Pagina 1 di 1

Firewall sa500

Inviato: mer 10 feb , 2010 11:22 am
da mssdnl
Ciao, sto cercando un firewall cisco per metterlo nella mia rete aziendale, mi hanno consigliato un SA500, qualcuno sa darmin qualche consiglio?
Ma i PIX non vengono più commercializzati?
Un ASA 5505 può essermi utile?
Grazie

Inviato: gio 04 mar , 2010 10:32 pm
da CiscoBGP
Ciao

I Pix sono fuori commercio da almeno 4 anni

Gli ASA sono Firewall adatti sia ad ambienti soho che ad ambienti Enterprise e Datacenter

Personalmente se devi implementare il FW in un ambiente SMB da massimo 100 utenti ti consiglio l'SA520 o SA540.

Consente di configurare fino a 100 Tunnel VPN e 50 VPN SSL.
Con la licenza Cisco ProtectLink Gateway, hai a disposizione anche IPS, Content Filtering, Antivirus e Antispam

Il tutto su un Appliance che costa meno di un ASA base!!

Inviato: lun 22 mar , 2010 10:45 am
da mssdnl
Ciao,

mi sono fatto un pò di cultura nel frattempo, io avrei bisogno anche di una DMZ e di fare load Balancing con 2 HDSL e VPN.
Che mi consigli ?

Inviato: lun 22 mar , 2010 7:37 pm
da CiscoBGP
Ciao

Qua ti posto il link dell'apparato che ti ho suggerito:
http://www.cisco.com/en/US/prod/collate ... 42899.html

Qua trovi le specifiche e le paragoni con le tue esigenze

Per quello che riguarda il tuo caso specifico...occorrerebbe sapere quanti utenti gestisci

L'SA è ottimo per small e medium Business. Se hai più di 100 utenti vai su un ASA 5510 o superiore

S

Inviato: mar 23 mar , 2010 8:40 am
da mssdnl
Ciao,

l'ufficio è composto da circa 30 utenti, 2 hdsl con router di telecom e rispettivamente 14 ip pubblici per hdsl, dovrei farli fare carico di bilanciamento far navigare solo alcuni utenti ed altri utenti devono navigare solo su alcuni siti.
Inpiù mi servirebbe una DMZ per raggiungere dall'esterno un servizio dell'ufficio in http.

Inviato: mar 23 mar , 2010 8:08 pm
da CiscoBGP
Beh

Se hai la gestione dei 2 Router si può fare con l'SA di Cisco

Prendi un SA540, il modello più grande della gamma

Sull'SA puoi implementare anche il Conte Filtering e le policy per la navigazione sulla DMZ e la LAN

Se vai sull'ASA i costi sono diversi e occorre l'ASA 5510

Ciao