[TMaD]

Нужен недорогой межсетевой экран для ограничения доступа к сети управления и серверной площадке.

Натолкнулся на ASA5505 - по цене очень заманчиво, вот только с лицензиями возникли некоторые трудности.

 

Задача:

В сети порядка 20 серверов.

Сеть управления раскидана по 7 вланам.

Требуется ограничить доступ к управляющей сети и серверам.

Максимум 20 ip, которые будут иметь доступ в эти сетки.

Возможно возникнет небольшой (до 10-15 мбит/с) трафик между вланами.

Хотелось бы видеть активность по access-list и попыткам проникновения через firewall.

[NikBSDOpen]

Купите с ebay б.у. ISG 1000, цена смешная. Ваши вопросы закроет полностью.

[SergeiK]

Нужен недорогой межсетевой экран для ограничения доступа к сети управления и серверной площадке.

Натолкнулся на ASA5505 - по цене очень заманчиво, вот только с лицензиями возникли некоторые трудности.

 

Задача:

В сети порядка 20 серверов.

Сеть управления раскидана по 7 вланам.

Требуется ограничить доступ к управляющей сети и серверам.

Максимум 20 ip, которые будут иметь доступ в эти сетки.

Возможно возникнет небольшой (до 10-15 мбит/с) трафик между вланами.

Хотелось бы видеть активность по access-list и попыткам проникновения через firewall.

Там несколько моделей с разным количеством пользователей.

Но 7 вланов вам будет доступно только для ASA5505-SEC-BUN-K9(Cisco ASA 5505 Unlimited-User Security Plus Bundle; includes 8-port Fast Ethernet switch, 25 IPsec VPN peers, 2 Premium VPN peers, DMZ, stateless Active/Standby high availability, 3DES/AES license).

Дополнительные лицензии - только для SSL VNP, больше ничего не умеет.

[stranger2904]

По поводу asa слыщал про генераторы лицензий ;)

[Saab95]

Микротик тоже подойдет, ценник намного ниже чем у прочего оборудования. И никаких заморочек с лицензиями.

[n0_name]

современные экраны Juniper SRX