CiscoForums.it

Buongiorno a tutti,

La domanda potrebbe sembrare sciocca ma è tanto per capire.

Potreste dirmi che differenza in termini di vantaggi tra creare una VPN con un asa oppure con un router, gli asa possono greare VPN gre over ipsec ?

grazie

nessuno mi risponde

Bella domanda. Da quanto ne so gli ASA non fanno proprio da router. I router però possono fare tutto quello che fa l'ASA, naturalmente con l'adeguato IOS. Però molti mettono l'ASA dopo il router, noon so se solo per sgravare la CPU del router oppure perché sono più prestanti (in fondo sono realizzati proprio per assolgere solo quel compito).

Attendiamo risposte da persone più illuminate sul questo argomento

ciao grazie per la risposta,
ho letto tempo fa che il vantaggio per le VPN era per il fatto che prima i router criptavano i pachetti via software mentre gli asa via hardware (ovviamente + performati) ma adesso anche i router lo fanno e fanno pure come hai detto tu quello che fa un asa,
quindi non capisco LOL

Infatti. Potrebbe essere una questione economica, magari un routerino SOHO + un piccolo ASA costa meno di un router corazzato.

l'ASA è un firewall, è progettato per fare filtraggio a più alto livello. Il router ovviamente ha maggiori possibilità a livello di routing avanzato. In base alle tue esigenze scegli la tipologia più adatta. Nel campo VPN access l'ASA offre maggiori opzioni

blublublu ha scritto:... Nel campo VPN access l'ASA offre maggiori opzioni

Questo non lo sapevo.
Comunque quando finisco la CCNP ROUTE e THSHOOT, pensavo di buttarmi su CCNP Security

La linea di demarcazione tra router e firewall diventa sempre piu' spessa.
Per capirci : Probabilmente nel mondo Cisco sono i router ad essere maggiormente funzionali.
Il fatto di differenziare le funzionalita' e' piu' che altro una questione commerciale.Rimane comunque il fatto che ASA PIX e Router montano sistemi operativi differenti, personalmente i fido di piu' di IOS che di Finesse/PIX OS e di un Linux kernel "moddato" (ASA) .

In effetti una volta che usi il CBAC o lo ZBFW su un router, e' gia' parecchio firewalloso.