https://opennet.me/openforum/vsluhforumID6/19693.html Добрый день, ув. эксперты и "не совсем" - мне необходимо выбрать Сиско для:<br><br>1 Организация канала связи по VPN между удаленными салонами и головным офисом<br>2 Роутинг пакетов от VPN пользователей на внешний VLAN порт в сторону банка<br>3 Колво VPN пользователей около 40, одновременно будет работать думаю около 20-30<br>4 Необх. возм. шифрации канала связи по SSL и IPSEC<br>5 Как мы примерно посмотрели - подойдет минимальный Сиско 5505 с *K9<br><br>Это основные требования, никаких особых примочек за кот необх переплачивать не надо.<br><br>В итоге схема связи будет такая: салоны - VPN - офис - VLAN - банк<br><br>Основная трудность состоит в выборе именно нужного файрволла, так как вариаций той же 5505 не мало.<br><br>Разговаривал с менеджером магазина, пока остановились на ASA5505-UL-BUN-K9, стоит 796$.<br>Сам с такого рода оборудованием встречаюсь впервые. <br>Если можете дайте пж ссылку где популярно можно почитать обо всех вариациях, лицензиях устройства, схемах подключения и их реальзаций на примере.<br><br>Заранее благодарен Всем - ес https://opennet.me/openforum/vsluhforumID6/19693.html#3 Wed, 30 Sep 2009 11:29:41 GMT Для доступа по VPN --- используется как виндовый клиент так и Cisco Anyconnect который можно свободно найти в Инете.<br><br>Лучше сразу бери ASA5505-UL-BUN-K9, настраивай VPN и работай, есть куча документации и примеры конфигурации на сайте cisco.com<br> https://opennet.me/openforum/vsluhforumID6/19693.html#2 Tue, 29 Sep 2009 22:21:33 GMT Вообще изначально спасибо за ответ, разбираемся: <br><br>&gt;На сайте Cisco.com есть сводная таблица по ASA <br>&gt;http://cisco.com/en/US/products/ps6120/prod_models_comparison.html <br><br>Сп, тут видел, но тут сравнение разных моделей серии 5500 а мне нужно сравнение различных моделей на базе 5505 либо 5510 - только что нашел здесь http://www.cisco.com/en/US/prod/collateral/vpndevc/ps6032/ps6094/ps6120/prod_brochure0900aecd8048dba8.html<br><br>&gt;В главном офисе ставишь ASA5510 или ASA5505-SEC-BUN-K9, на удаленных точках ASA5505-UL-BUN-K9 или ASA5505-50-BUN-K9 <br><br>Такс, но мы не собирались оборудовать каждую точку отдельным файрволом Сиско - слишком накладно, я думал подключить удаленные точки по VPN&IPSEC к Сиско 5505 а саму сиску по Вилану в сторону Банка, как раз таки к маршруту от Сиско в офисе до банка и есть требования по шифрации.<br>Кстати вопрос - получается в моем случае этот файрволл шифрует маршрут от точек до себя в офисе являясь сервером VPN с шифрацией данных c пом IPSEC и также шифрует от себя до банка совместно с п https://opennet.me/openforum/vsluhforumID6/19693.html#1 Tue, 29 Sep 2009 12:55:45 GMT На сайте Cisco.com есть сводная таблица по ASA<br><br>http://cisco.com/en/US/products/ps6120/prod_models_comparison.html<br><br>В главном офисе ставишь ASA5510 или ASA5505-SEC-BUN-K9, на удаленных точках ASA5505-UL-BUN-K9 или ASA5505-50-BUN-K9 <br><br>ASA5505-10-BUN-K9 ---- 595$ по GPL на 10 юзеров 10 VPN Site-to-Site <br>ASA5505-50-BUN-K9 ---- 845$ по GPL на 50 юзеров 10 VPN Site-to-SIte<br>ASA5505-UL-BUN-K0 ---- 995$ по GPL Unlimited 10 VPN Site-to-Site<br>ASA5505-SEC-BUN-K9 --- 1695$ по GPL самая топовая версия 25 VPN Site-to-Site 20 Vlan<br><br>P.S. 2 SSL VPN включено в любой бандл, дополнительные SSL покупаются отдельно, любой бандл апгрейдится покупкой соответствующей лицензией, максимум на этой платформе можно поднять 25 SSL<br>