Contextos de segurança do Cisco ASA: Qualquer instalação do mundo real?

Question

Estamos analisando a implantação de um Cisco ASA 5520 - estou analisando o recurso de contextos de segurança e queria saber se alguém implantou o recurso ASA, desta forma, e como está funcionando para eles.

Você encontrou algo que gostaria que conhecesse antes de implantá-lo?

Você percebeu algum problema de desempenho?

Existe alguém realmente usando esse recurso?

-Josh

    

Answer 1

Sim, nós os usamos com contextos (e os módulos ACE para Cat65's) e eles são ótimos, não são fáceis de usar para ser honesto, mas eles são uma peça poderosa do kit e eu recomendo strongmente que você coloque alguém em um curso de treinamento para eles antes de usar. Eles são rápidos, mas os custos de licenciamento (para as ACEs) podem começar a aumentar se você estiver enviando muitos dados para eles.

Certamente, ficamos felizes com eles, uma sugestão que sugiro é que você mapeie seus requisitos em algo como o Visio e acompanhe tudo em uma planilha grande - pode ser fácil perder o controle de como tudo se encaixa .

Boa sorte.

    

Answer 2

Lembre-se também de que, se você fizer contextos de segurança em seu ASA, perderá a capacidade de encerrar uma VPN nesse dispositivo.