Документ описывает решение компании F5, которое служит заменой для Microsoft TMG, предлагая услуги безопасного веб-шлюза. Оно обеспечивает контроль доступа, фильтрацию URL, защиту от вредоносного ПО и соответствует нормативным требованиям, что позволяет организациям безопасно управлять интернет-доступом. Решение также включает возможности для создания отчетов об использовании сети и масштабируемость для поддержки различных пользователей.

1. Решение компании F5 обеспечивает
замену Microsoft TMG
Многие компании сегодня вынуждены искать замену решению Microsoft
Forefront Threat Management Gateway, разработка которого была прекращена.
Превосходной альтернативой является решение F5® Secure Web Gateway
Services, обеспечивающее контроль и безопасную работу в Интернете.
Техническая статья

2. 2
ТЕХНИЧЕСКАЯ СТАТЬЯ
Решение компании F5 обеспечивает замену Microsoft TMG
Содержание
Введение 3
Прощание с прошлым 3
Решение F5: Secure Web Gateway Services 4
Прямой интернет-прокси 5
Фильтрация URL и контента 6
Контроль доступа для пользователей 6
Соответствие нормативным требованиям 7
Заключение 8

3. 3
ТЕХНИЧЕСКАЯ СТАТЬЯ
Решение компании F5 обеспечивает замену Microsoft TMG
Введение
Недавнее объявление о прекращении разработки системы Microsoft Forefront Threat
Management Gateway (TMG) вынудило многие компании искать другие решения для
защиты корпоративного доступа в Интернет. При выборе нового решения важно быть
уверенным в том, что оно будет обладать всеми функциями и возможностями для
обеспечения безопасного и контролируемого доступа к интернет-ресурсам.
Решение F5 Secure Web Gateway Services обладает полным набором функциональных
возможностей, а также отличается превосходной масштабируемостью и высокой
производительностью. Это позволяет считать его лучшей заменой TMG.
Прощание с прошлым
Как предприятию обеспечить безопасный и контролируемый доступ пользователей к
Интернету без использования TMG? Сбой при защите исходящих соединений может очень
дорого обойтись компании (это могут быть как прямые убытки, связанные с потерей
данных, так и штрафы или потери рабочего времени сотрудников из-за ненадлежащего
использования Интернета).
Многие организации пришли к выводу, что помимо обычных брандмауэров и
брандмауэров нового поколения, им необходим интернет-прокси (например, TMG),
обеспечивающий доступ сотрудников к Интернету и защиту корпоративных активов.
Пример подобной архитектуры показан на рисунке 1.
BIG-IP Local Traffic Manager
Внешний
брандмауэр
Вредоносные и
нежелательные
сайты
Интернет
Массив Threat Man-
agement Gateway
A
B
Прямой интернет-прокси контролирует исходящие
соединения, обеспечивая защиту от вредоносного
ПО, фильтрацию URL-адресов и содержимого
Блокирует получение нежелательного содержимого
и проникновение вредоносного ПО
Заблокированные
пользователи
Корпоративные
пользователи
Пользова-
тели
интернет-
прокси
Пользова-
тели клиента
TMG
Пользова-
тели
SecureNAT
A
B
Интеллектуальное
управление
трафиком
Интеллектуальное
управление
трафиком
Платформа
BIG-IP
Платформа
BIG-IP
Разрешенные
веб-сайты
Рис. 1. Архитектура массива интернет-прокси TMG
Различные производители предлагают корпоративным заказчикам разнообразные
решения, однако при выборе такого решения ИТ-специалисты должны быть уверены,
3

