Исходное сообщение
"выбор модели файрвола ASA?" Отправлено helladmin, 13-Ноя-08 22:53
>Помогите определиться с моделью ASA, а главное с ТИПОМ ЛИЦЕНЗИЙ на нее. > >Требуется следующий функционал: >1) интерфейсы outside,inside,dmz1,dmz2 >2) NAT: inside-dmz1,inside-dmz2,outside-dmz1.  NAT 0(не НАТить по аксесс листу) >3) файрвол фильтрации портов, контента. Защита от атак. Модуль есть отдельный для этого. От атак один, если проверять почту и хттп, то уже другой. >4) два ISP и переключение между Internet каналами по sla monitor SLA у ASA есть, конфигов в инете полно. >5) VPN Ipsec сервер, терминирование до 20 туннелей. в том числе с >динамическим хвостом на той стороне (как вариант туннель nhrp, сейчас сделано >без nhrp) 5505 не потянет однозначно. >6) поддержка транков 802.1q (? даже не знаю умеют ли такое файрволы) > > >Поиск по форуму только внес сумбур https://www.opennet.ru/openforum/vsluhforumID6/13118.html > >Сейчас этот функционал обеспечивают c2821 и pix515, из-за того, что железяки две >постоянно вылезают-решаются какие-то проблемы. >Спасибо за советы! А вообще не стоит ставить на эти задачи оду ASA, потому как если чего-нибудь понадобится, типа PBR, потом пожалеете что так сделали. Берите роутер покруче и будет вам счастье да и дешевле получится.