Cisco Firewall Appliance - ASA5510-BUN-K9 - دستگاه امنیت شبکه / فایروال سیسکو

Cisco ASA 5510 Firewall Security Appliance یک دستگاه فایروال میان رده است که برای ارائه قابلیت های امنیتی و شبکه ای پیشرفته برای مشاغل کوچک تا متوسط طراحی شده است. این قابلیت پشتیبانی از حداکثر 500 تونل IPsec VPN را دارد و می تواند تا 1 گیگابیت بر ثانیه توان عملیاتی فایروال را مدیریت کند. همچنین شامل پشتیبانی از ویژگی های امنیتی پیشرفته مانند جلوگیری از نفوذ، فیلتر محتوا و محافظت از بدافزار است. ASA 5510 دارای فرم فاکتور 1U فشرده است که نصب آن را در محیط های مختلف آسان می کند. همچنین به گونه ای طراحی شده است که مصرف انرژی پایینی داشته باشد.

کنترل دسترسی و احراز هویت کاربر

کنترل دسترسی:

Cisco ASA 5510 Adaptive Security Appliance چندین ویژگی را برای کنترل دسترسی به منابع شبکه فراهم می کند. کنترل دسترسی با تعریف قوانینی اجرا می شود که مشخص می کند کدام نوع ترافیک مجاز یا ممنوع است. قوانین می توانند بر اساس عوامل مختلفی مانند آدرس IP مبدا، آدرس IP مقصد، پروتکل، شماره پورت و سایر پارامترها باشد.

قوانین کنترل دسترسی را می توان از طریق رابط کاربری گرافیکی Cisco ASDM یا از طریق رابط خط فرمان ایجاد و مدیریت کرد. قوانین در لیست های کنترل دسترسی (ACL) سازماندهی شده اند که می توانند به واسط های خاص اختصاص داده شوند. قوانین به ترتیب پردازش می شوند و اولین قاعده ای که با یک بسته مطابقت دارد اعمال می شود. این به مدیر اجازه می دهد تا سیاست های کنترل دسترسی بسیار خاصی را برای رفع نیازهای خود ایجاد کند.

احراز هویت کاربر:

Cisco ASA 5510 Adaptive Security Appliance از چندین روش برای احراز هویت کاربر پشتیبانی می کند، از جمله احراز هویت کاربر محلی، احراز هویت RADIUS، و احراز هویت TACACS+. این به مدیر اجازه می دهد تا روشی را انتخاب کند که به بهترین وجه نیازهای آنها را برآورده می کند.

احراز هویت کاربر محلی از یک پایگاه داده محلی در ASA برای ذخیره اعتبار کاربر استفاده می کند. این ساده ترین روش احراز هویت است، اما نیاز به نگهداری دستی پایگاه داده کاربر دارد.

احراز هویت RADIUS از سرور RADIUS برای ذخیره اطلاعات کاربری استفاده می کند. این روش مقیاس پذیرتر از احراز هویت محلی است، اما به سرور جداگانه و نگهداری پایگاه داده RADIUS نیاز دارد.

احراز هویت +TACACS از یک سرور +TACACS برای ذخیره اطلاعات کاربری استفاده می کند. این روش مشابه احراز هویت RADIUS است، اما ویژگی های اضافی مانند مجوز و حسابداری را ارائه می دهد.

احراز هویت کاربر می تواند برای انواع مختلف دسترسی، از جمله دسترسی VPN، دسترسی Telnet یا SSH و دسترسی به رابط کاربری گرافیکی ASDM مورد نیاز باشد. مدیر می‌تواند روش‌های احراز هویت برای هر نوع دسترسی را انتخاب کند.

لوازم شبکه خصوصی مجازی (VPN).

