F5は最近、F5 Edge Clientの新バージョン（v7.2.1）をリリースしました。F5 Edge Clientは、在宅勤務者やリモート拠点の従業員が企業ネットワークにアクセスするためのSSL VPNクライアントです。BIG-IP Access Policy Manager (APM)と組み合わせて使用します。これは、アプリケーションとAPIへのアクセスを一元管理する、F5のセキュアで拡張性の高いアクセス管理プロキシソリューションです。また、Identity-Aware Proxy（IAP）として構成すると、ゼロトラストによるアプリケーションアクセスも可能になります。F5 Edge Clientは、在宅勤務者やリモート拠点の従業員によるリモートアクセスを保護します。Apple macOSおよびMicrosoft Windowsで利用できます。（F5は、Apple iOS、Google Android、Chrome OS向けのSSL VPNクライアントであるF5 Accessクライアントも提供しています。各プラットフォーム向けのF5 Accessクライアントは、それぞれApple App Store、Google Play Store、Chrome Web Storeからダウンロードできます。）
旧バージョンのF5 Edge Clientは、遅延の影響を受けやすいアプリケーションのリモート接続、セキュリティ確保、トンネリングにDatagram Transport Layer Security（DTLS）バージョン1.0をサポートしていました。
F5 Edge Client 7.2.1はDTLS 1.2に対応しました。これにより、企業や政府機関・省庁は、新たなコンプライアンス要件を満たし、複数のセキュリティ上の制約があるDTLS 1.0の使用を停止できます。DTLS 1.2では、盗聴、改ざん、メッセージ偽造を防ぎながら、クライアント／サーバーアプリケーション間で通信できます。
このバージョンのもう1つの新機能により、名前ベースのスプリットトンネリング構成を、DNSで負荷分散されるサービスで使用できるようになりました。そのため、その後の名前解決で異なるIPアドレスが返された場合でも、ストリーミングサービスなどで使用される長時間接続を維持できます。
組織はBIG-IP APMを導入し、従業員や請負業者などのユーザーがネットワークにリモートアクセスできるようにするとともに、エンタープライズアプリケーションへのセキュアなリモートアクセスを提供しています。ユーザーの負担を軽減し、俊敏性を高めるには、何度もログインすることなく、Webアプリケーションとネットワークの両方にシームレスにアクセスできるようにする必要があります。新型コロナウイルス感染症のパンデミックにより、在宅勤務やリモートワークを余儀なくされたユーザーが急増している状況では、これは特に重要です。
F5 Edge Client 7.2.1で最も注目すべき新機能は、Webアプリケーションとリモートアクセスアプリケーションの両方でシングルサインオン（SSO）を実現できることです。
F5 Edge Client 7.2.1は、Open Authentication（OAuth）の認可コードフローを使用して、OAuth認可サーバーからアクセストークンを取得します。そのアクセストークンを使用してBIG-IP APMで認証を行い、組織の企業ネットワークへのセキュアなリモートアクセスを実現します。F5 Edge Client 7.2.1は、準拠する任意のOAuth認可サーバーと連携でき、Azure AD、Okta、Google、Ping Identityの各認可サーバーで検証済みです。
OAuth認可コードフローを利用することで、この新しいバージョンのF5 Edge Clientは、認証をユーザーの外部ブラウザーに委任します。ユーザー認証が外部ブラウザーを介して実行されるため、F5 Edge Clientは、組織の認可サーバーでサポートされる可能性のある、以下を含む最新の認証方式をすべてサポートできるようになりました。
- 登録済みのMicrosoft Windowsデバイスから、指紋スキャンや顔認識などの生体認証、またはPINを使用するパスワードレス認証。
- 第2nd要素認証器（YubicoのYubiKeyなど）。これらは、Universal 2nd Factor (U2F)仕様に準拠しています。U2Fデバイスは、クライアント側のソフトウェアやドライバーを必要とせず、Webベースの登録フローで登録できます。
- FIDO2認証では、追加のドライバーやクライアント側ソフトウェアを必要とせず、サードパーティ製または組み込みの認証器を使用して、任意のWindowsまたはmacOSデバイスから認証できます。
F5 Edge Client 7.2.1では、ブラウザでの認証とFIDO2認証を利用することで、セキュリティの強化、使いやすさと利便性の向上、エンドユーザーのプライバシー強化、スケーラビリティの確保など、企業にさまざまなメリットをもたらします。
FIDO2の暗号化されたログイン認証情報がユーザーのデバイス外に出たり、サーバーに保存されたりすることはありません。そのため、フィッシング、あらゆる形態のパスワード窃取、リプレイ攻撃に伴うリスクを排除できます。
ユーザーは、デバイスに搭載された指紋リーダーやカメラなどの簡単な方法、または使いやすいFIDOセキュリティキーを使用して、暗号化されたログイン認証情報のロックを解除できます。ニーズに最も適し、組織のポリシーに準拠するデバイスを選択できます。また、認証コンテキストはブラウザーに保持されるため、F5 Edge Clientを使用して組織のネットワークに接続した後にWebアプリケーションへアクセスする際、再度ログインする必要はありません。
FIDO暗号鍵はサイトごとに固有であるため、サイトをまたいだユーザーの追跡には使用できず、ユーザーのプライバシー向上につながります。また、生体認証データを使用する場合も、そのデータがユーザーのデバイス外に送信されることはありません。
最後に、FIDO 2認証器は、Webベースのワークフローを通じて登録し、有効化できます。これにより、導入環境を容易に拡張できます。
BIG-IP Edge Clientは、BIG-IP APM 13.1.0以降にインストールできるスタンドアロンパッケージとして提供されています。F5 Edge Clientの最新バージョン（v7.2.1）の詳細については、リリースノート、互換性マトリックス、および管理ガイドを参照してください。
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。