【文章內(nèi)容簡(jiǎn)介】 裝額外軟件。 ? 采用標(biāo)準(zhǔn) HTTPS 協(xié)議，并以 SSL 作為傳輸協(xié)議，因此可支持任何 HTTP 代理– 包括公共接入點(diǎn)、專(zhuān)用 LAN 以及任何不支持傳統(tǒng) IPSec VPN 的其它網(wǎng)絡(luò)和 ISP。 ? 標(biāo)準(zhǔn)的客戶(hù)機(jī) 服務(wù)器連接器包括 Outlook、 Exchange Cluster、 FTP、 Citrix Nfuse。管理員可以為那些使用靜態(tài) TCP 端口的應(yīng)用建立客戶(hù)的客戶(hù)機(jī) 服務(wù)連接器。 北京安泰網(wǎng)安科技有限公司（ F WatchGuard、 Netscreen 中國(guó)區(qū)總代，技術(shù)支持中心） 地址 :廣州市天河區(qū)天河北路 900906 號(hào)高科大廈 A 座 2203 郵編 :510630 電話(huà) :02038389557 38389559 過(guò)濾技術(shù) 內(nèi)容檢查， FirePass 對(duì)遠(yuǎn)程進(jìn)入流量進(jìn)行更深入的檢查， FirePass 控制器能掃描Web 流量中不適當(dāng)?shù)膬?nèi)容（如：在 POST 數(shù)據(jù)中深入的腳本）或者太長(zhǎng)的數(shù)據(jù)包，當(dāng)發(fā)現(xiàn)惡意的內(nèi)容， FirePass 阻止用戶(hù)的訪(fǎng)問(wèn) 客戶(hù)機(jī)端證書(shū)的動(dòng)態(tài)政策 FirePass 支持管理員根據(jù)用于訪(fǎng)問(wèn) FirePass 服務(wù)器的設(shè)備類(lèi)型來(lái)限制或允許訪(fǎng)問(wèn)。例如，用戶(hù)在使用公司膝上型電腦時(shí)允許訪(fǎng)問(wèn)所有的 內(nèi)聯(lián)網(wǎng)和客戶(hù)機(jī) /服務(wù)器應(yīng)用，而在公共熱點(diǎn)上網(wǎng)時(shí)則只允許訪(fǎng)問(wèn)內(nèi)聯(lián)網(wǎng)。用戶(hù)登錄時(shí)， FirePass 服務(wù)器還會(huì)核查客戶(hù)機(jī)端的數(shù)字證書(shū)，這一證書(shū)將只授予膝上型電腦。根據(jù)該證書(shū)的核查情況， FirePass 服務(wù)器將允許更廣泛的應(yīng)用訪(fǎng)問(wèn)。 身份認(rèn)證技術(shù) 1． 用戶(hù)鑒權(quán) 缺省模式下，系統(tǒng)通過(guò)密碼來(lái)對(duì)照內(nèi)部 FirePass 數(shù)據(jù)庫(kù)進(jìn)行鑒權(quán)。 FirePass 經(jīng)配置后可與 RADIUS 和 LDAP 鑒權(quán)方法、基于表格的基本 HTTP 鑒權(quán)以及負(fù)責(zé)鑒權(quán)與訪(fǎng)問(wèn)管理的 Windows Domain Server 聯(lián)合運(yùn)行。 2． 雙因素鑒權(quán) 許多公 司都需要“雙因素”鑒權(quán)，即使用用戶(hù) ID 與密碼之外的信息進(jìn)行鑒權(quán)。 FirePass完全支持美國(guó)市場(chǎng)上領(lǐng)先的 RSA SecurID174。 令牌式鑒權(quán)，并提供了內(nèi)建的 VASCO Digipass174。實(shí)施。同時(shí)可以支持“數(shù)字證書(shū) +用戶(hù)名密碼”的方式，來(lái)提高接入的安全性。 