4. 4
ТЕХНИЧЕСКАЯ СТАТЬЯ
Решение компании F5 обеспечивает замену Microsoft TMG
что оно содержит необходимый набор функций для обеспечения защищенного и
контролируемого доступа к интернет-ресурсам, включая четыре компонента,
описанные ниже.
Прямой интернет-прокси
Поддержание определенного уровня анонимности при взаимодействии корпоративных
систем и интернет-ресурсов является ключевым требованием обеспечения безопасного
доступа к Интернету. Решение должно содержать полнофункциональный прямой прокси-
сервер, который перехватывает все исходящие соединения и устанавливает их заново от
имени клиентов. Клиентская система (внутри организации или удаленная) должна быть
скрыта от интернет-ресурса.
Фильтрация URL и контента
Чтобы предотвратить проникновение в корпоративную среду ненадлежащего трафика,
интернет-прокси должен иметь возможность проверять сайты и контент, предпринимая
необходимые действия. Это относится как к зашифрованному трафику (SSL), так и к
незашифрованному.
Управление доступом на уровне пользователей
Компаниям часто бывает необходимо контролировать доступ разных пользователей к
Интернету с учетом целого ряда факторов (должность, рабочие часы, общая
производственная необходимость и т.д.). Интернет-прокси будет представлять реальную
пользу для организации лишь в том случае, если он содержит функции и возможности,
позволяющие управлять доступом с учетом свойств и поведения пользователей.
Аудит и соответствие нормативным требованиям
Формирование и обеспечение выполнения правил использования сети является
важнейшей обязанностью сразу двух подразделений: ИТ и кадровой службы. Интернет-
прокси должен содержать функцию отслеживания активности пользователей и создания
отчетов об их действиях.

5. 5
ТЕХНИЧЕСКАЯ СТАТЬЯ
Решение компании F5 обеспечивает замену Microsoft TMG
Решение F5: Secure Web Gateway
Services
В состав решения F5 Secure Web Gateway Services входит полнофункциональный прямой
прокси-сервер. Как показано на рисунке 2, сочетание компонентов BIG-IP®
Access Policy
Manager™, BIG-IP®
Local Traffic Manager™ и BIG-IP®
Advanced Firewall Manager™ позволяет
создать решение, которое значительно упрощает развертывание интернет-прокси,
одновременно обеспечивая расширенную функциональность и более надежную защиту.
Разрешенные
веб-сайты
A
B
C
Обеспечивает реализацию детализированных политик доступа и
создание отчетов о локальных и удаленных пользователях
Прямой прокси-сервер контролирует исходящие соединения,
обеспечивая ускорение передачи данных, защиту от вредоносных
программ, а также фильтрацию URL-адресов и содержимого.
Блокирует получение нежелательного содержимого и проникновение
вредоносного ПО
Удаленные
пользователи
Заблокированные
пользователи
Корпоративные
пользователи
Пользова-
тели
интернет-
прокси
Пользова-
тели
клиента
TMG
Пользова-
тели
SecureNAT
A
Реализация политик доступа
+ Защита при работе в Интернете
+ Расширенные функции
брандмауэра
+ Создание отчетов
Платформа BIG-IP
APM AFMLTMB
Вредоносные и
нежелательные
сайты
Интернет
B
C
Secure Web
Gateway Services
Упрощенные бизнес-модели
+ Secure Web Gateway Services
GOOD BETTER BEST
BIG-IP Access Policy Manager
BIG-IP Local Traffic Manager
BIG-IP Advanced Firewall Manager
Рис. 2. Архитектура решения F5 Secure Web Gateway Services
Прямой интернет-прокси
Решение Secure Web Gateway Services содержит прямой интернет-прокси, обладающий
полным набором функций, включая возможность анализа и проксирования
зашифрованного трафика (SSL). Систему можно настроить для обеспечения защиты
разнообразных клиентов, как внутренних, так и удаленных.
При использовании Secure Web Gateway Services клиенты не подключаются напрямую к
веб-ресурсам за пределами организации. Вместо этого они соединяются с прокси-

