Architecture complète de sécurité basée sur F5

Client

Collectivité territoriale

Objectifs

Remplacement de l'architecture de sécurité comprenant:

  • Load Balancer de Lien Internet
  • Firewall
  • VPN IPSec (site à site)
  • VPN SSL
  • Firewall Applicatif Web / SSO

Le client a fait le choix d'une architecture Full F5 dans afin de simplifier l'administration et l'exploitation de l'architecture de sécurité.

Actions réalisées

  • Déploiement de la solution Link Controller
  • Remplacement de la solution Firewall / VPN IPSec / VPN SSL
  • Conseils sur les bonnes pratiques lors de la publication d'applications Web sur Internet
  • Remplacement de la solution Firewall Applicatif Web / SSO
  • Rédaction des documentations d'exploitation
  • Transfert de compétences aux exploitants de la solution

Solution Déployée 

  • Répartition de charge Internet : F5 Link Controller
  • Firewall (F5 AFM)
  • VPN IPSec (F5 TMOS)
  • VPN SSL (F5 APM)
  • Firewall Applicatif Web (F5 ASM) / SSO (F5 APM)

 Les fonctions AFM, ASM et APM coexistent sur les mêmes équipements physiques