FirePass VPN 連接器 安全地訪(fǎng)問(wèn)所有基于 IP 的（ TCP、 UDP）應(yīng)用。一旦 VPN 連接器被激活之后，所有指向公司網(wǎng)絡(luò)的流量都將通過(guò)一條安全的 SSL 隧道進(jìn)行發(fā)送。 ? 無(wú)需在遠(yuǎn)程系統(tǒng)上預(yù)先安裝和配置任何 VPN 軟件?，F(xiàn)場(chǎng)員工和外出人員無(wú)需在他們的電 腦上進(jìn)行任何特別設(shè)置和配置即可訪(fǎng)問(wèn)其應(yīng)用。 ? 升級(jí)或更換現(xiàn)場(chǎng)的電腦時(shí)不會(huì)帶來(lái)任何與 VPN 有關(guān)的額外維護(hù)工作；對(duì)主機(jī)網(wǎng)絡(luò)、用戶(hù)密碼或 IP 地址進(jìn)行的任何改動(dòng)會(huì)自動(dòng)傳播到用戶(hù)的個(gè)人電腦上。 北京安泰網(wǎng)安科技有限公司（ F WatchGuard、 Netscreen 中國(guó)區(qū)總代，技術(shù)支持中心） 地址 :廣州市天河區(qū)天河北路 900906 號(hào)高科大廈 A 座 2203 郵編 :510630 電話(huà) :02038389557 38389559 ? 利用 GZIP 壓縮機(jī)制來(lái)在對(duì)流量進(jìn)行加密之前進(jìn)行壓縮處理，從而減少互聯(lián)網(wǎng)上傳送的流量 , 進(jìn)一步改善性能。 ? 提供隧道分割 (Split Tunneling)能力，只允許流向 LAN 的流量通過(guò) VPN 連接器進(jìn)行傳輸。 ? 無(wú)需向每位訪(fǎng)問(wèn)用戶(hù)開(kāi)放整個(gè)網(wǎng)絡(luò)，即可實(shí)現(xiàn)全部的客戶(hù)機(jī) 服務(wù)器應(yīng)用支持。 ? 不間斷的故障切換 — 通過(guò)在公司網(wǎng)絡(luò) 上配置一臺(tái)在線(xiàn)備用 FirePass 服務(wù)器，用戶(hù)可在發(fā)生故障時(shí)不間斷地切換到備用服務(wù)器上。 ? 提供自動(dòng)驅(qū)動(dòng)器映射功能 – 一旦 VPN 連接器被激活，網(wǎng)絡(luò)驅(qū)動(dòng)器可自動(dòng)被映射到用戶(hù)的電腦上。 提供代理遍歷能力 支持通過(guò)本地（例如部署在公司網(wǎng)絡(luò)上）代理服務(wù)器和遠(yuǎn)程 (例如部署在遠(yuǎn)程接入點(diǎn)網(wǎng)絡(luò)上 )代理服務(wù)器來(lái)訪(fǎng)問(wèn)公司網(wǎng)絡(luò)。 審計(jì)服務(wù) FirePass 可提供有關(guān)會(huì)話(huà)和活動(dòng)日志的報(bào)告。匯總報(bào)告將按日期、時(shí)間、訪(fǎng)問(wèn) OS、使用特性、會(huì)話(huà)持續(xù)時(shí)間和會(huì)話(huà)終端類(lèi)型來(lái)匯總提供網(wǎng)絡(luò)的使用報(bào)告。 UI 定制 管理員可以自由調(diào)整 FirePass 標(biāo)識(shí)與詳細(xì)界面的外觀，以更好地匹配公司的風(fēng)格。 高可用性 集群 FirePass 設(shè)備可集群配置以在單條邏輯 URL 上支持 10,000 條并發(fā)連接，同時(shí)不會(huì)帶來(lái)任何性能降級(jí)。高級(jí)負(fù)載平衡能夠有效地在所有可用服務(wù)器上分配會(huì)話(huà)，以最大限度地提高吞吐量。 