Contesti di sicurezza Cisco ASA: qualsiasi installazione di Real World?

3

Stiamo cercando di implementare un Cisco ASA 5520-sto osservando la funzione dei contesti di sicurezza e mi chiedevo se qualcuno ha implementato il proprio ASA in questo modo e come sta funzionando per loro.

Hai mai incontrato qualcosa che avresti desiderato prima di distribuirlo?

Hai notato problemi di prestazioni?

C'è qualcuno che usa effettivamente questa funzione?

-Josh

    
posta Josh Brower 09.01.2011 - 23:56
fonte

2 risposte

3

Il contesto funziona alla grande, quello che vuoi sapere prima di distribuirlo è la funzione non supportata in modalità di contesto: link

Non vedo mai alcun calo delle prestazioni quando si abilita la modalità di contesto

    
risposta data 10.01.2011 - 07:46
fonte
0

L'unico gothcha che ho visto in questo scenario di distribuzione è: "I contesti a cascata richiedono la configurazione di indirizzi MAC univoci per ciascuna interfaccia di contesto, a causa delle limitazioni di classificazione dei pacchetti su interfacce condivise senza indirizzi MAC, non raccomandare l'utilizzo di contesti a cascata senza indirizzi MAC univoci. "

Anche il non supportato - VPN e protocolli di routing dinamico.

Ho visto 3 contesti che lavorano su un ASA 5520 senza problemi in una connessione Inet da 30MB.

    
risposta data 22.02.2012 - 16:40
fonte

Leggi altre domande sui tag