Исходное сообщение
"выбор модели файрвола ASA?" Отправлено www_tank, 10-Ноя-08 08:24
Помогите определиться с моделью ASA, а главное с ТИПОМ ЛИЦЕНЗИЙ на нее. Требуется следующий функционал: 1) интерфейсы outside,inside,dmz1,dmz2 2) NAT: inside-dmz1,inside-dmz2,outside-dmz1.  NAT 0(не НАТить по аксесс листу) 3) файрвол фильтрации портов, контента. Защита от атак. 4) два ISP и переключение между Internet каналами по sla monitor 5) VPN Ipsec сервер, терминирование до 20 туннелей. в том числе с динамическим хвостом на той стороне (как вариант туннель nhrp, сейчас сделано без nhrp) 6) поддержка транков 802.1q (? даже не знаю умеют ли такое файрволы) Поиск по форуму только внес сумбур http://www.opennet.ru/openforum/vsluhforumID6/13118.html Сейчас этот функционал обеспечивают c2821 и pix515, из-за того, что железяки две постоянно вылезают-решаются какие-то проблемы. Спасибо за советы!