SSL VPN產(chǎn)品測評之FirePass 4100
F5 Networks公司的FirePass 4100可以說是FirePass 1000的升級版本，但是和EX-1500之類的同類軟件相比，F(xiàn)irePass 4100擁有一些相對少見的功能。通過僅面向TCP的AppTunnels和名為Network Access的第三層連接器，F(xiàn)irePass 4100能提供標準的對基于門戶的(portal-based)Web應(yīng)用的訪問。它也能讓瘦客戶端訪問那些運行于服務(wù)端的應(yīng)用如Citrix MetaFrame虛擬工作平臺、微軟的終端服務(wù)和X Windows等，甚至通過特殊的連接軟件也可以訪問老式綠屏終端的應(yīng)用。FirePass 4100的第三層隧道同時支持全隧道模式和半隧道模式，而且內(nèi)建了對虛擬局域網(wǎng)的支持。
還有一項值得注意的功能即所謂的“桌面訪問”。和enKoo-3000的Beam應(yīng)用類似，桌面訪問是一款Windows上的遠程訪問軟件，它以Java applet或者ActiveX控件的方式運行于客戶端的瀏覽器內(nèi)，在需要的時候瀏覽器會自動下載并安裝。
FirePass 4100所支持的日志選項就太多了，只要你能想得到的東西它都有相應(yīng)的日志，日志方式包括SNMP和Syslog。而且內(nèi)建有圖形報表工具，這樣快速監(jiān)測就容易多了。
FirePass 4100所支持的認證服務(wù)包括LDAP、RADIUS、活動目錄、Vasco DigiPass、基本HTTP認證、客戶證書和本地數(shù)據(jù)庫。每個認證方式都屬于特定的資源組。Windows資源的單次登陸服務(wù)缺省是打開的，并且它通過了我所有相關(guān)的測試。
FirePass 4100的集群功能尤其強大，不但同時支持主主集群和主備集群兩種方式，而且10個節(jié)點的集群就能支持多達1萬個并發(fā)用戶。
人機交互管理界面初看上去感覺有點"超鏈接泛濫"，不過在這一大堆選項身上花了一段時間后，我漸漸熟悉了它的布局方式，最后發(fā)現(xiàn)其實瀏覽起來其實還是相當容易的。而且還附帶了其他一些很不錯的功能，比如，為了防止客戶主機上被安裝了按鍵記錄軟件，它可以為用戶名和密碼提供圖形化的虛擬鍵盤。
這款產(chǎn)品對政府部門來說尤其具有吸引力，因為其中有個版本支持聯(lián)邦信息處理標準(FIPS)，F(xiàn)IPS是美國國家標準與技術(shù)局制定的關(guān)于加密模塊的安全要求規(guī)范，本文所提到的絕大多數(shù)SSL VPN廠商預計將于今年內(nèi)發(fā)布支持該標準的產(chǎn)品，但目前只有F5 Networks公司和Juniper公司已經(jīng)做到這一點。
FirePass 4100唯一還需要下功夫改進的方面恐怕就是終端安全管理了。FirePass 4100有自己的主機檢測軟件，而不像其他同類產(chǎn)品那樣在這方面一般尋求和第三方軟件商進行合作，雖然也有緩存清除選項和名為"受保護工作區(qū)"的虛擬桌面，但不如Sygate的“按需”策略引擎那么強大，不過FirePass 4100還是能夠檢查客戶機所運行的程序及注冊表、操作系統(tǒng)和瀏覽器的補丁包級別，還有是否安裝了McAfee防病毒軟件等。如果客戶機沒能通過這些安全檢查，它的訪問權(quán)將被限制在一個受隔離的網(wǎng)絡(luò)內(nèi)?？上У氖牵鳈C檢測只能發(fā)生在用戶認證之后，F(xiàn)5 Networks公司表示認證前的主機檢測支持還在開發(fā)之中，有望在下一次軟件發(fā)布中將其包含在內(nèi)。
【編輯推薦】
