TMaD Posted March 4, 2014 Нужен недорогой межсетевой экран для ограничения доступа к сети управления и серверной площадке. Натолкнулся на ASA5505 - по цене очень заманчиво, вот только с лицензиями возникли некоторые трудности. Задача: В сети порядка 20 серверов. Сеть управления раскидана по 7 вланам. Требуется ограничить доступ к управляющей сети и серверам. Максимум 20 ip, которые будут иметь доступ в эти сетки. Возможно возникнет небольшой (до 10-15 мбит/с) трафик между вланами. Хотелось бы видеть активность по access-list и попыткам проникновения через firewall. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
NikBSDOpen Posted March 4, 2014 Купите с ebay б.у. ISG 1000, цена смешная. Ваши вопросы закроет полностью. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
SergeiK Posted March 4, 2014 Нужен недорогой межсетевой экран для ограничения доступа к сети управления и серверной площадке. Натолкнулся на ASA5505 - по цене очень заманчиво, вот только с лицензиями возникли некоторые трудности. Задача: В сети порядка 20 серверов. Сеть управления раскидана по 7 вланам. Требуется ограничить доступ к управляющей сети и серверам. Максимум 20 ip, которые будут иметь доступ в эти сетки. Возможно возникнет небольшой (до 10-15 мбит/с) трафик между вланами. Хотелось бы видеть активность по access-list и попыткам проникновения через firewall. Там несколько моделей с разным количеством пользователей. Но 7 вланов вам будет доступно только для ASA5505-SEC-BUN-K9(Cisco ASA 5505 Unlimited-User Security Plus Bundle; includes 8-port Fast Ethernet switch, 25 IPsec VPN peers, 2 Premium VPN peers, DMZ, stateless Active/Standby high availability, 3DES/AES license). Дополнительные лицензии - только для SSL VNP, больше ничего не умеет. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
stranger2904 Posted March 4, 2014 По поводу asa слыщал про генераторы лицензий ;) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Saab95 Posted March 4, 2014 Микротик тоже подойдет, ценник намного ниже чем у прочего оборудования. И никаких заморочек с лицензиями. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
n0_name Posted March 4, 2014 современные экраны Juniper SRX Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
