Cisco ASA 5505 para substituir um Cisco PIX

Question

É um Cisco ASA 5505 poderoso / capaz o suficiente para substituir um Cisco PIX 503?

O PIX executa cerca de 10 VPNs de site para site e mais de 40 usuários individuais na VPN.

    

Answer 1

Editar : Desculpe, eu estava lendo as especificações técnicas erradas. Você precisa de um 5510 para suportar mais de 25 clientes vpn. O pacote do Security Plus e o pacote do Anyconnect Essentials ainda se aplicam.

Sim, tem mais potência sob o capô do que um PIX 506E.

Você obtém exatamente 10 licenças ipsec com a versão padrão, com o Security Plus (pacote) você receberá 25 licenças ipsec, usuários ilimitados e 2 pontos SSL vpn.

Se você precisar oferecer suporte a mais de 40 clientes remotos (não o site ipsec para o site), um pacote do Anyconnect Essentials valerá a pena. AFAIK conseguimos a licença de 250 usuários muito barata.

    

Answer 2

Não, o 5505 suporta apenas 25 usuários de VPN.

Após investigação adicional, ele suporta 25 clientes ipsec e 25 AnyConnect, mas não tem certeza se isso é concorrente.

    

Answer 3

O 5505 é bastante limitado no número de conexões VPN simultâneas que ele aceitará. O 5510 pode lidar com mais, e provavelmente tudo o que seu Pix poderia, mas você terá que pagar pelas licenças.