A F5 lançou recentemente uma nova versão do F5 Edge Client (v7.2.1). Para quem não conhece o F5 Edge Client, trata-se de um cliente de VPN SSL usado para fornecer acesso a redes corporativas a funcionários que trabalham em casa ou em locais remotos. Ele é usado com o BIG-IP Access Policy Manager (APM), a solução de proxy de gerenciamento de acesso segura e altamente escalável da F5, que fornece controle de acesso centralizado a aplicações e APIs e também permite acesso Zero Trust a aplicações quando configurada como proxy com reconhecimento de identidade (IAP). O F5 Edge Client protege o acesso remoto de funcionários que trabalham em casa ou em locais remotos. O F5 Edge Client está disponível para Apple macOS e Microsoft Windows. (A F5 também oferece clientes de VPN SSL — os clientes F5 Access — para as plataformas Apple iOS, Google Android e Chrome OS. Os clientes F5 Access estão disponíveis para download na Apple App Store, Google Play Store e Chrome Web Store, respectivamente.)
Versões anteriores do F5 Edge Client eram compatíveis com o Datagram Transport Layer Security (DTLS) versão 1.0 para conectividade remota, proteção e tunelamento de aplicações sensíveis a atrasos.
O F5 Edge Client 7.2.1 agora oferece suporte ao DTLS 1.2, permitindo que empresas, órgãos governamentais e ministérios atendam aos novos requisitos de conformidade e deixem de usar o DTLS 1.0, que apresenta diversas limitações de segurança. O DTLS 1.2 permite que aplicativos cliente/servidor se comuniquem sem o risco de interceptação, adulteração ou falsificação de mensagens.
Outro novo recurso desta versão permite que configurações de túnel dividido baseado em nome funcionem com serviços que utilizam balanceamento de carga de DNS. Isso permite manter conexões de longa duração, como as usadas por serviços de streaming, mesmo que uma resolução de nome posterior resulte em um endereço IP diferente.
As organizações implantam o BIG-IP APM para fornecer aos seus usuários — funcionários, prestadores de serviços e outros — acesso remoto às suas redes e acesso remoto seguro a aplicações empresariais. Para reduzir obstáculos e aumentar a agilidade dos usuários, as organizações devem oferecer acesso contínuo tanto às aplicações web quanto à rede, sem exigir que os usuários façam login várias vezes. Isso é especialmente importante diante do aumento expressivo no número de usuários obrigados a trabalhar de casa ou remotamente devido à pandemia de coronavírus.
O novo recurso mais interessante do F5 Edge Client 7.2.1 é a capacidade de oferecer logon único (SSO) em aplicações web e de acesso remoto.
O F5 Edge Client 7.2.1 usa o fluxo de código de autorização do Open Authentication (OAuth) para obter um token de acesso de um servidor de autorização OAuth. Esse token de acesso é então usado para autenticação no BIG-IP APM, a fim de obter acesso remoto seguro à rede corporativa de uma organização. O F5 Edge Client 7.2.1 funciona com qualquer servidor de autorização OAuth compatível e foi validado com os servidores de autorização Azure AD, Okta, Google e Ping Identity.
Ao utilizar o fluxo de código de autorização OAuth, esta nova versão do F5 Edge Client delega a autenticação ao navegador externo do usuário. Como a autenticação do usuário é realizada por meio de um navegador externo, o F5 Edge Client agora oferece suporte a todos os novos métodos modernos de autenticação que possam ser compatíveis com os servidores de autorização de uma organização, incluindo:
- Autenticação sem senha em um dispositivo Microsoft Windows registrado usando biometria, como leitura de impressão digital ou reconhecimento facial, ou um PIN.
- 2º fator de autenticação, como o YubiKey da Yubico, que está em conformidade com a especificação Universal 2º Fator (U2F). Os dispositivos U2F podem ser cadastrados por meio de um fluxo de cadastro baseado na Web, sem a necessidade de software ou drivers no lado do cliente.
- FIDO2 autenticação em qualquer dispositivo Windows ou macOS usando autenticadores integrados ou de terceiros, sem a necessidade de drivers adicionais ou software no lado do cliente para habilitar esses autenticadores.
O F5 Edge Client 7.2.1 permite que as empresas obtenham diversos benefícios, como segurança aprimorada, maior usabilidade e conveniência, mais privacidade para os usuários finais e escalabilidade, ao realizar a autenticação no navegador e utilizar a autenticação FIDO2.
As credenciais criptográficas de login FIDO2 nunca saem do dispositivo do usuário nem são armazenadas em um servidor. Portanto, isso elimina os riscos associados a phishing, a todas as formas de roubo de senhas e a ataques de repetição.
Os usuários podem desbloquear credenciais criptográficas de login usando métodos integrados simples, como leitores de impressão digital ou câmeras em seus dispositivos, ou utilizando chaves de segurança FIDO fáceis de usar. Os usuários podem selecionar o dispositivo que melhor atenda às suas necessidades e esteja em conformidade com as políticas da organização. Além disso, como o contexto de autenticação é mantido no navegador, o usuário não precisa fazer login novamente ao tentar acessar uma aplicação web depois de se conectar à rede da organização usando o F5 Edge Client.
Como as chaves criptográficas FIDO são exclusivas para cada site, elas não podem ser usadas para rastrear usuários entre diferentes sites, o que aumenta a privacidade dos usuários. Além disso, quando utilizados, os dados biométricos nunca saem do dispositivo do usuário.
Por fim, os autenticadores FIDO 2 podem ser cadastrados e habilitados por meio de um fluxo de trabalho baseado na Web. Isso permite ampliar as implantações com muita facilidade.
O BIG-IP Edge Client está disponível como um pacote independente que pode ser instalado no BIG-IP APM versão 13.1.0 ou posterior. Para obter mais informações sobre a versão mais recente do F5 Edge Client (v7.2.1), consulte as notas de versão, a matriz de compatibilidade e o guia de administração.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...