Cisco PIX/ASA Software Версия: коллекция различных версий Разработчик: Платформа: PIX/ASA Совместимость с Vista: неизвестно Системные требования: Возможность установки на каждую железку проверяется путем вдумчивого изучения мануала на cisco.com Таблэтка: Не требуется Описание: Сетевой экран Private Internet Exchange (PIX) компании Cisco привносит новый уровень безопасности корпоративных сетей в сочетании и простотой использования. PIX может полностью скрыть Вашу внутренную сеть от внешнего мира, обеспечивая полную безопасность. В отличие от типичных серверов - 'посредников' (proxy), которые выполняют обработку каждого сетевого пакета в отдельности, существенно загружая при этом центральный процессор, PIX использует специальную, не UNIX - подобную, операционную систему реального времени, обеспечивая значительно большую производительность. В настоящее время PIX переименован в ASA (Adaptive Security Appliance), все сказанное для PIX справедливо для ASA. Основой высокой производительности сетевого экрана PIX является схема защиты, базирующаяся на алгоритме адаптивной безопасности (adaptive security algorithm - ASA), который эффективно скрывает адреса пользователей от хакеров. Устойчивый, ориентированный на соединения алгоритм адаптивной безопасности обеспечивает безопасность для соединений базируясь на адресах отправителя и получателя, последовательности нумерации пакетов TCP, номерах портов и добавочных флагах TCP. Эта информация сохраняется в таблице и все входящие пакеты сравниваются с записями в этой таблице.

Маршрутизация в Cisco ASA 5520 8.4(5). Кратко: да, можно. Либо прозрачно на L2, без маршрутизации, но с ACL, либо с нормальной маршрутизацией и ACL.. DMVPN: migration network from Hub-to-spoke to spoke-to-spoke topology. Created by Nikolay Lyubchak on 03:33 AM. Вы можете выполнить преобразование вручную, если Вы хотите более детальный контроль, но Cisco предлагает утилиту PIX to ASA Migration Tool, которая может выполнить это автоматически. Пример работы программы: Более подробно можно почитать тут.

Доступ через PIX разрешен только в том случае, если соответствующее соединение успешно прошло идентификацию. Этот метод обеспечивает прозрачный доступ для внутренних пользователей и авторизованных внешних пользователей, при этом полностью защищая внутренную сеть он несанкционированного доступа.

Cisco PIX также обеспечивает существенное преимущество в производительности по сравнению с сетевыми экранами - 'посредниками' (proxy) на базе ОС UNIX за счет технологии 'сквозного посредника' (Cut-Through Proxy). Как и обычные серверы - 'посредники' PIX контролирует установление соединения на прикладном уровне. После того, как пользователь был успешно идентифицирован в соответствии с политикой обеспечения безопасности, PIX обеспечивает контроль потока данных между абонентами на уровне сессии. Такая технология позволяет сетевому экрану PIX работать значительно быстрее, чем обычные сетевые экраны - 'посредники'. В добавление к высокой производительности, встроенная операционная система реального времени также увеличивает уровень безопасности.

В отличие от ОС UNIX, исходный текст которых широко доступен, Cisco PIX - выделенная система, специально разрабротанная для обеспечения безопасности. Cisco® Adaptive Security Device Manager (ASDM) delivers world-class security management and monitoring through an intuitive, easy-to-use Web-based management interface. Bundled with Cisco ASA 5500 Series Adaptive Security Appliances and Cisco PIX® Security Appliances, Cisco ASDM accelerates security appliance deployment with intelligent wizards, robust administration tools, and versatile monitoring services that complement the advanced integrated security and networking features offered by the market-leading suite of Cisco security appliances. Its secure, Web-based design enables anytime, anywhere access to Cisco ASA 5500 Series Adaptive Security Appliances and Cisco PIX Security Appliances. INTEGRATED MANAGEMENT SOLUTION PROVIDES FLEXIBLE ACCESS OPTIONS Cisco Adaptive Security Device Manager (ASDM) can be accessed directly with a Web browser from any Java plug-in-enabled computer on the network, providing security administrators with rapid, secure access to their Cisco ASA 5500 Series Adaptive Security Appliances or Cisco PIX Security Appliances. It provides a unique option for administrators-a new Microsoft Windows-based launcher application can be downloaded directly from the security appliance to a management computer.

This application accelerates the startup of Cisco ASDM, increasing its efficiency in managing security appliances. By running separate instances of the Cisco ASDM launcher application, administrators can connect to multiple security appliances from the convenience of a single management workstation, simplifying management in small business environments. Информация: В раздаче имеются около ста образов PIX & ASA & ASDM следующих версий.

SysAdmin Blog Здесь Вы сможете найти полезную информацию, получить практические рекомендации, почитать про новинки ИТ мира, пообщаться с коллегами, задать им вопрос по своей проблеме. Ну а если вы считаете, себя достаточно подкованными в сфере программирования и системного администрирования, то заведите свой блог. Ведите интересные рубрики, делитесь своими наблюдениями и практическими примерами.

Облегчите жизнь своим коллегам, возможно и вам когда-то понадобится информационная помощь. Ждем новых и талантливых специалистов в нашем сообществе.