wǎng)絡(luò)地址轉(zhuǎn)換（ SNAT）和智能 DNS，從而實現(xiàn)雙向流量控制； 實時性能監(jiān)視和數(shù)據(jù)統(tǒng)計以評估鏈路性能； 可同時支持防火墻三明治負載平衡； 為所有基于 TCP 和 UDP 的流量及其它 IP 流量提供鏈路負載平衡； 通過 Web 瀏覽器和 CLI 提供安全與遠程管理 增設(shè)鏈路控制器（ Link Controller）提供完全冗余，以進行二級故障切換保護； 支持 iControl－為 F5 的 IP 流量和內(nèi)容管理產(chǎn)品系列提供的業(yè)界首款開放應(yīng)用編程接口（ API）。 BIGIP174。 Link Controller 安 1000 多歸屬網(wǎng)絡(luò)的高可用性和鏈路控制 隨著企業(yè)逐漸采用互聯(lián)網(wǎng)傳送關(guān)鍵任務(wù)應(yīng)用，只與公共網(wǎng)絡(luò)保持一個鏈路就意味著單點故障和嚴重的網(wǎng)絡(luò)隱患。 F5 BIGIP Link Controller： 提供可靠的網(wǎng)絡(luò)連接 管理多個鏈路上的入站 /出站流量 通過最佳性能鏈路發(fā)送流量 提高鏈接的可擴充性和吞吐量 實現(xiàn)最大的企業(yè)連接投資回報率 消除帶有 BGP 的多歸屬的部署障礙和成本 確?？煽康木W(wǎng)絡(luò)連接 高可用性 BIGIP Link Controller 可檢測整個鏈路所出現(xiàn)的錯誤，從 而提供可靠的端到端連接。它負責監(jiān)視每個連接的狀況和可用性以及檢測鏈路或 ISP 是否發(fā)生故障。如果出現(xiàn)故障，流量將被動態(tài)透明地導向其它可用鏈路，以確?？煽康臄?shù)據(jù)中心連接。 北京安泰網(wǎng)安科技有限公司（ F WatchGuard、 Netscreen 中國區(qū)總代，技術(shù)支持中心） 地址 :廣州市天河區(qū)天河北路 900906 號高科大廈 A 座 2203 郵編 :510630 電話 :02038389557 38389559 全方位鏈路監(jiān)視 BIGIP Link Controller 通過網(wǎng)關(guān)路由器提供鏈路工作狀況和吞吐量的全景圖，確保鏈路的可用性并提供關(guān)于任何指定鏈路帶寬及容量的詳細信息。 Link Controller 也可檢測出由 ISP 配置錯誤或其它手工操作錯誤引起的故障。 最大限度地擴大帶寬和提高投資回報 鏈接成本負載平衡 鏈接成本負載平衡功能可幫助您為 所有的通向數(shù)據(jù)中心的流量選擇最低成本的連接方式。 流量被導向花費最低的鏈路，從而將帶寬投資降至最低限度； 消除過量供應(yīng)的情況； 為不同連接和不同成本的線路提供靈活性，以擴大帶寬，消除帶寬瓶頸，同時減少對低效率帶寬的使用和相關(guān)成本的開銷。 帶寬的可擴充性 無論對于何種鏈路或提供商， Link Controller 都可幫助您歸并花費較低且較窄的線路，以提供低成本的帶寬冗余，同時減少浪費在閑置光纖或備用線路上的成本。 可擴充性 BIGIP 鏈路控制器為企業(yè)提供了一個可擴充平臺： 集成防火墻負載 平衡，為冗余防火墻部署提供高可用性； 可通過升級增強服務(wù)器和高速緩存的本地負載平衡； 可通過升級支持全面、多站點的全局負載平衡和災(zāi)難恢復； 可隨企業(yè)發(fā)展而擴展的高性能端口密集型平臺； 支持數(shù)千兆位吞吐量以及任何數(shù)量的 ISP。 北京安泰網(wǎng)安科技有限公司（ F WatchGuard、 Netscreen 中國區(qū)總代，技術(shù)支持中心） 地址 :廣州市天河區(qū)天河北路 900906 號高科大廈 A 座 2203 郵編 :510630 電話 :02038389557 38389559 全方