Исходное сообщение
"выбор модели файрвола ASA?" Отправлено Ярослав Росомахо, 22-Дек-08 18:19
>asa не умеет gre тунели, не умеет dmvpn или nhrp > >best practice как я думаю >это роутер наружу, который держит gre+ipsec, а за ним directly connected ASA >которая натит, ДМЗит, IPSит. Если трафика не очень много (в пределах 20 мбит), то и 2821 должна справится с задачами NAT и Stateful Firewall. В роли IPS на ASA выступает модуль AIP-SSM, который по функционалу абсолютно аналогичен AIM-IPS (та же прошивка), но имеет избыточную производительность и гораздо более высокую стоимость.