F5 ha lanzado recientemente una nueva versión de F5 Edge Client (v7.2.1). Para quienes no estén familiarizados con F5 Edge Client, se trata de un cliente VPN SSL que permite a los empleados que trabajan desde casa o desde ubicaciones remotas acceder a las redes empresariales. Se utiliza con BIG-IP Access Policy Manager (APM), la solución proxy de F5 para la gestión de accesos, segura y altamente escalable, que proporciona un control de acceso centralizado a aplicaciones y API, y que también permite el acceso Zero Trust a las aplicaciones cuando se configura como proxy con reconocimiento de identidad (IAP). F5 Edge Client protege el acceso remoto de quienes trabajan desde casa o desde ubicaciones remotas. F5 Edge Client está disponible para Apple macOS y Microsoft Windows. (F5 también ofrece clientes VPN SSL —los clientes F5 Access— para las plataformas Apple iOS, Google Android y Chrome OS. Los clientes F5 Access pueden descargarse desde Apple App Store, Google Play Store y Chrome Web Store, respectivamente).
Las versiones anteriores de F5 Edge Client eran compatibles con la versión 1.0 de Datagram Transport Layer Security (DTLS) para proporcionar conectividad remota, proteger las comunicaciones y crear túneles para aplicaciones sensibles a la latencia.
F5 Edge Client 7.2.1 ahora es compatible con DTLS 1.2, lo que permite a las empresas, organismos gubernamentales y ministerios cumplir los nuevos requisitos normativos y dejar de utilizar DTLS 1.0, que presenta varias limitaciones de seguridad. DTLS 1.2 permite que las aplicaciones cliente/servidor se comuniquen sin riesgo de escuchas, manipulaciones o falsificación de mensajes.
Otra de las novedades de esta versión permite que las configuraciones de túnel dividido basadas en nombres funcionen con servicios cuyo equilibrio de carga se realiza mediante DNS. Esto permite mantener conexiones de larga duración, como las utilizadas por los servicios de streaming, aunque una resolución de nombres posterior dé como resultado una dirección IP diferente.
Las organizaciones implementan BIG-IP APM para proporcionar a sus usuarios —empleados, contratistas y otros— acceso remoto a sus redes, así como acceso remoto seguro a las aplicaciones empresariales. Para reducir las dificultades y aumentar la agilidad de sus usuarios, las organizaciones deben ofrecer un acceso fluido tanto a las aplicaciones web como a su red, sin que los usuarios tengan que iniciar sesión varias veces. Esto es especialmente importante dado el enorme aumento del número de usuarios obligados a trabajar desde casa o de forma remota debido a la pandemia de coronavirus.
La nueva función más destacada de F5 Edge Client 7.2.1 es su capacidad para ofrecer inicio de sesión único (SSO) tanto en aplicaciones web como en aplicaciones de acceso remoto.
F5 Edge Client 7.2.1 utiliza el flujo de código de autorización de Open Authentication (OAuth) para obtener un token de acceso de un servidor de autorización OAuth. A continuación, ese token de acceso se utiliza para autenticarse en BIG-IP APM y obtener acceso remoto seguro a la red empresarial de una organización. F5 Edge Client 7.2.1 funciona con cualquier servidor de autorización OAuth compatible y se ha validado con los servidores de autorización de Azure AD, Okta, Google y Ping Identity.
Al utilizar el flujo de código de autorización de OAuth, esta nueva versión de F5 Edge Client delega la autenticación en el navegador externo del usuario. Dado que la autenticación del usuario se realiza mediante un navegador externo, F5 Edge Client ahora puede admitir todos los nuevos métodos de autenticación modernos que sean compatibles con los servidores de autorización de una organización, incluidos:
- Autenticación sin contraseña desde un dispositivo Microsoft Windows registrado mediante datos biométricos, como el escaneo de huellas dactilares o el reconocimiento facial, o mediante un PIN.
- 2.ºnd Autenticadores de segundo factor, como YubiKey de Yubico, que cumplen la especificación Universal 2.ºnd Factor (U2F) Los dispositivos U2F se pueden registrar mediante un proceso de registro web sin necesidad de instalar software ni controladores en el cliente.
- FIDO2 permite autenticarse desde cualquier dispositivo Windows o macOS mediante autenticadores integrados o de terceros, sin necesidad de controladores adicionales ni software del lado del cliente para habilitarlos.
F5 Edge Client 7.2.1 permite a las empresas obtener diversas ventajas, como una mayor seguridad, una mejor usabilidad y comodidad, una mayor privacidad para los usuarios finales y escalabilidad, al realizar la autenticación en el navegador y utilizar la autenticación FIDO2.
Las credenciales criptográficas de inicio de sesión FIDO2 nunca salen del dispositivo del usuario ni se almacenan en un servidor. Por tanto, se eliminan los riesgos asociados al phishing, a cualquier forma de robo de contraseñas y a los ataques de repetición.
Los usuarios pueden desbloquear las credenciales criptográficas de inicio de sesión mediante sencillos métodos integrados, como los lectores de huellas dactilares o las cámaras de sus dispositivos, o utilizando llaves de seguridad FIDO fáciles de usar. Los usuarios pueden seleccionar el dispositivo que mejor se adapte a sus necesidades y cumpla las políticas de su organización. Además, dado que el contexto de autenticación se mantiene en el navegador, no es necesario volver a iniciar sesión al intentar acceder a una aplicación web después de conectarse a la red de la organización mediante F5 Edge Client.
Dado que las claves criptográficas FIDO son únicas para cada sitio, no pueden utilizarse para rastrear a los usuarios entre distintos sitios, lo que mejora su privacidad. Además, cuando se utilizan datos biométricos, estos nunca salen del dispositivo del usuario.
Por último, los autenticadores FIDO 2 se pueden registrar y habilitar mediante un flujo de trabajo basado en la web. Esto permite ampliar las implementaciones con gran facilidad.
BIG-IP Edge Client está disponible como paquete independiente que puede instalarse en BIG-IP APM con la versión 13.1.0 o posterior. Para obtener más información sobre la última versión de F5 Edge Client (v7.2.1), consulte las notas de la versión, la matriz de compatibilidad y la guía de administración.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.