https://mobile.opennet.me/openforum/vsluhforumID6/706.html Доброго времени суток уважаемые форумчане. Хотелось бы расспросить по поводу данной железки. Задумали поставить перед "тырнетом" асу. Стоит она не слабо, а покупать кота в мешке не хочется. У кого она иметься? Есть ли от нее толк, да и вообще хотелось бы знать что она может.<br><br>з.ы.) И как быть с Gre туннелями, АСА не умеет их поднимать.<br><br> https://mobile.opennet.me/openforum/vsluhforumID6/706.html#12 Thu, 25 Apr 2013 03:29:32 GMT http://www.cisco.com/en/US/docs/security/asa/asa91/configuration/general/intro_intro.html<br><br>Там же книги 2 и 3, более полного описания функционала вряд-ли найдете.<br> https://mobile.opennet.me/openforum/vsluhforumID6/706.html#11 Wed, 24 Apr 2013 12:09:42 GMT Быстро читаю, поэтому не выношу смотреть подобные размазанные вещи, ещё и сделанные по долгу службы.<br> https://mobile.opennet.me/openforum/vsluhforumID6/706.html#10 Wed, 24 Apr 2013 02:56:25 GMT &gt; Полтора часа, многовато.<br><br>Какая прелесть.<br> https://mobile.opennet.me/openforum/vsluhforumID6/706.html#9 Tue, 23 Apr 2013 15:05:13 GMT Полтора часа, многовато.<br>В новых прошивках появились туннели или есть какие-то скрытые команды?<br> https://mobile.opennet.me/openforum/vsluhforumID6/706.html#8 Tue, 23 Apr 2013 11:41:11 GMT &gt;&gt;И как быть с Gre туннелями, АСА не умеет их поднимать.<br>&gt; juniper srx100, например, ну или какая там необходима пропускная <br>&gt; stateful firewall, антивирусы/IPS/IDS поддерживаются, туннели поднимаются <br>&gt; и да, удваиваю вопрос про необходимость <br><br>Рекомендую к просмотру видео, "Как получить максимум от сетевого экрана Cisco ASA" : http://www.youtube.com/watch?v=S6px97pcf3g<br><br> https://mobile.opennet.me/openforum/vsluhforumID6/706.html#7 Tue, 23 Apr 2013 10:22:09 GMT Подписка на антивирусы платная на год у всех вендоров и стоит ощутимо, если что.<br>Мелкие файлы накапливает, отдавая клиенту пустой ack, крупные файлы проверяет фрагментами.<br>Эффект такой же, как от установки локального антивируса, который перехватывает закачку на себя (в это время браузер показывает что ничего не качается, но соединение не рвётся), потом сразу отдаёт файл.<br> https://mobile.opennet.me/openforum/vsluhforumID6/706.html#6 Tue, 23 Apr 2013 10:00:20 GMT <br><br>&gt; отслеживание состояния соединений, обнаружение атак, антивирус <br><br>Если АСА защищает от всевозможных троянов и еще антивирус. ТО я так понимаю в ней должна быть какая то база антивирусная? Или как это работает? Запрещает скачивание определенного по в момент запроса на него, обрывая соединение? <br><br><br> https://mobile.opennet.me/openforum/vsluhforumID6/706.html#5 Tue, 23 Apr 2013 09:21:46 GMT &gt;удастся ли насквозную пропустить туннель<br><br>На асе нужно будет включить правило allow gre from ... to<br>Понятное дело, инквизиция внутри тоннеля не работает.<br><br>&gt;Вообще что в этой железяки, что переносит ее из разряда мардшрутизатор в разряд фаерволл<br><br>отслеживание состояния соединений, обнаружение атак, антивирус<br> https://mobile.opennet.me/openforum/vsluhforumID6/706.html#4 Tue, 23 Apr 2013 09:19:33 GMT &gt;И как быть с Gre туннелями, АСА не умеет их поднимать.<br><br>juniper srx100, например, ну или какая там необходима пропускная<br>stateful firewall, антивирусы/IPS/IDS поддерживаются, туннели поднимаются<br><br>и да, удваиваю вопрос про необходимость<br>