PerApp VPN AirWatch et F5 BIGIP APM

Per­App VPN AirWatch et F5 BIGIP APM
Matthieu Dierick, 2015-04-05
Nowadays, with MDM, we can push VPN configurations to mobiles devices.
A new kind of VPN called Per-APP VPN (Android 5.0 or iOS 7.0 minimum) is available on MDM like AirWatch, MobileIron
... Per-APP is a brand new VPN tunnel concept. This Per-App VPN tunnel is started only for a specific application on the
mobile terminal. All flow from this app are routed into this tunnel. All other trafic uses local NIC (WIFI, 3/4G without VPN).
It's a little bit different from On-Demand VPN. On-Demand start when a specific network is requested and all trafic goes
through this tunnel whatever the application.
This video explains how to set AirWatch side and APM side
/////////////////////////////////////////////////////////////////////////////////////////
Avec un MDM (Mobile Device Manager), il est possible de pousser sur vos terminaux mobiles (iOS 7.x et Android 5.0
minimum) un profile de configuration VPN dit "Per-App VPN".
Un Per-App VPN est un VPN monté à la demande par une application sur le terminal mobile. Cela se rapproche du "OnDemand" à la différence que seul le flux en sortie de l'application ira dans le tunnel SSL. Contrairement à un tunnel OnDemand où tous les flux transitent dans le tunnel SSL.
Dans cet article (vidéo en anglais), je vous présente la mise en place d'une solution Per-App VPN avec le MDM AirWatch
et la gateway SSL F5 BIGIP APM. Pour cela :
AirWatch intègre dans son MDM les briques VPN SSL F5 afin de simplifier la configuration des profiles VPN SSL.
Aucun code XML n'est nécessaire car le EDGE client est déjà connu du MDM AirWatch.
F5 intègre les API avec les solutions MDM telles que AirWatch.
F5 Networks, Inc. | 401 Elliot Avenue West, Seattle, WA 98119 | 888-882-4447 | f5.com
F5 Networks, Inc.
Corporate Headquarters
[email protected]
F5 Networks
Asia-Pacific
[email protected]
F5 Networks Ltd.
Europe/Middle-East/Africa
[email protected]
F5 Networks
Japan K.K.
[email protected]
©2016 F5 Networks, Inc. All rights reserved. F5, F5 Networks, and the F5 logo are trademarks of F5 Networks, Inc. in the U.S. and in certain other countries. Other F5
trademarks are identified at f5.com. Any other products, services, or company names referenced herein may be trademarks of their respective owners with no
endorsement or affiliation, express or implied, claimed by F5. CS04-00015 0113