故障切換 FirePass 可支持在緊耦合服務(wù)器對(duì)（在線(xiàn)服務(wù)器與備用服務(wù)器）之間進(jìn)行整個(gè)狀態(tài)的熱故障切換，不會(huì)導(dǎo)致任何的會(huì)話(huà)中斷或終止。這意味著，當(dāng)偶然發(fā)生服務(wù)器故障時(shí)，所有的會(huì)話(huà)數(shù)據(jù)都將得到保留，并切換到用戶(hù)不可見(jiàn)的備用設(shè)備上。 北京安泰網(wǎng)安科技有限公司（ F WatchGuard、 Netscreen 中國(guó)區(qū)總代，技術(shù)支持中心） 地址 :廣州市天河區(qū)天河北路 900906 號(hào)高科大廈 A 座 2203 郵編 :510630 電話(huà) :02038389557 38389559 F5 FirePass 系統(tǒng)設(shè)備型號(hào)選擇 在此方案中，根據(jù)我們?cè)谝酝?xiàng)目上的經(jīng)驗(yàn)，我們推薦使用 firepass 1000。 FirePass 1000 服務(wù)器是專(zhuān)為中小型企業(yè)而精心設(shè)計(jì)的 1U 機(jī)架安裝式服務(wù)器。它最大可支持 100 個(gè)并發(fā)用戶(hù)，為以 Web 方式遠(yuǎn)程訪(fǎng)問(wèn)公司應(yīng)用和臺(tái)式機(jī)提供了一套全面的解決方案。 FirePass 1000 服務(wù)器支持全套 FirePass 軟件特性。 產(chǎn)品性能參數(shù)： F5 Link Controller 產(chǎn)品介紹 關(guān)鍵特性與優(yōu)勢(shì) 為擁有多條鏈路和多家 ISP 提 供商的站點(diǎn)提供高可用性 (%)； 全方位鏈路監(jiān)視，提供實(shí)時(shí)的鏈路狀況和容量信息； 消除帶有 BGP 的多歸屬的部署障礙； 采用高級(jí)分組交換技術(shù)； 對(duì)用戶(hù)和 ISP 提供商透明； 把用戶(hù)導(dǎo)向速度最快的鏈路； 平衡流量以最大限度地利用鏈路資源和吞吐量； 鏈接成本負(fù)載平衡功能把流量導(dǎo)向花費(fèi)最低的鏈路，以實(shí)現(xiàn)最低的帶寬成本； 提供無(wú)縫的鏈路歸并，以實(shí)現(xiàn)靈活的帶寬可擴(kuò)充性和降低成本； 北京安泰網(wǎng)安科技有限公司（ F WatchGuard、 Netscreen 中國(guó)區(qū)總代，技術(shù)支持中心） 地址 :廣州市天河區(qū)天河北路 900906 號(hào)高科大廈 A 座 2203 郵編 :510630 電話(huà) :02038389557 38389559 服務(wù)質(zhì)量（ QoS）為滿(mǎn)足各種業(yè)務(wù)需求提供個(gè)性化的流量控制； 提供安全網(wǎng)絡(luò)地址轉(zhuǎn)換（ SNAT）和智能 DNS，從而實(shí)現(xiàn)雙向流量控制； 實(shí)時(shí)性能監(jiān)視和數(shù)據(jù)統(tǒng)計(jì)以評(píng)估鏈路性能； 可同時(shí)支持防火墻三明治負(fù)載平衡； 為所有基于 TCP 和 UDP 的流量及其它 IP 流量提供鏈路負(fù)載平衡； 通過(guò) Web 瀏覽器和 CLI 提供安全與遠(yuǎn)程管理 增設(shè)鏈路控制器（ Link Controller）提供完全冗余，以進(jìn)行二級(jí)故障切換保護(hù)； 支持 iControl－為 F5 的 IP 流量和內(nèi)容管理產(chǎn)品系列提供的業(yè)界首款開(kāi)放應(yīng)用編程接口（ API）。 BIGIP174。 