blutgraf
Goto Top

Cisco Firewall Anbindung Niederlassung

Hallo Leute ich habe eine Frage bezüglich Anbindung einer Niederlassung:

Was ist eigentlich der Unterschied zwischen den folgenden Cisco Produkten:
- Cisco ISR 2800 Router
- Cisco ASA 5500 Firewall

Bringt es Vorteile hinter der ASA 5500 Firewall einen Cisco ISR 2800 Router zu schalten oder umgekehrt. Allerdings wurde mir aus den Angaben auf der Cisco Seite nicht ganz schlüssig was eigentlich eine ASA bringt, da ein ISR 2800 Router auch die IOS Firewall Software drauf hat.

Wäre euch dankbar wenn ihr mir weiterhelfen könntet!

Content-Key: 85397

Url: https://administrator.de/contentid/85397

Printed on: April 26, 2024 at 21:04 o'clock

Member: spacyfreak
spacyfreak Apr 13, 2008 at 17:09:46 (UTC)
Goto Top
Das IOS Firewall Feature Set macht genauso Firewall wie eine ASA.
Statefull Inspection. Allerdings geht dies zu Lasten der Router-CPU.
Bei vielen Usern wäre eine "extra" Firewall also u. U. empfehlenswerter.

Ferner hat die ASA verschiedene "Extra-Gimmicks" die die Sicherheit erhöhen.
Ferner kannst du die ASA auch für verschiedene andere Sachen verwenden, z. b. als VPN Server für Site-to-Site oder Remote Access Verbindungen (in Verbindung mit IPSEC-VPN-Client oder AnyConnect VpN-SSL Client). Die ASA bietet auch Hostcheck Funktionen, die einen Remtote Client auf Antivirussoftware etc check können vor VPN Zugriff (Cisco Secure Desktop).
Ferner ist die ASA ein super NAT und PAT Router.