BIG-IP Access Policy Manager

安全地加速遠程應用的接入

隨著越來越多的移動和遠程工作人員從多種不同設備和地點接入應用與數(shù)據(jù)，保證遠程用戶快速接入應用的性能已成為IT組織日益關注的問題。F5 BIG-IP Access Policy Manager作為一個接入解決方案，為遠程用戶提供了SSLVPN遠程 接入、安全性、應用加速和高可用性服務。BIG-IP Access Policy Manager將身份信息結合到網(wǎng)絡 中，以LAN的速度提供了按策略控制、具有內(nèi)容感知能力并且安全的遠程應用接入。作為業(yè)界安全的加速接入解決方案，BIG-IP Access Policy Manager可幫助您的用戶以更高的性能接入關鍵業(yè)務應用和網(wǎng)絡。

滿足未來IT需求的擴展能力

BIG-IP Access Policy Manager是位于網(wǎng)絡邊緣的一個的接入網(wǎng)關，旨在為快速增加的遠程和移動用戶提供安全的遠程接入。憑借高達8Gbps的SSLVPN吞吐量，BIG-IP Access Policy Manager提供了無與匹敵的高性能，并支持在單一設備上處理多達40,000個經(jīng)過SSL加密 的并發(fā)用戶會話。其的接入和加速服務以及緩存、壓縮和優(yōu)化能力為滿足當前和未來的 IT需求提供了優(yōu)秀的擴展能力。

簡化接入管理

F5 BIG-IP Access Policy Manager將接入服務統(tǒng)一到單個易于管理且經(jīng)過優(yōu)化的網(wǎng)絡設備上，可幫您實現(xiàn)快速部署，并降低各種服務的管理成本。

統(tǒng)一的接入服務

BIG-IP Access Policy Manager為接入內(nèi)部應用而配備了網(wǎng)絡和應用接入以及內(nèi)容重寫服務，提供了從所有網(wǎng)絡到企業(yè)應用的安全連接，包括遠程LAN、內(nèi)部LAN以及公共和內(nèi)部無線網(wǎng)。 這一靈活、高性能的設備采用SSL隧道和可選的客戶端技術保證任何用戶能夠從任何地點和 任何客戶端設備實現(xiàn)安全接入。

接入策略

利用BIG-IP Access Policy Manager，您可以為終端安全檢查、驗證和設計接入策略，使用戶 遵從公司的規(guī)章。您可以為來自任何設備的所有連接定義一個接入簡檔，或者可以為不同的接入方法創(chuàng)建多個簡檔，而每個簡檔都有自己的接入策略。

的可視化策略編輯器

基于圖形用戶界面的可視化策略編輯器(VPE)使得為個人或用戶組設計和管理的精細接 入控制策略變得輕松易行。借助VPE，您可以快速而且有效地通過點擊鼠標創(chuàng)建或編輯整個動態(tài)接入策略。例如，您可以: 設計終端安全策略檢查，將設備用于實現(xiàn)對防病毒、防火墻 和操作系統(tǒng)更新策略的遵從;設計一個與RADIUS集成的驗證服務器策略;在完成后為 接入分配資源; 或者在不遵從策略的情況下拒絕接入。VPE簡化并整合了策略控制，可幫您 更加成本有效地管理接入。

全面的驗證支持和AAA服務器集成

BIG-IP Access Policy Manager采用接入策略與驗證服務器集成，并在單個易于管理的設備上滿足驗證要求。一旦驗證集成完成后，BIG-IP Access Policy Manager與包含用戶信息的驗證、和計費(AAA)服務器交互。大量的驗證服務支持—包括ActiveDirectory、LDAP、RADIUS 和本地RSASecurlD—保證了接入策略的有力執(zhí)行。例如，ActiveDirectory的支持為您提供了針對查詢和嵌套目錄的接入策略控制執(zhí)行能力。

增強的用戶體驗和工作效率

F5 BIG-IP Access Policy Manager將用戶身份整合到網(wǎng)絡中，提供了具有內(nèi)容感知能力的聯(lián)網(wǎng)能力， 從而更大程度縮短使用文件和應用的時間，并減少工作量。

"始終連接"的遠程接入

某些接入客戶端需要用戶在不同地點移動或者重啟應用時進行全天不間斷地重新連接。 BIG-IP Access Policy Manager解決方案是一個的集成化客戶端，提供了位置感知能力和區(qū)域確定能力，從而提供了與眾不同的遠程接入解決方案。當用戶在不同地點間移動時，的漫游、地域檢測和自動連接能力創(chuàng)建了無縫的切換。 BIG-IP Access Policy Manager有助于保證連續(xù)的高效率，無論用戶是在家中使用無線網(wǎng)、在途中使用無線網(wǎng)卡連接、通過企業(yè)無線網(wǎng)發(fā)表演講、在咖啡廳使用異地無線網(wǎng)，或者使用LAN連接。BIG-IP APM Client可自動檢測地域并進行連接，即使是在VPN連接中斷以后，或者在 檢測到LAN連接后斷開連接。

BIG-IP APM Client提供了服務器和流量狀態(tài)，您可以選擇需要的接入服務器，從而實現(xiàn)更佳的性能。圖形報告顯示了連接狀態(tài)、路由表、IP配置等。借助BIG-IPEdgeClient，管理員可以追蹤所有漫游環(huán)境中的連接用戶數(shù)量的增加。

證書緩存

F5 BIG-IP Access Policy Manager為實現(xiàn)單點登錄(SSO)提供了證書緩存和代理服務，這樣，用戶只 需登陸一次即可接入批準的站點和應用。在用戶導航時，登錄證書被提供給Web應用，從 而節(jié)約寶貴的時間，并提高工作效率。

