F5近期发布了新版F5 Edge Client（v7.2.1）。如果您不熟悉F5 Edge Client，它是一款SSL VPN客户端，可供居家办公或远程办公的员工访问企业网络。它与BIG-IP Access Policy Manager (APM)配合使用。后者是F5安全且高度可扩展的访问管理代理解决方案，可对应用和API实施集中式访问控制；配置为身份感知代理（IAP）后，还可实现零信任应用访问。F5 Edge Client可保护居家办公和远程办公人员的远程访问。F5 Edge Client支持Apple macOS和Microsoft Windows。（F5还为Apple iOS、Google Android和Chrome OS平台提供SSL VPN客户端，即F5 Access客户端。F5 Access客户端可分别从Apple App Store、Google Play Store和Chrome Web Store下载。）
旧版F5 Edge Client支持数据报传输层安全协议（DTLS）1.0版，用于远程连接，并保护延迟敏感型应用及为其建立隧道。
F5 Edge Client 7.2.1现已支持DTLS 1.2，帮助企业、政府机构和政府部门满足新的合规要求，并停止使用存在多项安全限制的DTLS 1.0。DTLS 1.2可让客户端和服务器应用在通信时免受窃听、篡改或消息伪造。
此版本的另一项新功能支持基于名称的拆分隧道配置与采用DNS负载均衡的服务配合使用。这样，即使后续名称解析得到不同的IP地址，也能保持长连接，例如流媒体服务使用的连接。
组织部署BIG-IP APM，为员工、承包商及其他用户提供网络远程访问，并支持安全地远程访问企业应用。为减少用户操作障碍并提高灵活性，组织必须提供对Web应用和网络的无缝访问，避免用户多次登录。由于新冠疫情迫使大量用户居家或远程办公，这一点尤为重要。
F5 Edge Client 7.2.1中备受关注的新功能是能够为Web应用和远程访问应用提供单点登录（SSO）。
F5 Edge Client 7.2.1使用开放授权（OAuth）授权码流程从OAuth授权服务器获取访问令牌。随后，使用该访问令牌向BIG-IP APM进行身份验证，以安全地远程访问组织的企业网络。F5 Edge Client 7.2.1可与任何符合规范的OAuth授权服务器配合使用，并已通过Azure AD、Okta、Google和Ping Identity授权服务器的验证。
通过使用OAuth授权码流程，新版F5 Edge Client将身份验证交由用户的外部浏览器完成。由于用户身份验证通过外部浏览器进行，F5 Edge Client现在可以支持组织的授权服务器可能支持的所有新型现代身份验证方法，包括：
- 通过已注册的Microsoft Windows设备，使用指纹扫描或面部识别等生物识别方式或PIN进行无密码身份验证。
- 第 2nd因素身份验证器，例如符合通用第 2nd因素（U2F）规范的Yubico YubiKey。U2F设备可通过基于Web的注册流程进行注册，无需任何客户端软件或驱动程序。
- FIDO2身份验证，可在任何Windows或macOS设备上使用第三方或内置身份验证器，无需额外的驱动程序或客户端软件即可启用这些身份验证器。
F5 Edge Client 7.2.1通过在浏览器中执行身份验证并采用FIDO2身份验证，帮助企业增强安全性、提升易用性和便利性、加强对最终用户隐私的保护，并提高可扩展性。
FIDO2加密登录凭据始终保留在用户设备上，绝不会存储在服务器中。因此，可消除网络钓鱼、各种形式的密码窃取和重放攻击所带来的风险。
用户可以通过设备上的指纹读取器或摄像头等简单的内置方式，或使用易于操作的FIDO安全密钥，解锁加密登录凭据。用户可以选择最符合自身需求和组织策略的设备。此外，由于浏览器会保留身份验证上下文，用户使用F5 Edge Client连接到组织网络后访问Web应用时，无需再次登录。
由于每个站点使用的FIDO加密密钥都不相同，因此无法利用这些密钥跨站点跟踪用户，从而增强用户隐私保护。此外，使用生物特征数据时，数据始终保留在用户设备上。
最后，可通过基于Web的工作流注册并启用FIDO 2身份验证器，从而轻松扩展部署规模。
BIG-IP Edge Client以独立软件包形式提供，可安装在运行13.1.0或更高版本的BIG-IP APM上。有关F5 Edge Client最新版本（v7.2.1）的更多信息，请参阅发行说明、兼容性矩阵和管理指南。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。