BIG-IP Access Policy Manager

安全地加速遠(yuǎn)程應(yīng)用的接入

隨著越來(lái)越多的移動(dòng)和遠(yuǎn)程工作人員從多種不同設(shè)備和地點(diǎn)接入應(yīng)用與數(shù)據(jù)，保證遠(yuǎn)程用戶快速接入應(yīng)用的性能已成為IT組織日益關(guān)注的問(wèn)題。F5 BIG-IP Access Policy Manager作為一個(gè)接入解決方案，為遠(yuǎn)程用戶提供了SSLVPN遠(yuǎn)程 接入、安全性、應(yīng)用加速和高可用性服務(wù)。BIG-IP Access Policy Manager將身份信息結(jié)合到網(wǎng)絡(luò) 中，以LAN的速度提供了按策略控制、具有內(nèi)容感知能力并且安全的遠(yuǎn)程應(yīng)用接入。作為業(yè)界安全的加速接入解決方案，BIG-IP Access Policy Manager可幫助您的用戶以更高的性能接入關(guān)鍵業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò)。

滿足未來(lái)IT需求的擴(kuò)展能力

BIG-IP Access Policy Manager是位于網(wǎng)絡(luò)邊緣的一個(gè)的接入網(wǎng)關(guān)，旨在為快速增加的遠(yuǎn)程和移動(dòng)用戶提供安全的遠(yuǎn)程接入。憑借高達(dá)8Gbps的SSLVPN吞吐量，BIG-IP Access Policy Manager提供了無(wú)與匹敵的高性能，并支持在單一設(shè)備上處理多達(dá)40,000個(gè)經(jīng)過(guò)SSL加密 的并發(fā)用戶會(huì)話。其的接入和加速服務(wù)以及緩存、壓縮和優(yōu)化能力為滿足當(dāng)前和未來(lái)的 IT需求提供了優(yōu)秀的擴(kuò)展能力。

簡(jiǎn)化接入管理

F5 BIG-IP Access Policy Manager將接入服務(wù)統(tǒng)一到單個(gè)易于管理且經(jīng)過(guò)優(yōu)化的網(wǎng)絡(luò)設(shè)備上，可幫您實(shí)現(xiàn)快速部署，并降低各種服務(wù)的管理成本。

統(tǒng)一的接入服務(wù)

BIG-IP Access Policy Manager為接入內(nèi)部應(yīng)用而配備了網(wǎng)絡(luò)和應(yīng)用接入以及內(nèi)容重寫服務(wù)，提供了從所有網(wǎng)絡(luò)到企業(yè)應(yīng)用的安全連接，包括遠(yuǎn)程LAN、內(nèi)部LAN以及公共和內(nèi)部無(wú)線網(wǎng)。 這一靈活、高性能的設(shè)備采用SSL隧道和可選的客戶端技術(shù)保證任何用戶能夠從任何地點(diǎn)和 任何客戶端設(shè)備實(shí)現(xiàn)安全接入。

接入策略

利用BIG-IP Access Policy Manager，您可以為終端安全檢查、驗(yàn)證和設(shè)計(jì)接入策略，使用戶 遵從公司的規(guī)章。您可以為來(lái)自任何設(shè)備的所有連接定義一個(gè)接入簡(jiǎn)檔，或者可以為不同的接入方法創(chuàng)建多個(gè)簡(jiǎn)檔，而每個(gè)簡(jiǎn)檔都有自己的接入策略。

的可視化策略編輯器

基于圖形用戶界面的可視化策略編輯器(VPE)使得為個(gè)人或用戶組設(shè)計(jì)和管理的精細(xì)接 入控制策略變得輕松易行。借助VPE，您可以快速而且有效地通過(guò)點(diǎn)擊鼠標(biāo)創(chuàng)建或編輯整個(gè)動(dòng)態(tài)接入策略。例如，您可以: 設(shè)計(jì)終端安全策略檢查，將設(shè)備用于實(shí)現(xiàn)對(duì)防病毒、防火墻 和操作系統(tǒng)更新策略的遵從;設(shè)計(jì)一個(gè)與RADIUS集成的驗(yàn)證服務(wù)器策略;在完成后為 接入分配資源; 或者在不遵從策略的情況下拒絕接入。VPE簡(jiǎn)化并整合了策略控制，可幫您 更加成本有效地管理接入。

全面的驗(yàn)證支持和AAA服務(wù)器集成

BIG-IP Access Policy Manager采用接入策略與驗(yàn)證服務(wù)器集成，并在單個(gè)易于管理的設(shè)備上滿足驗(yàn)證要求。一旦驗(yàn)證集成完成后，BIG-IP Access Policy Manager與包含用戶信息的驗(yàn)證、和計(jì)費(fèi)(AAA)服務(wù)器交互。大量的驗(yàn)證服務(wù)支持—包括ActiveDirectory、LDAP、RADIUS 和本地RSASecurlD—保證了接入策略的有力執(zhí)行。例如，ActiveDirectory的支持為您提供了針對(duì)查詢和嵌套目錄的接入策略控制執(zhí)行能力。

