Комментарии 21
можно было бы и расшифровать ASA для тех «кто не в теме»
Adaptive Security Appliance — цискин железный межсетевой экран
Acoustical Society of America,
American Society of Anesthesiologists,
Advertising Standards Authority,
American Statistical Association,
Amateur Softball Association,
Automotive Service Association,
American Sociological Association,
American Scientific Affiliation,
Opera Software ASA наконец,
American Society of Anesthesiologists,
Advertising Standards Authority,
American Statistical Association,
Amateur Softball Association,
Automotive Service Association,
American Sociological Association,
American Scientific Affiliation,
Opera Software ASA наконец,
В блоге про cisco довольно очевидно, что ASA расшифровывается как
Amateur Softball Association
:))
Поиск по сайту cisco, а также такая ссылка
www.cisco.com/go/asa
расскажут и покажут эту самую «Ассоциацию Софтбола» :)
Amateur Softball Association
:))
Поиск по сайту cisco, а также такая ссылка
www.cisco.com/go/asa
расскажут и покажут эту самую «Ассоциацию Софтбола» :)
спс. давно уже жду от Вас топиков
Сколько оно держит одновременных коннектов к 80-му порту например?
В зависимости от модели (линейка широкая, от 5505 самой простой до 5580 — провайдерского решения) количество сильно разнится. На сайте циско есть некоторые параметры. Наизусть не помню, увы. ВОт тут написано подробно
Если route-map повешен на внутренний интерфейс, то будут ли контролироваться соединения приходящие извне от двух разных провайдеров? Чтобы пакет пришедший с одного провайдера на dmz web сервер ушел обратно на того же провадера? Оба прова на разных подинтерфейсах…
Т.к. этот топик про АСА, предположу, что вопрос именно про неё.
И поэтому повторюсь: АСА не умеет PBR (т.е. route-map на интерфейс не вешается)
Мало того: одновременно работать на АСА может только один провайдер, а значит и вопрос с маршрутизацией и НАТом решается автоматически.
Если же вопрос про рутер, то там посложнее, но в общем случае отправить туда, откуда пришел можно.
И поэтому повторюсь: АСА не умеет PBR (т.е. route-map на интерфейс не вешается)
Мало того: одновременно работать на АСА может только один провайдер, а значит и вопрос с маршрутизацией и НАТом решается автоматически.
Если же вопрос про рутер, то там посложнее, но в общем случае отправить туда, откуда пришел можно.
Извиняюсь, не написал что вопрос я задал относительно 2811. Недавно на работе стояла задача грамотного разруливания двух каналов на двух АСА + 2811. Вот и пытаюсь выяснить насколько грамотно я разрулил это хозяйство на рутере
Я тут статейку накатал. Почитайте и дополните тем, как вы разрулили. Опыт может быть очень полезен
habrahabr.ru/blogs/cisconetworks/80555/
habrahabr.ru/blogs/cisconetworks/80555/
еще аса не может netflow
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
ASA как она есть. Введение. Чего она не умеет