Užkarda Cisco ASA 5520 su 8 GE prievadais ir 1 GB RAM

Cisco ASA 5520 yra aparatinės įrangos užkarda, skirta mažų ir vidutinių tinklų perimetro bei filialų apsaugai. Šis įrenginys atlieka būseninį paketų tikrinimą, VPN nutraukimą ir prieigos kontrolę, užtikrindamas patikimą srauto valdymą. Su aštuoniais Gigabit Ethernet prievadais ir 1 GB RAM, ASA 5520 tinka ten, kur reikalingas patikimas pralaidumas, srauto segmentavimas ir nuotoliniai saugūs ryšiai.

Privalumai

Įrenginyje sujungtos aparatinės apsaugos funkcijos su keliais Gigabit Ethernet prievadais, supaprastinančiais integraciją į tinklą. Būseninis tikrinimas ir VPN nutraukimas leidžia centralizuotai vykdyti prieigos politiką. Aštuoni GE prievadai suteikia lankstumo sąsajų grupavimui ir segmentavimui be papildomų jungiklių poreikio. 1 GB RAM palaiko tipinį lygiagrečių sesijų ir VPN tunelių skaičių, būdingą mažoms ir vidutinėms įmonėms.

Tinka

• Perimetro užkardai filialuose ir mažuose duomenų centruose
• VPN nutraukimui nuotoliniams vartotojams ir svetainė–svetainė jungtims
• Tinklo segmentavimui ir prieigos kontrolei tarp padalinių
• Terpėms, kurioms reikia kelių Gigabit Ethernet sąsajų be momentinės plėtros

Pagrindinės specifikacijos

• Modelis: Cisco ASA 5520 (MPN: ASA5520-BUN-K9-RFB)
• Prievadai: 8 x Gigabit Ethernet (GE)
• Atmintis: 1 GB RAM
• Funkcijos: būseninis paketų tikrinimas, VPN nutraukimas, prieigos kontrolė
• Gamintojas: Cisco
• EAN: 5712505071144

Kaip naudoti

Įstatykite Cisco ASA 5520 į stovą arba pastatykite ant lygaus paviršiaus prie pagrindinių tinklo jungčių. Prijunkite WAN ir LAN grandines prie atitinkamų Gigabit Ethernet prievadų. Naudodami Cisco ASDM (Adaptive Security Device Manager) arba CLI atlikite pradinę konfigūraciją: priskirkite sąsajų IP adresus, apibrėžkite saugos zonas, sukurkite prieigos taisykles ir sukonfigūruokite VPN nustatymus nuotolinei prieigai ar svetainė–svetainė tuneliams. Stebėkite įrenginio būseną, ryšio statistiką ir saugos įvykius per valdymo sąsają, reguliariai atnaujinkite programinę-aparatinę įrangą pagal Cisco rekomendacijas.

Rekomendacijos

Stabiliam darbui diegkite ASA 5520 tinklo topologijoje, atskiriančioje WAN ir LAN srautą. Jei įmanoma, agreguokite neesminius segmentus per jungiklius. Reguliariai darykite konfigūracijos atsargines kopijas, stebėkite sesijų skaičių ir procesoriaus/atminties naudojimą. Planuodami pajėgumą, atsižvelkite į numatomą lygiagrečių VPN tunelių kiekį ir pralaidumo poreikius, kad 1 GB RAM ir įrenginio našumas atitiktų veiklos reikalavimus.