增強(qiáng)的用戶體驗(yàn)和工作效率

F5 BIG-IP Access Policy Manager將用戶身份整合到網(wǎng)絡(luò)中，提供了具有內(nèi)容感知能力的聯(lián)網(wǎng)能力， 從而更大程度縮短使用文件和應(yīng)用的時(shí)間，并減少工作量。

"始終連接"的遠(yuǎn)程接入

某些接入客戶端需要用戶在不同地點(diǎn)移動(dòng)或者重啟應(yīng)用時(shí)進(jìn)行全天不間斷地重新連接。 BIG-IP Access Policy Manager解決方案是一個(gè)的集成化客戶端，提供了位置感知能力和區(qū)域確定能力，從而提供了與眾不同的遠(yuǎn)程接入解決方案。當(dāng)用戶在不同地點(diǎn)間移動(dòng)時(shí)，的漫游、地域檢測(cè)和自動(dòng)連接能力創(chuàng)建了無(wú)縫的切換。 BIG-IP Access Policy Manager有助于保證連續(xù)的高效率，無(wú)論用戶是在家中使用無(wú)線網(wǎng)、在途中使用無(wú)線網(wǎng)卡連接、通過(guò)企業(yè)無(wú)線網(wǎng)發(fā)表演講、在咖啡廳使用異地?zé)o線網(wǎng)，或者使用LAN連接。BIG-IP APM Client可自動(dòng)檢測(cè)地域并進(jìn)行連接，即使是在VPN連接中斷以后，或者在 檢測(cè)到LAN連接后斷開連接。

BIG-IP APM Client提供了服務(wù)器和流量狀態(tài)，您可以選擇需要的接入服務(wù)器，從而實(shí)現(xiàn)更佳的性能。圖形報(bào)告顯示了連接狀態(tài)、路由表、IP配置等。借助BIG-IPEdgeClient，管理員可以追蹤所有漫游環(huán)境中的連接用戶數(shù)量的增加。

證書緩存

F5 BIG-IP Access Policy Manager為實(shí)現(xiàn)單點(diǎn)登錄(SSO)提供了證書緩存和代理服務(wù)，這樣，用戶只 需登陸一次即可接入批準(zhǔn)的站點(diǎn)和應(yīng)用。在用戶導(dǎo)航時(shí)，登錄證書被提供給Web應(yīng)用，從 而節(jié)約寶貴的時(shí)間，并提高工作效率。

優(yōu)秀的安全性

F5 BIG-IP Access Policy Manager根據(jù)上下文做出基于策略的決策，保證用戶在任何地點(diǎn)使用任何設(shè) 備都可以安全地接入他們高效工作所需的資源。

強(qiáng)大的終端安全

BIG-IP Access Policy Manager提供了一個(gè)全面的終端檢驗(yàn)功能，用于根據(jù)企業(yè)安全策略驗(yàn)證終端 安全狀況。終端檢驗(yàn)可防止蠕蟲、病毒和證書數(shù)據(jù)丟失。產(chǎn)品預(yù)先配置了十多個(gè)集成的終端 檢驗(yàn)檢查機(jī)制，包括Windows、Macintosh、Linux、防病毒和防火墻檢查。其它檢查特性 包括: 文件、進(jìn)程、操作系統(tǒng)和注冊(cè)表檢查; 根據(jù)終端狀況分配動(dòng)態(tài)接入控制列表(ACL)提供 了基于上下文的安全;并且通過(guò)瀏覽器緩存清理而在用戶會(huì)話結(jié)束后清除任何敏感數(shù)據(jù)。

可定制的登錄頁(yè)

您可以全面配置整個(gè)登錄頁(yè)，使其更符合您現(xiàn)有的企業(yè)網(wǎng)站門戶，并提供的用戶體驗(yàn)?？啥ㄖ频倪x項(xiàng)包括從字段的簡(jiǎn)單命名、CSS樣式表到HTML代碼。您可以使用配置工具 或命令行界面上傳定制頁(yè)面而定制登錄頁(yè)。

帶有保護(hù)工作區(qū)域的加密環(huán)境

通過(guò)嚴(yán)格的加密，BIG-IP Access Policy Manager為需要切換至安全環(huán)境的用戶提供了保護(hù)的工作 區(qū)域。在這種模式下，用戶不能向保護(hù)的工作區(qū)域以外的地點(diǎn)寫入文件。臨時(shí)文件夾和其中 所有內(nèi)容在會(huì)話結(jié)束后都被刪除，從而保證了對(duì)數(shù)據(jù)的更大程度的保護(hù)。您可以通過(guò)配置BIG-IP Access Policy Manager，使其能夠?qū)indows7(32位)、WindowsXP和WindowsVista 用戶自動(dòng)切換到受保護(hù)的工作區(qū)域。