Link Controller 安 1000 多歸屬網(wǎng)絡(luò)的高可用性和鏈路控制 隨著企業(yè)逐漸采用互聯(lián)網(wǎng)傳送關(guān)鍵任務(wù)應(yīng)用，只與公共網(wǎng)絡(luò)保持一個(gè)鏈路就意味著單點(diǎn)故障和嚴(yán)重的網(wǎng)絡(luò)隱患。 F5 BIGIP Link Controller： 提供可靠的網(wǎng)絡(luò)連接 管理多個(gè)鏈路上的入站 /出站流量 通過(guò)最佳性能鏈路發(fā)送流量 提高鏈接的可擴(kuò)充性和吞吐量 實(shí)現(xiàn)最大的企業(yè)連接投資回報(bào)率 消除帶有 BGP 的多歸屬的部署障礙和成本 確?？煽康木W(wǎng)絡(luò)連接 高可用性 BIGIP Link Controller 可檢測(cè)整個(gè)鏈路所出現(xiàn)的錯(cuò)誤，從 而提供可靠的端到端連接。它負(fù)責(zé)監(jiān)視每個(gè)連接的狀況和可用性以及檢測(cè)鏈路或 ISP 是否發(fā)生故障。如果出現(xiàn)故障，流量將被動(dòng)態(tài)透明地導(dǎo)向其它可用鏈路，以確?？煽康臄?shù)據(jù)中心連接。 北京安泰網(wǎng)安科技有限公司（ F WatchGuard、 Netscreen 中國(guó)區(qū)總代，技術(shù)支持中心） 地址 :廣州市天河區(qū)天河北路 900906 號(hào)高科大廈 A 座 2203 郵編 :510630 電話(huà) :02038389557 38389559 全方位鏈路監(jiān)視 BIGIP Link Controller 通過(guò)網(wǎng)關(guān)路由器提供鏈路工作狀況和吞吐量的全景圖，確保鏈路的可用性并提供關(guān)于任何指定鏈路帶寬及容量的詳細(xì)信息。 Link Controller 也可檢測(cè)出由 ISP 配置錯(cuò)誤或其它手工操作錯(cuò)誤引起的故障。 最大限度地?cái)U(kuò)大帶寬和提高投資回報(bào) 鏈接成本負(fù)載平衡 鏈接成本負(fù)載平衡功能可幫助您為 所有的通向數(shù)據(jù)中心的流量選擇最低成本的連接方式。 流量被導(dǎo)向花費(fèi)最低的鏈路，從而將帶寬投資降至最低限度； 消除過(guò)量供應(yīng)的情況； 為不同連接和不同成本的線(xiàn)路提供靈活性，以擴(kuò)大帶寬，消除帶寬瓶頸，同時(shí)減少對(duì)低效率帶寬的使用和相關(guān)成本的開(kāi)銷(xiāo)。 帶寬的可擴(kuò)充性 無(wú)論對(duì)于何種鏈路或提供商， Link Controller 都可幫助您歸并花費(fèi)較低且較窄的線(xiàn)路，以提供低成本的帶寬冗余，同時(shí)減少浪費(fèi)在閑置光纖或備用線(xiàn)路上的成本。 可擴(kuò)充性 BIGIP 鏈路控制器為企業(yè)提供了一個(gè)可擴(kuò)充平臺(tái)： 集成防火墻負(fù)載 平衡，為冗余防火墻部署提供高可用性； 可通過(guò)升級(jí)增強(qiáng)服務(wù)器和高速緩存的本地負(fù)載平衡； 可通過(guò)升級(jí)支持全面、多站點(diǎn)的全局負(fù)載平衡和災(zāi)難恢復(fù)； 可隨企業(yè)發(fā)展而擴(kuò)展的高性能端口密集型平臺(tái)； 支持?jǐn)?shù)千兆位吞吐量以及任何數(shù)量的 ISP。 北京安泰網(wǎng)安科技有限公司（ F WatchGuard、 Netscreen 中國(guó)區(qū)總代，技術(shù)支持中心） 地址 :廣州市天河區(qū)天河北路 900906 號(hào)高科大廈 A 座 2203 郵編 :510630 電話(huà) :02038389557 38389559 全方