fsslvpn介紹ppt課件(編輯修改稿)
2025-05-30 18:38 本頁面
【文章內(nèi)容簡介】 址、端口、 URL等等。? 可以配置成在退出時自動清除高速緩存 23ICSA 認證獨立安全機構的認證? ICSA Labs 獨立的安全產(chǎn)品認證機構– 眾所周知 ,防火墻認證? 驗證 SSL VPN 解決方案– 獨立驗證 FirePass 的安全性– Firepass是全球第一個通過 ICSA認證的 SSL VPN– FirePass通過了 ICSA認證? 端點安全驗證，用于管理由蠕蟲和病毒等問題引起的安全風險? 對主要安全功能和設備安全測試進行嚴格驗證? 驗證與主要業(yè)務應用的互操作性，包括 Outlook和 Exchange Server、 Outlook Web Access、以及使用服務器消息塊（ SMB）協(xié)議的文件服務等。 滿足系統(tǒng)安全性 ： 完全符合企業(yè)對 安全管理的要求 24 滿足系統(tǒng)安全性 ： 完全符合企業(yè)對 安全管理的要求 25包過濾 滿足系統(tǒng)安全性 ： 完全符合企業(yè)對 安全管理的要求 26包過濾27FirePass174。終端安全檢查及防病毒軟件檢查– 指定的防病毒軟件檢查 －指定的個人防火墻檢查– Windows 操作系統(tǒng)補丁檢查– 注冊表設置 －自帶防病毒軟件并可以通過 ICAP與第三方防病毒軟件聯(lián)動FullNetworkQuarantineNetworkPlease updateyour machine! 滿足系統(tǒng)安全性 ： 完全符合企業(yè)對 安全管理的要求 28FirePass GUI: 圖形安全策略編輯器 ( )輕松定義 , 編輯 , 監(jiān)視和管理圖形化安全策略 滿足系統(tǒng)安全性 ： 完全符合企業(yè)對 安全管理的要求 29F5 解決方案是如何滿足用戶 管理需求 的? 豐富的日志功能：可以提供非常豐富的用戶級日志功能，更可以通過標準的日志協(xié)議將日志實時傳送給企業(yè)中的日志服務器，便于審計 ? 與企業(yè)原有 AAA服務器集成 ? 良好的權限管理：可以方便的以用戶主干組和資源組映射的方式靈活的進行權限管理，企業(yè)可以方便的賦予自己公司不同職權的員工、合作伙伴、供應商等不同的權限 ? 實現(xiàn)雙向訪問， FirePass不僅支持客戶端到服務端的訪問要求，也支持服務器主動發(fā)起的對于客戶端的訪問請求 (主動發(fā)送更新文件等 )以及雙向的訪問請求 (如視頻會議 ) ? 全中文管理和使用界面以及在線幫助30FirePassFirepassFile ServersWeb Serverstel to HostsEmail ServersTerm Services / CitrixDesktopSSL VPNPDACell phone認證授權客戶端通過瀏覽器訪問 SSL VPN 通過組來管理授權滿足用戶管理需求 ,降低管理和維護工作量企業(yè)認證服務器31管理 – 用戶認證和授權SSL Connection外部服務器1. RADIUS 服務器 (Win2K, 其他 )2. LDAP (例如 Active Directory)3. WinNT (NTLM) 服務器 ()4. HTTP basic login ()5. HTTP formsbased login ()6. 數(shù)字證書7. RSA Secure IDFirePass 內(nèi)部數(shù)據(jù)庫 SSL Connection滿足用戶管理需求 ,降低管理和維護工作量一般大企業(yè)方式小企業(yè)方式32外部認證 ClientFirepassWin2K Server用戶認證由外部服務器完成，但授權由 FirePass控制滿足用戶管理需求 ,降低管理和維護工作量33通過組來授權FirepassWin amp。 Unix File ServersWeb Serverstel to unix amp。 mainframeEmail Servers Pop, IMAPTerm Services Citrix, VNCCustom AppsDesktopPCPDACell phoneWin amp。 Unix認證授權滿足用戶管理需求 ,降低管理和維護工作量34授權用戶組IT GroupIT1, IT2, IT3EmployeesEmp1, Emp2Partnerspartner1, partner2資源組Full NWRemote EmpPartner WebSSL VPNssh Windows files滿足用戶管理需求 ,降低管理和維護工作量35雙向主動訪問：業(yè)務需要，遠程支持36Firepass雙向主動訪問－ NAPT設置如果設置 NAPT ,那么客戶端源地址被替換成 FP 地址非 NAPT方式下 : NAPT方式下 :Src: Dest: Src: Dest: Src:
教學課件相關推薦
鄂ICP備17016276號-1