Jump to content
Калькуляторы

Помогите с выбором межсетевого экрана Необходимо обезопасить сеть управления оборудованием

Нужен недорогой межсетевой экран для ограничения доступа к сети управления и серверной площадке.

Натолкнулся на ASA5505 - по цене очень заманчиво, вот только с лицензиями возникли некоторые трудности.

 

Задача:

В сети порядка 20 серверов.

Сеть управления раскидана по 7 вланам.

Требуется ограничить доступ к управляющей сети и серверам.

Максимум 20 ip, которые будут иметь доступ в эти сетки.

Возможно возникнет небольшой (до 10-15 мбит/с) трафик между вланами.

Хотелось бы видеть активность по access-list и попыткам проникновения через firewall.

Share this post


Link to post
Share on other sites

Купите с ebay б.у. ISG 1000, цена смешная. Ваши вопросы закроет полностью.

Share this post


Link to post
Share on other sites

Нужен недорогой межсетевой экран для ограничения доступа к сети управления и серверной площадке.

Натолкнулся на ASA5505 - по цене очень заманчиво, вот только с лицензиями возникли некоторые трудности.

 

Задача:

В сети порядка 20 серверов.

Сеть управления раскидана по 7 вланам.

Требуется ограничить доступ к управляющей сети и серверам.

Максимум 20 ip, которые будут иметь доступ в эти сетки.

Возможно возникнет небольшой (до 10-15 мбит/с) трафик между вланами.

Хотелось бы видеть активность по access-list и попыткам проникновения через firewall.

Там несколько моделей с разным количеством пользователей.

Но 7 вланов вам будет доступно только для ASA5505-SEC-BUN-K9(Cisco ASA 5505 Unlimited-User Security Plus Bundle; includes 8-port Fast Ethernet switch, 25 IPsec VPN peers, 2 Premium VPN peers, DMZ, stateless Active/Standby high availability, 3DES/AES license).

Дополнительные лицензии - только для SSL VNP, больше ничего не умеет.

Share this post


Link to post
Share on other sites

Микротик тоже подойдет, ценник намного ниже чем у прочего оборудования. И никаких заморочек с лицензиями.

Share this post


Link to post
Share on other sites

современные экраны Juniper SRX

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this