6. 6
ТЕХНИЧЕСКАЯ СТАТЬЯ
Решение компании F5 обеспечивает замену Microsoft TMG
сервером и запрашивают содержимое (например, веб-страницу или файл) через него.
Прокси-сервер Secure Web Gateway Services затем выполняет этот запрос от имени
клиента. Подобная схема обеспечивает защиту внутренних клиентов и позволяет прокси-
серверу производить оценку запросов и ответов, применяя различные ограничения.
Многие администраторы сталкиваются с необходимостью проксирования и обеспечения
безопасности SSL-трафика без нарушения конфиденциальности информации
пользователей. Система Secure Web Gateway Services решает эту проблему за счет
использования прокси-служб, основанных на категориях. Например, организация может
перехватывать, анализировать и фильтровать весь HTTPS-трафик сотрудников,
зашифрованный с использованием технологии SSL, за исключением тех случаев, когда это
связано с работой с банковскими системами.
Фильтрация URL-адресов и содержимого
Важнейшей функцией интернет-прокси является централизованное управление доступом
к Интернету: пользователи не должны иметь возможности выполнять действия, которые
являются недопустимыми или создают угрозу безопасности. Для этого используется
управление доступом на уровне пользователей, а также фильтрация URL и анализ
контента.
Secure Web Gateway Services блокирует доступ к большему числу вредоносных сайтов,
чем любое другое решение. Лежащая в основе Secure Web Gateway Services
интеллектуальная система защиты ежедневно анализирует более пяти миллиардов
веб-запросов, внося полученные сведения во всеобъемлющую базу данных, в которой
сейчас содержатся 40 миллионов URL, разбитых по категориям.

7. 7
ТЕХНИЧЕСКАЯ СТАТЬЯ
Решение компании F5 обеспечивает замену Microsoft TMG
Рис. 3. Решение содержит готовые фильтры URL с категориями и возможностью настройки.
Управление доступом на уровне пользователей
Не все пользователи должны иметь одинаковые права. Для эффективного формирования
и реализации правил использования сети организации должны иметь возможность
оценивать пользователей и применять к ним соответствующие наборы ограничений с
учетом различных факторов (принадлежность к определенным группам, метод проверки
подлинности, время суток и т.д.).
В решении Secure Web Gateway Services используются мощные возможности BIG-IP Access
Policy Manager, позволяющие администраторам гибко оценивать ситуацию и
задействовать те или иные наборы правил с учетом чрезвычайно подробных критериев.
Все более широкое использование сотрудниками собственных устройств и увеличение
числа мобильных пользователей создает новые административные сложности, связанные
с контролем работы в Интернете локальных и удаленных пользователей. Эффективный
прокси-сервер должен учитывать эти сложности. Действуя в качестве единого центра
управления в DMZ, решение F5 обеспечивает удаленным пользователям доступ к
корпоративным ресурсам, а также защищенный доступ к Интернету.

8. ТЕХНИЧЕСКАЯ СТАТЬЯ
Решение компании F5 обеспечивает замену Microsoft TMG
Решения для мира приложений.
F5 Networks, Inc.
Главный офис
info@f5.com
F5 Networks, Inc. 401 Elliott Avenue West, Seattle, WA 98119 888-882-4447 www.f5.com
F5 Networks
Азиатско-
Тихоокеанский регион
apacinfo@f5.com
F5 Networks Ltd.
Европа, Ближний Восток и
Африка
emeainfo@f5.com
F5 Networks
Япония
f5j-info@f5.com
©2014 Авторское право F5 Networks, Inc. Все права защищены. F5, F5 Networks и логотип F5 являются товарными знаками F5 Networks, Inc. в США и ряде других стран. Список других товарных знаков компании
F5 см. на сайте f5.com. Названия любых других продуктов, служб или компаний, упомянутые в настоящем документе, могут являться товарными знаками их владельцев; их упоминание не является прямой или
косвенной рекомендацией со стороны компании F5. 02/14
WP-SEC-17057-threat-management-gateway
Соответствие нормативным требованиям
Предотвращение доступа к ненадлежащим и небезопасным ресурсам не только
способствует эффективной работе организации, но и зачастую является требованием
корпоративной политики, несоблюдение которого может привести к очень серьезным
последствиям.
Решение Secure Web Gateway Services предоставляет в распоряжение ИТ-
администраторов и специалистов по персоналу все средства, необходимые для
эффективной и корректной реализации правил использования сети. В системе
предусмотрено создание нескольких динамических отчетов с возможностью экспорта,
дающих четкое представление об использовании Интернета сотрудниками организации.
Кроме того, решение F5 может интегрироваться с множеством систем удаленного
централизованного ведения журналов.
Рис. 4. Подробные отчеты о действиях сотрудников помогают обеспечить соблюдение корпоративных
правил.