優(yōu)秀的安全性

F5 BIG-IP Access Policy Manager根據(jù)上下文做出基于策略的決策，保證用戶在任何地點使用任何設 備都可以安全地接入他們高效工作所需的資源。

強大的終端安全

BIG-IP Access Policy Manager提供了一個全面的終端檢驗功能，用于根據(jù)企業(yè)安全策略驗證終端 安全狀況。終端檢驗可防止蠕蟲、病毒和證書數(shù)據(jù)丟失。產(chǎn)品預先配置了十多個集成的終端 檢驗檢查機制，包括Windows、Macintosh、Linux、防病毒和防火墻檢查。其它檢查特性 包括: 文件、進程、操作系統(tǒng)和注冊表檢查; 根據(jù)終端狀況分配動態(tài)接入控制列表(ACL)提供 了基于上下文的安全;并且通過瀏覽器緩存清理而在用戶會話結束后清除任何敏感數(shù)據(jù)。

可定制的登錄頁

您可以全面配置整個登錄頁，使其更符合您現(xiàn)有的企業(yè)網(wǎng)站門戶，并提供的用戶體驗。可定制的選項包括從字段的簡單命名、CSS樣式表到HTML代碼。您可以使用配置工具 或命令行界面上傳定制頁面而定制登錄頁。

帶有保護工作區(qū)域的加密環(huán)境

通過嚴格的加密，BIG-IP Access Policy Manager為需要切換至安全環(huán)境的用戶提供了保護的工作 區(qū)域。在這種模式下，用戶不能向保護的工作區(qū)域以外的地點寫入文件。臨時文件夾和其中 所有內(nèi)容在會話結束后都被刪除，從而保證了對數(shù)據(jù)的更大程度的保護。您可以通過配置BIG-IP Access Policy Manager，使其能夠將Windows7(32位)、WindowsXP和WindowsVista 用戶自動切換到受保護的工作區(qū)域。

動態(tài)接入控制

F5 BIG-IP Access Policy Manager使用ACL提供接入驗證，并針對每個用戶會話動態(tài)應用層和7層ACL 。對4層和7層ACL的支持都基于終端狀況作為策略執(zhí)行點。BIG-IP Access Policy Manager動態(tài)的基于會話L7 (HTTP)的ACL允許個人和用戶組接入的應用和網(wǎng)絡。您可以使用可視 化策略編輯器快速而且輕松地創(chuàng)建ACL。

加速的應用性能

借助BIG-IP Access Policy Manager的加速和優(yōu)化技術，用戶能夠以LAN速度遠程接入經(jīng)過的應用。

優(yōu)化的下載能力

F5 BIG-IP Access Policy Manager通過防止數(shù)據(jù)包丟失并采用客戶端流量整型降低擁塞，從而優(yōu)化了 下載和應用的性能。緩存、壓縮和加速功能使用戶能夠從熟悉的業(yè)務應用下載文檔—例如 MicrosoftOfficeSharePoint—速度是傳統(tǒng)VPN解決方案的一倍。

非對稱和對稱加速

F5 BIG-IP Access Policy Manager加速服務緩存了大量重復的Web應用數(shù)據(jù)，在減少帶寬使用量的同時，降低了總體成本。非對稱加速可以使性能提高2至5倍。通過在數(shù)據(jù)中心和遠程地點部署對稱加速，用戶訪問應用的速度可以快10倍。通過利用BIG-IP APM Client實現(xiàn)基于客戶端的加速，您可以更好地控制流量，從而提高應用性能，并實現(xiàn)更快的通信。動態(tài)數(shù)據(jù)壓縮和客戶端緩存降低了流量，更大程度降低了互聯(lián) 網(wǎng)延時和客戶端連接瓶頸對應用性能的影響。針對Windows設備的客戶端服務質量(QoS)和 應用流量整型縮短了遠程應用的延時，并降低了丟包率。您可以確定應用流量的優(yōu)先級，使特定應用的傳輸優(yōu)先于其它應用，例如VoIP。

更快的全局接入

您可以通過將BIG-IP廣域流量管理器與BIG-IP Access Policy Manager集成在一起而實現(xiàn)全局VPN 接入。接入重定向、IP地理定位、加速和優(yōu)化服務的結合使用戶接入全局應用的速度比文檔 下載速度快8倍。這創(chuàng)建了一個無縫的全局VPN架構，使遠程用戶能夠以LAN速度安全地訪 問應用。

廣域網(wǎng)優(yōu)化

BIG-IP Access Policy Manager克服了廣域網(wǎng)上的網(wǎng)絡和應用問題，保證用戶在任何地點都能獲得 高效工作所需的可用性和高性能。通用互聯(lián)網(wǎng)文件系統(tǒng)(CIFS)和消息應用編程接口(MAPI) 加速、重復數(shù)據(jù)刪除和優(yōu)秀的壓縮和加速能力直接集成到您的BIG-IP Access Policy Manager設備中。這樣，對于您的遠程用戶接入的關鍵應用，文檔下載速度可提高8倍，帶寬得以更有效地利用，而且延時的影響更低。

虛擬架構

F5 BIG-IP Access Policy Manager虛擬化能力有助于您減少所需的硬件數(shù)量，增強運作效率，并且降 低成本。您可以根據(jù)業(yè)務和組織需求而定義和管理接入策略組，從而創(chuàng)建多個接入虛擬服務 器并支持多重租賃。通過在單個設備上創(chuàng)建BIG-IP Access Policy Manager的多個虛擬服務器，您可以輕松地分別擴展和定制每個遠程接入服務。對于需要將多個客戶接入組整合到單一設備 上的企業(yè)和服務提供商，BIG-IP Access Policy Manager是理想的解決方案。