Cisco ASA 5505 – современное многофункциональное устройство для защиты локальных сетей от внешних атак и вторжений. Основная функция межсетевого экрана Cisco (firewall) — защита сети от вторжений, вирусов, спама, шпионских программ, контентная фильтрация трафика пользователей. Построенные на базе аппаратной платформы сетевые экраны Cisco ASA обеспечивают высокую надежность, производительность в задаче обеспечения безопасности ЛВС от внешних атак. Любой компании, имеющей соединение внутренней корпоративной сети с публичной сетью Интернет требуется твердая уверенность в безопасности. Межсетевые экраны Cisco ASA 5500 обеспечивают высокую степень безопасности с достаточным уровнем гибкости, чтобы удовлетворять потребности растущей и изменяющейся компании.

Особенности выделяющие Cisco ASA 5505

Выделяясь среди конкурентов отличным соотношением цена-качество Cisco ASA 5505 имеет ряд технологических преимуществ для бизнеса. Многофункциональные устройства защиты Cisco ASA 5500 Series являются вашей первой и лучшей линией обороны. Обеспечение безопасности и надежности корпоративной сети означает, что сотрудники компании всегда смогут рассчитывать на ее наличие.

Межсетевой экран Cisco ASA 5505 — самое младшее устройство в серии Cisco ASA, однако этот брандмауэр имеет очень высокую производительность и эффективность в защите локальной сети от внешних атак. Брандмауэр Cisco ASA 5505 — это производительный фаерволы, обеспечивающий до 150 Мбит/с* транзитного трафика. Он работает на скорости до 100 Мбит/с* при организации VPN доступа. В первую очередь устройство ориентированно на обеспечение сетевой безопасности пользователей сегмента малого бизнеса в силу простоты эксплуатации и низкой цены. Помимо функций межсетевого экрана ASA 5505 выполняет NAT трансляцию для совместного доступа пользователей к сети Интернет, является IPSec VPN сервером для безопасного удаленного доступа к локальным ресурсам. Огромным преимуществом является наличие встроенного 8-и портового коммутатора, при этом 2 порта имеют поддержку PoE, что обеспечивает простоту подключения IP камеры, WI-FI точки доступа или IP телефона.

Характеристики CISCO ASA 5505:

Физические характеристики
Размеры (ширина x глубина x высота), см:	20.04 x 17.45 x 4.45
Вес, кг:	1.8
Тип установки, особенности конструкции:	• Форм-фактор: настольный • Установка в стойку: есть, при помощи специального комплекта (будет доступен в будущем) • Настенный монтаж: есть, при помощи специального комплекта (будет доступен в будущем) • Слот для замка безопасности (для физической безопасности): Есть
Параметры питания:	• Входное напряжение: 100 — 240 В AC, 1.8 А, 50/60 Гц • Выходная мощность: в устойчивом состоянии — 20 Вт, максимальная — 96 Вт
Характеристики памяти
Память:	256 МБ
Минимальный объем системной флеш-памяти:	64 МБ
Интерфейсные порты
Сетевые интерфейсы:	8 x RJ-45 10/100 Fast Ethernet с динамической группировкой портов (включая 2 PoE-порта)
Слоты расширения:	1 x SSC
Доступный пользователю слот для флеш-памяти:	0
Порты USB 2.0:	3 (1 спереди, 2 сзади)
Последовательные порты:	1 x RJ-45 консольный порт
Сетевые особенности
Тип лицензии:	Лицензия Data Encryption Standard (DES)
Шифрование:	Data Encryption Standard (DES)
Пользователи/узлы:	10
Пропускная способность межсетевого экрана:	До 150 Мбит/с
Максимальная пропускная способность межсетевого экрана и IPS:	До 150 Мбит/с при использовании AIP-SSC-5
Пропускная способность 3DES/AES VPN:	До 100 Мбит/с
Пользователи IPsec VPN:	• Включено: 10 • Максимум: 25 (возможность обновления при помощи лицензии Cisco ASA 5505 Security Plus)
Пользователи SSL VPN:	• Включено: 2 • Максимум: 25 (возможность обновления при помощи лицензии Cisco ASA 5505 Security Plus)
Одновременные сессии:	• Включено: 10,000 • Максимум: 25,000 (возможность обновления при помощи лицензии Cisco ASA 5505 Security Plus)
Количество новых подключений в секунду:	4000
Виртуальные интерфейсы (VLANs):	• Включено: 3 (без магистральной поддержки) • Максимум: 20 (с магистральной поддержкой) (возможность обновления при помощи лицензии Cisco ASA 5505 Security Plus)
Контекстная безопасность:	• Включено: 0 • Максимум: 0
Высокая доступность:	• Не поддерживается • Активность/режим ожидания и поддержка резервного ISP (возможность обновления  при помощи лицензии Cisco ASA 5505 Security Plus)
Поддержка DMZ:	Не поддерживается

Функциональные возможности ASA 5505:

• поддержка двух сетей VPN для связи между офисами и партнерами, с расширением до 25 (ASA 5505) или 750 (ASA 5520) сотрудников;
• поддержка от 5 (ASA 5505) до 250 (ASA 5550) пользователей локальной сети из любой точки;
• множество вариантов высокоскоростных сетевых соединений, в зависимости от ваших потребностей в производительности;
• заранее настроенные пакеты для упрощения заказа и настройки.

Модификации межсетевого экрана Cisco ASA 5505

НАЗВАНИЕ	ОПИСАНИЕ
ASA5505-K8	Стандартная комплектация. Cisco ASA 5505 в этой конфигурации обеспечивает обработку до 10000 одновременных сессий пользователей, позволяет создать до 10 IPSec VPN туннелей, обеспечивает защиту для 10-и пользователей, имеет возможность создания до 3-х VLAN, путем назначения нужных портов внутреннего коммутатора в нужную группу VLAN интерфейса. Не поддерживает создание 802.1Q транк порта, поддерживает механизмы шифрования AES
ASA5505-50-BUN-K8	Конфигурация брандмауэра с расширенным количеством пользователей. В этой конфигурации межсетевой экран имеет все функции стандартной версии, но обеспечивает подключения для 50-и пользователей
ASA5505-SEC-BUN -K8	Конфигурация Security Plus c поддержкой 50-и пользователей,25 IPSec VPN подключений, до 20 VLAN 802.1Q TRUNK на портах коммутатора, включающая функцию DMZ
ASA5505-UL-BUN-K8	Максимальная конфигурация в этой конфигурации устройство не имеет ограничений на количеству пользователей, имеет Security Plus лицензию со всеми функциями платформы.
ASA5505-50-AIP5-K8	Конфигурация на 50 пользователей, со встроенным модулем AIP-SSC-5, который обеспечивает аппаратное ускорение межсетевого экрана и выполнение функции IPS — защиту сети от шпионских программ, вирусов. Имеет все функции Security Plus
ASA5505-SSL10-K8	Версия, с возможностью использования SSL для организации удаленных защищенных подключений пользователей. Основной плюс использования SSL для создания удаленных VPN подключений – поддержка протокола SSL практически всеми устройствами, отсутствие необходимости в установке отдельного клиента для IPSec.