Доброго времени суток уважаемые форумчане. Хотелось бы расспросить по поводу данной железки. Задумали поставить перед "тырнетом" асу. Стоит она не слабо, а покупать кота в мешке не хочется. У кого она иметься? Есть ли от нее толк, да и вообще хотелось бы знать что она может.

з.ы.) И как быть с Gre туннелями, АСА не умеет их поднимать.

• gre,Merridius, 12:26 , 23-Апр-13
• gre,Seva, 12:59 , 23-Апр-13
  • gre,TheNMinD, 13:16 , 23-Апр-13
    • gre,IZh, 13:21 , 23-Апр-13
      • gre,TheNMinD, 14:00 , 23-Апр-13
        • gre,IZh, 14:22 , 23-Апр-13
• gre,IZh, 13:19 , 23-Апр-13
  • gre,antaeus, 15:41 , 23-Апр-13
    • gre,anonymous, 19:05 , 23-Апр-13
      • gre,eek, 06:56 , 24-Апр-13
        • gre,anonymous, 16:09 , 24-Апр-13
          • gre,eek, 07:29 , 25-Апр-13

> Доброго времени суток уважаемые форумчане. Хотелось бы расспросить по поводу данной железки.
> Задумали поставить перед "тырнетом" асу. Стоит она не слабо, а покупать
> кота в мешке не хочется. У кого она иметься? Есть ли
> от нее толк, да и вообще хотелось бы знать что она
> может.
> з.ы.) И как быть с Gre туннелями, АСА не умеет их поднимать.

А вы для начала свои задачи определите, может она вам и не сильно нужна.
Но если так, чтоб было, то берите, железка надежная.

> з.ы.) И как быть с Gre туннелями, АСА не умеет их поднимать.

у ASA ограниченные возможности маршрутизации в том числе, это не её задачи

А если после нее поставить например 1841 кошку... то удастся ли насквозную пропустить туннель. Как работает вообще этот фаерволл? Пропускает через себя трафик насквозь отсеевая ненужный или же прейдется поднимать нат и т.д. но это и маршрутизатор любой может. Вообще что в этой железяки, что переносит ее из разряда мардшрутизатор в разряд фаерволл

>удастся ли насквозную пропустить туннель

На асе нужно будет включить правило allow gre from ... to
Понятное дело, инквизиция внутри тоннеля не работает.

>Вообще что в этой железяки, что переносит ее из разряда мардшрутизатор в разряд фаерволл

отслеживание состояния соединений, обнаружение атак, антивирус

> отслеживание состояния соединений, обнаружение атак, антивирус

Если АСА защищает от всевозможных троянов и еще антивирус. ТО я так понимаю в ней должна быть какая то база антивирусная? Или как это работает? Запрещает скачивание определенного по в момент запроса на него, обрывая соединение?

Подписка на антивирусы платная на год у всех вендоров и стоит ощутимо, если что.
Мелкие файлы накапливает, отдавая клиенту пустой ack, крупные файлы проверяет фрагментами.
Эффект такой же, как от установки локального антивируса, который перехватывает закачку на себя (в это время браузер показывает что ничего не качается, но соединение не рвётся), потом сразу отдаёт файл.

>И как быть с Gre туннелями, АСА не умеет их поднимать.

juniper srx100, например, ну или какая там необходима пропускная
stateful firewall, антивирусы/IPS/IDS поддерживаются, туннели поднимаются

и да, удваиваю вопрос про необходимость

>>И как быть с Gre туннелями, АСА не умеет их поднимать.
> juniper srx100, например, ну или какая там необходима пропускная
> stateful firewall, антивирусы/IPS/IDS поддерживаются, туннели поднимаются
> и да, удваиваю вопрос про необходимость

Рекомендую к просмотру видео, "Как получить максимум от сетевого экрана Cisco ASA" : http://www.youtube.com/watch?v=S6px97pcf3g

Полтора часа, многовато.
В новых прошивках появились туннели или есть какие-то скрытые команды?

> Полтора часа, многовато.

Какая прелесть.

Быстро читаю, поэтому не выношу смотреть подобные размазанные вещи, ещё и сделанные по долгу службы.

http://www.cisco.com/en/US/docs/security/asa/asa91/configura...

Там же книги 2 и 3, более полного описания функционала вряд-ли найдете.