動(dòng)態(tài)接入控制

F5 BIG-IP Access Policy Manager使用ACL提供接入驗(yàn)證，并針對(duì)每個(gè)用戶會(huì)話動(dòng)態(tài)應(yīng)用層和7層ACL 。對(duì)4層和7層ACL的支持都基于終端狀況作為策略執(zhí)行點(diǎn)。BIG-IP Access Policy Manager動(dòng)態(tài)的基于會(huì)話L7 (HTTP)的ACL允許個(gè)人和用戶組接入的應(yīng)用和網(wǎng)絡(luò)。您可以使用可視 化策略編輯器快速而且輕松地創(chuàng)建ACL。

加速的應(yīng)用性能

借助BIG-IP Access Policy Manager的加速和優(yōu)化技術(shù)，用戶能夠以LAN速度遠(yuǎn)程接入經(jīng)過(guò)的應(yīng)用。

優(yōu)化的下載能力

F5 BIG-IP Access Policy Manager通過(guò)防止數(shù)據(jù)包丟失并采用客戶端流量整型降低擁塞，從而優(yōu)化了 下載和應(yīng)用的性能。緩存、壓縮和加速功能使用戶能夠從熟悉的業(yè)務(wù)應(yīng)用下載文檔—例如 MicrosoftOfficeSharePoint—速度是傳統(tǒng)VPN解決方案的一倍。

非對(duì)稱和對(duì)稱加速

F5 BIG-IP Access Policy Manager加速服務(wù)緩存了大量重復(fù)的Web應(yīng)用數(shù)據(jù)，在減少帶寬使用量的同時(shí)，降低了總體成本。非對(duì)稱加速可以使性能提高2至5倍。通過(guò)在數(shù)據(jù)中心和遠(yuǎn)程地點(diǎn)部署對(duì)稱加速，用戶訪問(wèn)應(yīng)用的速度可以快10倍。通過(guò)利用BIG-IP APM Client實(shí)現(xiàn)基于客戶端的加速，您可以更好地控制流量，從而提高應(yīng)用性能，并實(shí)現(xiàn)更快的通信。動(dòng)態(tài)數(shù)據(jù)壓縮和客戶端緩存降低了流量，更大程度降低了互聯(lián) 網(wǎng)延時(shí)和客戶端連接瓶頸對(duì)應(yīng)用性能的影響。針對(duì)Windows設(shè)備的客戶端服務(wù)質(zhì)量(QoS)和 應(yīng)用流量整型縮短了遠(yuǎn)程應(yīng)用的延時(shí)，并降低了丟包率。您可以確定應(yīng)用流量的優(yōu)先級(jí)，使特定應(yīng)用的傳輸優(yōu)先于其它應(yīng)用，例如VoIP。

更快的全局接入

您可以通過(guò)將BIG-IP廣域流量管理器與BIG-IP Access Policy Manager集成在一起而實(shí)現(xiàn)全局VPN 接入。接入重定向、IP地理定位、加速和優(yōu)化服務(wù)的結(jié)合使用戶接入全局應(yīng)用的速度比文檔 下載速度快8倍。這創(chuàng)建了一個(gè)無(wú)縫的全局VPN架構(gòu)，使遠(yuǎn)程用戶能夠以LAN速度安全地訪 問(wèn)應(yīng)用。

廣域網(wǎng)優(yōu)化

BIG-IP Access Policy Manager克服了廣域網(wǎng)上的網(wǎng)絡(luò)和應(yīng)用問(wèn)題，保證用戶在任何地點(diǎn)都能獲得 高效工作所需的可用性和高性能。通用互聯(lián)網(wǎng)文件系統(tǒng)(CIFS)和消息應(yīng)用編程接口(MAPI) 加速、重復(fù)數(shù)據(jù)刪除和優(yōu)秀的壓縮和加速能力直接集成到您的BIG-IP Access Policy Manager設(shè)備中。這樣，對(duì)于您的遠(yuǎn)程用戶接入的關(guān)鍵應(yīng)用，文檔下載速度可提高8倍，帶寬得以更有效地利用，而且延時(shí)的影響更低。

虛擬架構(gòu)

F5 BIG-IP Access Policy Manager虛擬化能力有助于您減少所需的硬件數(shù)量，增強(qiáng)運(yùn)作效率，并且降 低成本。您可以根據(jù)業(yè)務(wù)和組織需求而定義和管理接入策略組，從而創(chuàng)建多個(gè)接入虛擬服務(wù) 器并支持多重租賃。通過(guò)在單個(gè)設(shè)備上創(chuàng)建BIG-IP Access Policy Manager的多個(gè)虛擬服務(wù)器，您可以輕松地分別擴(kuò)展和定制每個(gè)遠(yuǎn)程接入服務(wù)。對(duì)于需要將多個(gè)客戶接入組整合到單一設(shè)備 上的企業(yè)和服務(wù)提供商，BIG-IP Access Policy Manager是理想的解決方案。