F5 a récemment publié une nouvelle version de F5 Edge Client (v7.2.1). Pour celles et ceux qui ne connaissent pas F5 Edge Client, il s’agit d’un client VPN SSL permettant aux employés travaillant depuis leur domicile ou un site distant d’accéder aux réseaux d’entreprise. Il est utilisé avec BIG-IP Access Policy Manager (APM), la solution proxy de gestion des accès sécurisée et hautement évolutive de F5, qui permet de centraliser le contrôle des accès aux applications et aux API, ainsi que de mettre en œuvre un accès Zero Trust aux applications lorsqu’elle est configurée en tant que proxy sensible à l’identité (IAP). F5 Edge Client sécurise l’accès à distance des employés travaillant depuis leur domicile ou un site distant. F5 Edge Client est disponible sur Apple macOS et Microsoft Windows. (F5 propose également des clients VPN SSL — les clients F5 Access — pour les plateformes Apple iOS, Google Android et Chrome OS. Les clients F5 Access peuvent être téléchargés respectivement depuis l’Apple App Store, le Google Play Store et le Chrome Web Store.)
Les versions antérieures de F5 Edge Client prenaient en charge la version 1.0 du protocole Datagram Transport Layer Security (DTLS) pour assurer la connectivité à distance, la sécurisation et la mise en tunnel des applications sensibles à la latence.
F5 Edge Client 7.2.1 prend désormais en charge DTLS 1.2, ce qui permet aux entreprises, aux organismes publics et aux ministères de répondre aux nouvelles exigences de conformité et de cesser d’utiliser DTLS 1.0, qui présente plusieurs limitations en matière de sécurité. DTLS 1.2 permet aux applications client/serveur de communiquer sans risque d’écoute clandestine, d’altération ou de falsification des messages.
Une autre nouveauté de cette version permet aux configurations de tunneling fractionné basé sur le nom de fonctionner avec des services dont la charge est répartie par DNS. Cela permet de maintenir les connexions de longue durée, telles que celles utilisées par les services de streaming, même si une résolution de nom ultérieure renvoie une adresse IP différente.
Les organisations déploient BIG-IP APM afin de fournir à leurs utilisateurs — employés, sous-traitants et autres — un accès à distance à leurs réseaux ainsi qu’un accès distant sécurisé aux applications d’entreprise. Pour simplifier l’expérience de leurs utilisateurs et accroître leur agilité, elles doivent leur offrir un accès fluide aux applications web et à leur réseau, sans les obliger à se connecter plusieurs fois. Cela est particulièrement important compte tenu de l’explosion du nombre d’utilisateurs contraints de travailler depuis leur domicile ou à distance en raison de la pandémie de coronavirus.
La nouvelle fonctionnalité la plus intéressante de F5 Edge Client 7.2.1 est sa capacité à fournir une authentification unique (SSO) pour les applications web et d’accès à distance.
F5 Edge Client 7.2.1 utilise le flux de code d’autorisation Open Authentication (OAuth) pour obtenir un jeton d’accès auprès d’un serveur d’autorisation OAuth. Ce jeton d’accès est ensuite utilisé pour s’authentifier auprès de BIG-IP APM afin d’obtenir un accès distant sécurisé au réseau d’entreprise d’une organisation. F5 Edge Client 7.2.1 fonctionne avec tout serveur d’autorisation OAuth conforme et a été validé avec les serveurs d’autorisation Azure AD, Okta, Google et Ping Identity.
En utilisant le flux de code d’autorisation OAuth, cette nouvelle version de F5 Edge Client délègue l’authentification au navigateur externe de l’utilisateur. L’authentification de l’utilisateur étant effectuée via un navigateur externe, F5 Edge Client peut désormais prendre en charge toutes les nouvelles méthodes d’authentification modernes susceptibles d’être prises en charge par les serveurs d’autorisation d’une organisation, notamment :
- Authentification sans mot de passe à partir d’un appareil Microsoft Windows enregistré, à l’aide de données biométriques, telles qu’une empreinte digitale ou la reconnaissance faciale, ou d’un code PIN.
- 2e facteur d’authentification, tels que la YubiKey de Yubico, conformes à la spécification Universal 2nd Factor (U2F) (« second facteur universel »). Les appareils U2F peuvent être enregistrés via une procédure d’enregistrement en ligne, sans nécessiter de logiciel côté client ni de pilote.
- FIDO2 permet de s’authentifier depuis n’importe quel appareil Windows ou macOS à l’aide d’authentificateurs tiers ou intégrés, sans avoir à installer de pilotes supplémentaires ni de logiciel côté client pour activer ces authentificateurs.
F5 Edge Client 7.2.1 permet aux entreprises de bénéficier de plusieurs avantages, notamment d’une sécurité renforcée, d’une convivialité et d’un confort d’utilisation accrus, d’une meilleure protection de la vie privée des utilisateurs finaux et d’une plus grande évolutivité, grâce à l’authentification effectuée dans le navigateur et à l’utilisation de l’authentification FIDO2.
Les identifiants de connexion cryptographiques FIDO2 ne quittent jamais l’appareil de l’utilisateur et ne sont jamais stockés sur un serveur. Cela élimine donc les risques liés à l’hameçonnage, à toutes les formes de vol de mots de passe et aux attaques par rejeu.
Les utilisateurs peuvent déverrouiller leurs identifiants de connexion cryptographiques à l’aide de méthodes intégrées simples, telles que les lecteurs d’empreintes digitales ou les caméras de leurs appareils, ou en utilisant des clés de sécurité FIDO faciles à utiliser. Ils peuvent choisir l’appareil qui répond le mieux à leurs besoins et respecte les politiques de leur organisation. De plus, le contexte d’authentification étant conservé dans le navigateur, l’utilisateur n’a pas besoin de se reconnecter lorsqu’il tente d’accéder à une application web après s’être connecté au réseau de son organisation à l’aide de F5 Edge Client.
Comme les clés cryptographiques FIDO sont propres à chaque site, elles ne peuvent pas être utilisées pour suivre les utilisateurs d’un site à l’autre, ce qui renforce la protection de leur vie privée. De plus, lorsqu’elles sont utilisées, les données biométriques ne quittent jamais l’appareil de l’utilisateur.
Enfin, les authentificateurs FIDO 2 peuvent être enregistrés et activés via un processus en ligne. Cela permet de déployer la solution à grande échelle très facilement.
BIG-IP Edge Client est disponible sous la forme d’un package autonome pouvant être installé sur BIG-IP APM version 13.1.0 ou ultérieure. Pour plus d’informations sur la dernière version de F5 Edge Client (v7.2.1), consultez les notes de version, la matrice de compatibilité et le guide d’administration.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.