Užkardos įrenginys Cisco Secure Firewall Firepower 1010 su ASA, 8x GbE, iki 2 Gbps, 8 GB RAM, 200 GB SSD

Cisco Secure Firewall Firepower 1010 su ASA yra kompaktiškas aparatinės užkardos įrenginys, skirtas mažiems biurams ir filialų padaliniams. Jis užtikrina 3 ir 4 sluoksnio saugumo kontrolę, siūlydamas iki 2 Gbps užkardos pralaidumą ir 0,5 Gbps IPsec VPN pralaidumą Intel šeimos procesoriaus platformoje. Įrenginyje yra 8 GB DDR4 RAM, 200 GB SSD atmintis ir aštuoni Gigabit Ethernet prievadai, taip pat RJ-45 konsolės ir Gigabit valdymo prievadai laidiniam administravimui. Lengvas korpusas ir 90 dienų ribota garantija daro Firepower 1010 įėjimo lygio, įmonės klasės perimetro saugumo sprendimu, palaikančiu Power-over-Ethernet ir jungiklio prievado funkcijas bei maršrutizavimo protokolus, tokius kaip BGP ir OSPF.

Privalumai

Firepower 1010 su ASA sujungia aparatinės įrangos našumą ir patikimas ASA programinės įrangos funkcijas, užtikrindamas nuoseklią 3/4 sluoksnio apsaugą, vietos ir nuotolinio prisijungimo VPN nutraukimą bei lanksčią prievadų konfigūraciją. Kompaktiška forma ir nedidelis svoris leidžia jį naudoti ribotos erdvės biuro aplinkose, o integruotas SSD ir DDR4 atmintis užtikrina stabilų darbą esant nuolatinei tinklo apkrovai. Laidiniai valdymo prievadai ir konsolės sąsaja supaprastina diegimą ir trikčių šalinimą, o Power-over-Ethernet ir jungiklio prievado galimybės suteikia lankstumo mažų tinklų topologijoms.

Tinka (užduotys / naudojimo atvejai)

• Mažo biuro perimetro užkarda ir srauto filtravimas
• Filialo padalinio šliuzas su vietos ir nuotolinio prisijungimo VPN
• Tinklai, kuriems reikalingas BGP ar OSPF maršrutizavimas kraštiniame įrenginyje
• Aplinkos, kurioms reikia kelių Gigabit Ethernet prievadų ir PoE palaikymo
• Diegimai, kuriuose pirmenybė teikiama stabiliai saugyklai ir atminčiai nuolatiniam darbui

Pagrindinės specifikacijos

• Užkardos pralaidumas: iki 2 Gbps
• IPsec VPN pralaidumas: iki 0,5 Gbps
• Prievadai: 8 x Gigabit Ethernet
• Atmintis: 8 GB DDR4
• Saugykla: 200 GB SSD
• Valdymas: RJ-45 konsolė ir Gigabit nuotolinio valdymo prievadai
• Procesoriaus šeima: Intel šeimos procesorius
• Svoris: 1,36 kg
• Programinė įranga: ASA (Adaptive Security Appliance) platforma

Kaip naudoti

Sumontuokite įrenginį saugioje, vėdinamoje vietoje ir prijunkite maitinimą bei tinklo jungtis prie reikiamų Gigabit Ethernet sąsajų. Naudokite RJ-45 konsolę arba valdymo Ethernet prievadą, kad pasiektumėte įrenginio valdymo sąsają pradinei konfigūracijai. Taikykite ASA politiką, atitinkančią jūsų tinklą, pagal poreikį konfigūruokite vietos ar nuotolinio prisijungimo VPN profilius ir įjunkite maršrutizavimo protokolus, tokius kaip BGP ar OSPF. Patikrinkite sąsajų priskyrimus bei QoS ar NAT taisykles, kad jos atitiktų srauto srautus, ir stebėkite našumą, kad užtikrintumėte, jog pralaidumas ir VPN pajėgumas atitinka veiklos poreikius.

Rekomendacijos

Aplinkoms, kurioms reikalinga 7 sluoksnio programų kontrolė ar pažangi grėsmių gynyba, apsvarstykite Firepower 1010 su FTD programine įranga vietoj ASA. Reguliariai atnaujinkite ASA programinę įrangą ir tvarkyklę, darykite konfigūracijos atsargines kopijas ir stebėkite žurnalus, kad išlaikytumėte saugumo būseną. Užtikrinkite tinkamą vėdinimą ir pastatykite įrenginį ant stabilaus paviršiaus, kad prailgintumėte SSD tarnavimo laiką.