Cisco Firewall Appliance - ASA5515-K9 - دستگاه امنیت شبکه / فایروال سیسکو

عملکرد ASA5515-K9 دستگاه فایروال 6 پورت سیسکو به عوامل مختلفی از جمله مدل خاص دستگاه، قطعات سخت افزاری که استفاده می کند و حجم کاری که تحت آن قرار می گیرد بستگی دارد. به طور کلی، دستگاه های فایروال سیسکو برای ارائه عملکرد و امنیت بالا برای محیط های شبکه سازمانی طراحی شده اند. آنها ممکن است از پردازش سریع سخت افزاری و سایر فناوری های پیشرفته برای ارائه حفاظت فایروال سریع و قابل اعتماد استفاده کنند. برای درک قابلیت‌های آن و هرگونه ملاحظات عملکردی که ممکن است لازم باشد در نظر گرفته شوند، مهم است که به اسناد مربوط به یک دستگاه فایروال خاص Cisco مراجعه کنید.
پیکربندی پیشرفته

Cisco ASA 5515-X Firewall Edition Security Appliance یک دستگاه فایروال قوی است که ویژگی های امنیتی پیشرفته ای را برای شبکه های سازمانی فراهم می کند. دستگاه را می توان با استفاده از رابط کاربری خط فرمان (CLI) یا رابط کاربری گرافیکی Adaptive Security Device Manager (ASDM) پیکربندی کرد.

برای دسترسی به گزینه های پیکربندی پیشرفته ASA 5515-X، باید با امتیازات مدیریتی وارد رابط CLI یا ASDM دستگاه شوید. از آنجا، می توانید به گزینه های پیکربندی مختلف دسترسی داشته باشید، از جمله:

لیست های کنترل دسترسی (ACL): ACL ها برای کنترل جریان ترافیک داخل و خارج از شبکه استفاده می شوند. ASA 5515-X به شما امکان می دهد ACL های سفارشی را بر اساس معیارهای خاصی مانند آدرس های IP مبدا و مقصد، شماره پورت ها و پروتکل ها ایجاد و پیکربندی کنید.
پیکربندی های شبکه خصوصی مجازی (VPN): ASA 5515-X از پیکربندی های مختلف VPN، از جمله VPN های سایت به سایت و VPN های دسترسی از راه دور پشتیبانی می کند. می‌توانید پارامترهای VPN مانند الگوریتم‌های رمزگذاری، روش‌های احراز هویت و سیاست‌های دسترسی را پیکربندی کنید.
ترجمه آدرس شبکه (NAT): NAT برای نگاشت آدرس‌های IP خصوصی به آدرس‌های IP عمومی استفاده می‌شود تا ترافیک بین شبکه‌های خصوصی و عمومی جریان یابد. ASA 5515-X به شما امکان می دهد انواع مختلف NAT مانند Static NAT، Dynamic NAT و Port Address Translation (PAT) را پیکربندی کنید.
کیفیت خدمات (QoS): QoS به شما امکان می دهد ترافیک شبکه را بر اساس برنامه یا نوع سرویس اولویت بندی کنید. ASA 5515-X از تنظیمات QoS مانند شکل دهی ترافیک، پلیس راهنمایی و رانندگی و طبقه بندی ترافیک پشتیبانی می کند.
سیاست‌های امنیتی: ASA 5515-X به شما امکان می‌دهد تا سیاست‌های امنیتی را برای محافظت از شبکه در برابر انواع مختلف تهدیدات، مانند بدافزار، ویروس‌ها و تلاش‌های دسترسی غیرمجاز، پیکربندی کنید. می توانید خط مشی هایی مانند سیستم پیشگیری از نفوذ (IPS)، آنتی ویروس و ضد جاسوس افزار را پیکربندی کنید.
دسترسی بالا (HA): ASA 5515-X از پیکربندی های مختلف HA، از جمله Active/Standby و Failover Active/Active پشتیبانی می کند. می‌توانید پارامترهای HA مانند خط‌مشی‌های شکست، نظارت بر سلامت و همگام‌سازی را پیکربندی کنید.

دستگاه فایروال بی سیم

دستگاه فایروال بی سیم یک دستگاه شبکه ای است که فایروال را با قابلیت های شبکه بی سیم ترکیب می کند. این برنامه برای ایجاد امنیت و کنترل ترافیک بی سیم در یک شبکه، علاوه بر امنیت و کنترل ارائه شده توسط فایروال سنتی بر روی ترافیک سیمی طراحی شده است. یک دستگاه فایروال بی سیم ممکن است ویژگی هایی مانند جلوگیری از نفوذ بی سیم، پشتیبانی از شبکه خصوصی مجازی (VPN) و کنترل دسترسی را برای کمک به ایمن سازی و مدیریت یک شبکه بی سیم ارائه دهد. این وسایل معمولاً در محیط های شبکه سازمانی استفاده می شوند، اما ممکن است در مشاغل کوچک یا شبکه های خانگی نیز استفاده شوند. راه اندازی و مدیریت آنها معمولاً آسان است، با یک رابط مبتنی بر وب یا برنامه تلفن همراه برای پیکربندی و نظارت بر دستگاه.

اطلاعات کلی در مورد این Cisco ASA5515-K9

     سازنده: سیسکو

     شماره قطعه یا SKU# ASA5515-K9

     نوع محصول: دستگاه امنیت شبکه/فایروال

اطلاعات فنی برای لوازم امنیتی

     تعداد کل پورت ها: 6

     250 x IPsec VPN Peers

     2 x Premium AnyConnect VPN Peers

     250000 x اتصالات همزمان

     15000 x اتصالات جدید/ثانیه

     100 x رابط مجازی (VLAN)

     2 x زمینه های امنیتی

     حفاظت از فایروال جلوگیری از نفوذ

     حفاظت از فایروال دیوار آتش بازرسی عمیق

     آنتی ویروس محافظ فایروال

     حفاظت از فایروال حفاظت از بدافزار

     حفاظت از فایروال احراز هویت دسترسی از راه دور

     کنترل دسترسی حفاظت فایروال

     استاندارد رمزگذاری 3DES

     استاندارد رمزگذاری AES

شبکه و ارتباطات 6 پورت دستگاه فایروال

     فناوری اترنت: گیگابیت اترنت

     استاندارد شبکه: 10/100/1000Base-T

مشخصات بی سیم

     شبکه بی سیم: خیر

گسترش I/O

     تعداد کل اسلات های توسعه: 1

مدیریت و پروتکل ها

     قابل مدیریت: بله

حافظه

     حافظه استاندارد: 8 گیگابایت

     حافظه فلش: 8 گیگابایت

توضیحات قدرت

     ولتاژ ورودی: 110 ولت متناوب

     ولتاژ ورودی: 220 ولت متناوب

     منبع تغذیه: منبع تغذیه

ابعاد و وزن

     رک یونیت سازگار 1U

     Form Factor Rack-mountable

     ارتفاع: 1.7 اینچ

     عرض: 16.7 اینچ

     عمق: 15.6 اینچ

     وزن (تقریبی): 10 پوند