Cisco ASA 5510 Adaptive Security Appliance with VPN Appliance (ASA5510-BUN-K9) یک دستگاه فایروال نسل بعدی است که برای ارائه اتصال اینترنت ایمن و پرسرعت به مشاغل و سازمان ها طراحی شده است. این یک فایروال حالت دار با قابلیت های VPN ترکیب می کند تا هم امنیت شبکه و هم دسترسی از راه دور را برای کاربران فراهم کند.

ابزار VPN ASA 5510 ایجاد شبکه‌های خصوصی مجازی (VPN) را امکان‌پذیر می‌سازد که به کاربران راه دور امکان دسترسی ایمن به شبکه شرکت از طریق اینترنت را می‌دهد. این به ویژه برای کارمندانی که نیاز به دسترسی به اطلاعات حساس در حین کار از خانه دارند، یا برای کاربرانی که نیاز به اتصال به شبکه مرکزی در حین سفر دارند مفید است.

دستگاه VPN در ASA 5510 از چندین پروتکل VPN مختلف از جمله PPTP، L2TP و SSL پشتیبانی می‌کند که می‌توانند برای برآورده کردن الزامات امنیتی و عملکرد خاص سازمان پیکربندی شوند. این دستگاه همچنین از ویژگی های پیشرفته VPN مانند نرم افزار سرویس گیرنده VPN برای کاربران راه دور، VPN های سایت به سایت و گزینه های VPN با قابلیت دسترسی بالا پشتیبانی می کند.

علاوه بر قابلیت های VPN، ASA 5510 همچنین حفاظت فایروال قوی را برای جلوگیری از دسترسی غیرمجاز به شبکه ارائه می دهد. این دستگاه از فناوری بازرسی وضعیت برای تجزیه و تحلیل پویا و مسدود کردن ترافیک شبکه مخرب استفاده می کند. همچنین از فیلتر کردن محتوا، ترجمه آدرس شبکه (NAT) و سیستم های پیشگیری از نفوذ (IPS) برای تامین امنیت جامع شبکه پشتیبانی می کند.

اطلاعات کلی در مورد این Cisco ASA5510-BUN-K9

     سازنده: سیسکو

     شماره مدل یا SKU# ASA5510-BUN-K9

     سری محصولات 5500

     مدل محصول 5510

     نام محصول 5510 Adaptive Security Appliance

     نوع محصول: دستگاه امنیت شبکه/فایروال

اطلاعات فنی برای دستگاه فایروال

     مجازی سازی - 50000 x اتصال همزمان

     پشتیبانی از VLAN 50 x 802.1Q

     250 x IPSec VPN Peer

     9000 x اتصال در ثانیه

     2 x SSL VPN Peer

     حفاظت از فایروال جلوگیری از نفوذ

     آنتی ویروس محافظ فایروال

     کنترل دسترسی حفاظت فایروال

     فایروال حفاظت از کرم اسکن

     استاندارد رمزگذاری 3DES

     استاندارد رمزگذاری AES

رابط ها / پورت های دستگاه امنیتی تطبیقی

     تعداد کل پورت ها: 5

     USB بله

     پورت مدیریت بله

شبکه و ارتباطات

     فناوری اترنت اترنت سریع

     استاندارد شبکه 10/100Base-TX

گسترش I/O

     تعداد کل شکاف های توسعه 2

     نوع اسلات توسعه SSM

     تعداد اسلات SSM 1

مدیریت و پروتکل ها

     قابل مدیریت بله

حافظه

     حافظه استاندارد 1 گیگابایت

     DRAM فناوری حافظه

     فلش مموری 64 مگابایت

     پشتیبانی از کارت حافظه Compact Flash

توضیحات قدرت

     ولتاژ ورودی 110 ولت AC

     ولتاژ ورودی 220 ولت AC

     منبع تغذیه منبع تغذیه

ابعاد و وزن

     رک یونیت سازگار 1U

     Form Factor Rack-mountable

     ارتفاع 1.8 اینچ

     عرض 17.5 اینچ

     عمق 14.3 اینچ

     وزن (تقریبی) 20 پوند