Firewall sa500

Mettete al sicuro la vostra rete!

Moderatore: Federico.Lagni

Rispondi
mssdnl
Cisco fan
Messaggi: 66
Iscritto il: ven 03 ott , 2008 9:23 am

Ciao, sto cercando un firewall cisco per metterlo nella mia rete aziendale, mi hanno consigliato un SA500, qualcuno sa darmin qualche consiglio?
Ma i PIX non vengono più commercializzati?
Un ASA 5505 può essermi utile?
Grazie
CiscoBGP
Cisco power user
Messaggi: 90
Iscritto il: ven 26 dic , 2008 3:02 pm
Località: Reggio Emilia

Ciao

I Pix sono fuori commercio da almeno 4 anni

Gli ASA sono Firewall adatti sia ad ambienti soho che ad ambienti Enterprise e Datacenter

Personalmente se devi implementare il FW in un ambiente SMB da massimo 100 utenti ti consiglio l'SA520 o SA540.

Consente di configurare fino a 100 Tunnel VPN e 50 VPN SSL.
Con la licenza Cisco ProtectLink Gateway, hai a disposizione anche IPS, Content Filtering, Antivirus e Antispam

Il tutto su un Appliance che costa meno di un ASA base!!
mssdnl
Cisco fan
Messaggi: 66
Iscritto il: ven 03 ott , 2008 9:23 am

Ciao,

mi sono fatto un pò di cultura nel frattempo, io avrei bisogno anche di una DMZ e di fare load Balancing con 2 HDSL e VPN.
Che mi consigli ?
CiscoBGP
Cisco power user
Messaggi: 90
Iscritto il: ven 26 dic , 2008 3:02 pm
Località: Reggio Emilia

Ciao

Qua ti posto il link dell'apparato che ti ho suggerito:
http://www.cisco.com/en/US/prod/collate ... 42899.html

Qua trovi le specifiche e le paragoni con le tue esigenze

Per quello che riguarda il tuo caso specifico...occorrerebbe sapere quanti utenti gestisci

L'SA è ottimo per small e medium Business. Se hai più di 100 utenti vai su un ASA 5510 o superiore

S
mssdnl
Cisco fan
Messaggi: 66
Iscritto il: ven 03 ott , 2008 9:23 am

Ciao,

l'ufficio è composto da circa 30 utenti, 2 hdsl con router di telecom e rispettivamente 14 ip pubblici per hdsl, dovrei farli fare carico di bilanciamento far navigare solo alcuni utenti ed altri utenti devono navigare solo su alcuni siti.
Inpiù mi servirebbe una DMZ per raggiungere dall'esterno un servizio dell'ufficio in http.
CiscoBGP
Cisco power user
Messaggi: 90
Iscritto il: ven 26 dic , 2008 3:02 pm
Località: Reggio Emilia

Beh

Se hai la gestione dei 2 Router si può fare con l'SA di Cisco

Prendi un SA540, il modello più grande della gamma

Sull'SA puoi implementare anche il Conte Filtering e le policy per la navigazione sulla DMZ e la LAN

Se vai sull'ASA i costi sono diversi e occorre l'ASA 5510

Ciao
Rispondi