Ce guide concerne BIG-IP sur TMOS. Les noms et options doivent être confrontés à la documentation de votre version.
Le mode définit le chemin
Network Access fournit un tunnel réseau avec une configuration de routes et DNS. Portal Access publie des ressources web par un mécanisme de proxy et de réécriture. Application Access donne accès à des ressources ou tunnels applicatifs spécifiques. LTM-APM protège une publication web associée au virtual server.
Ces modes peuvent partager des actions d’identité tout en ayant des dépendances et capacités client différentes. Un logon réussi ne prouve pas que le composant nécessaire au tunnel est installé ou compatible.
Sources : F5 TechDocs, Network access resources ; F5 TechDocs, Portal access resources ; F5 TechDocs, Application tunnels ; F5 TechDocs, Access profiles and sessions.
Choisir l’exposition minimale utile
Listez les protocoles réellement nécessaires, le type de poste, les possibilités d’installation et les ressources autorisées. Un navigateur seul peut convenir à certaines applications web ; un accès réseau plus large demande une maîtrise des routes et ACL.
Recettez le chemin client, APM et backend pour chaque mode choisi. Vérifiez la matrice de compatibilité du client et les licences. Une ressource visible sur le webtop n’est pas nécessairement joignable ni autorisée.
Sources : F5 TechDocs, Network access resources ; F5 TechDocs, Portal access resources ; F5 TechDocs, Application tunnels ; F5 TechDocs, Access profiles and sessions.
Repères pour lire une configuration
Ces repères permettent de relier le besoin à la configuration et aux observations. Comparer les objets réellement attachés au service avant de modifier un réglage.
| Élément | À comprendre | À vérifier |
|---|---|---|
| Network | Tunnel réseau | Client, routes, DNS |
| Portal | Applications web | Réécriture et dépendances |
| Application / LTM-APM | Ressources ou publication | Protocoles et périmètre |
Sources : F5 TechDocs, Network access resources ; F5 TechDocs, Portal access resources ; F5 TechDocs, Application tunnels ; F5 TechDocs, Access profiles and sessions.
Une situation à expliquer
Un partenaire doit accéder à un seul portail HTTPS depuis un poste non administré. Comparez Portal Access et une publication LTM-APM avec les contraintes de l’application. Un VPN réseau complet n’est pas automatiquement nécessaire pour ce besoin précis.
Sources : F5 TechDocs, Network access resources ; F5 TechDocs, Portal access resources ; F5 TechDocs, Application tunnels ; F5 TechDocs, Access profiles and sessions.
Pour poursuivre les révisions
Expliquez la décision du schéma, puis recherchez dans la référence les objets qui la produisent. Pour APM, justifiez aussi ce qui changerait si un prérequis échouait : une réponse DNS, une décision WAF et une autorisation d’accès ne se vérifient pas au même endroit.
Revenir au parcours F5 APM pour lire les guides voisins et leurs exemples.
Sources : F5 TechDocs, Network access resources ; F5 TechDocs, Portal access resources ; F5 TechDocs, Application tunnels ; F5 TechDocs, Access profiles and sessions.
Sources et portée
Références consultées le . Les exemples utilisent des noms et adresses de documentation à remplacer. Les commandes de lecture affichent l’existant ; les captures et requêtes de diagnostic sont à limiter au périmètre autorisé.
- F5 TechDocs — Network access resources · BIG-IP TMOS ; vérifier la liste Applies To de la référence · consulté le 2 octobre 2026.
- F5 TechDocs — Portal access resources · BIG-IP TMOS ; vérifier la liste Applies To de la référence · consulté le 2 octobre 2026.
- F5 TechDocs — Application tunnels · BIG-IP TMOS ; vérifier la liste Applies To de la référence · consulté le 2 octobre 2026.
- F5 TechDocs — Access profiles and sessions · BIG-IP TMOS ; vérifier la liste Applies To de la référence · consulté le 2 octobre 2026.
Retrouver le parcours de lecture F5 APM