Межсетевой экран Cisco ASA 5505

Межсетевой экран Cisco ASA 5505

Cisco ASA 5505 – современное многофункциональное устройство для защиты локальных сетей от внешних атак и вторжений. Основная функция межсетевого экрана Cisco (firewall) — защита сети от вторжений, вирусов, спама, шпионских программ, контентная фильтрация трафика пользователей. Построенные на базе аппаратной платформы сетевые экраны Cisco ASA обеспечивают высокую надежность, производительность в задаче обеспечения безопасности ЛВС от внешних атак. Любой компании, имеющей соединение внутренней корпоративной сети с публичной сетью Интернет требуется твердая уверенность в безопасности. Межсетевые экраны Cisco ASA 5500 обеспечивают высокую степень безопасности с достаточным уровнем гибкости, чтобы удовлетворять потребности растущей и изменяющейся компании.

Внешний вид CISCO ASA 5505

Особенности выделяющие Cisco ASA 5505

Выделяясь среди конкурентов отличным соотношением цена-качество Cisco ASA 5505 имеет ряд технологических преимуществ для бизнеса. Многофункциональные устройства защиты Cisco ASA 5500 Series являются вашей первой и лучшей линией обороны. Обеспечение безопасности и надежности корпоративной сети означает, что сотрудники компании всегда смогут рассчитывать на ее наличие.

Межсетевой экран Cisco ASA 5505 — самое младшее устройство в серии Cisco ASA, однако этот брандмауэр имеет очень высокую производительность и эффективность в защите локальной сети от внешних атак. Брандмауэр Cisco ASA 5505 — это производительный фаерволы, обеспечивающий до 150 Мбит/с* транзитного трафика. Он работает на скорости до 100 Мбит/с* при организации VPN доступа. В первую очередь устройство ориентированно на обеспечение сетевой безопасности пользователей сегмента малого бизнеса в силу простоты эксплуатации и низкой цены. Помимо функций межсетевого экрана ASA 5505 выполняет NAT трансляцию для совместного доступа пользователей к сети Интернет, является IPSec VPN сервером для безопасного удаленного доступа к локальным ресурсам. Огромным преимуществом является наличие встроенного 8-и портового коммутатора, при этом 2 порта имеют поддержку PoE, что обеспечивает простоту подключения IP камеры, WI-FI точки доступа или IP телефона.

Характеристики CISCO ASA 5505:

Физические характеристики
Размеры (ширина x
глубина x высота), см:
20.04 x 17.45 x 4.45
Вес, кг: 1.8
Тип установки, особенности конструкции: • Форм-фактор: настольный
• Установка в стойку: есть, при помощи специального комплекта (будет доступен в будущем)
• Настенный монтаж: есть, при помощи специального комплекта (будет доступен в будущем)
• Слот для замка безопасности (для физической безопасности): Есть
Параметры питания: • Входное напряжение: 100 — 240 В AC, 1.8 А, 50/60 Гц
• Выходная мощность: в устойчивом состоянии — 20 Вт, максимальная — 96 Вт
Характеристики памяти
Память: 256 МБ
Минимальный объем системной флеш-памяти: 64 МБ
Интерфейсные порты
Сетевые интерфейсы: 8 x RJ-45 10/100 Fast Ethernet с динамической группировкой портов (включая 2 PoE-порта)
Слоты расширения: 1 x SSC
Доступный пользователю слот для флеш-памяти: 0
Порты USB 2.0: 3 (1 спереди, 2 сзади)
Последовательные порты: 1 x RJ-45 консольный порт
Сетевые особенности
Тип лицензии: Лицензия Data Encryption Standard (DES)
Шифрование: Data Encryption Standard (DES)
Пользователи/узлы: 10
Пропускная способность межсетевого экрана: До 150 Мбит/с
Максимальная пропускная способность межсетевого экрана и IPS: До 150 Мбит/с при использовании AIP-SSC-5
Пропускная способность 3DES/AES VPN: До 100 Мбит/с
Пользователи IPsec VPN: • Включено: 10
• Максимум: 25 (возможность обновления при помощи лицензии Cisco ASA 5505 Security Plus)
Пользователи SSL VPN: • Включено: 2
• Максимум: 25 (возможность обновления при помощи лицензии Cisco ASA 5505 Security Plus)
Одновременные сессии: • Включено: 10,000
• Максимум: 25,000 (возможность обновления при помощи лицензии Cisco ASA 5505 Security Plus)
Количество новых подключений в секунду: 4000
Виртуальные интерфейсы (VLANs): • Включено: 3 (без магистральной поддержки)
• Максимум: 20 (с магистральной поддержкой) (возможность обновления при помощи лицензии Cisco ASA 5505 Security Plus)
Контекстная безопасность: • Включено: 0
• Максимум: 0
Высокая доступность: • Не поддерживается
• Активность/режим ожидания и поддержка резервного ISP (возможность обновления  при помощи лицензии Cisco ASA 5505 Security Plus)
Поддержка DMZ: Не поддерживается

Функциональные возможности ASA 5505:

  • поддержка двух сетей VPN для связи между офисами и партнерами, с расширением до 25 (ASA 5505) или 750 (ASA 5520) сотрудников;
  • поддержка от 5 (ASA 5505) до 250 (ASA 5550) пользователей локальной сети из любой точки;
  • множество вариантов высокоскоростных сетевых соединений, в зависимости от ваших потребностей в производительности;
  • заранее настроенные пакеты для упрощения заказа и настройки.

Модификации межсетевого экрана Cisco ASA 5505

НАЗВАНИЕ ОПИСАНИЕ
ASA5505-K8 Стандартная комплектация. Cisco ASA 5505 в этой конфигурации обеспечивает обработку до 10000 одновременных сессий пользователей, позволяет создать до 10 IPSec VPN туннелей, обеспечивает защиту для 10-и пользователей, имеет возможность создания до 3-х VLAN, путем назначения нужных портов внутреннего коммутатора в нужную группу VLAN интерфейса. Не поддерживает создание 802.1Q транк порта, поддерживает механизмы шифрования AES
ASA5505-50-BUN-K8 Конфигурация брандмауэра с расширенным количеством пользователей. В этой конфигурации межсетевой экран имеет все функции стандартной версии, но обеспечивает подключения для 50-и пользователей
ASA5505-SEC-BUN -K8 Конфигурация Security Plus c поддержкой 50-и пользователей,25 IPSec VPN подключений, до 20 VLAN 802.1Q TRUNK на портах коммутатора, включающая функцию DMZ
ASA5505-UL-BUN-K8 Максимальная конфигурация в этой конфигурации устройство не имеет ограничений на количеству пользователей, имеет Security Plus лицензию со всеми функциями платформы.
ASA5505-50-AIP5-K8 Конфигурация на 50 пользователей, со встроенным модулем AIP-SSC-5, который обеспечивает аппаратное ускорение межсетевого экрана и выполнение функции IPS — защиту сети от шпионских программ, вирусов. Имеет все функции Security Plus
ASA5505-SSL10-K8 Версия, с возможностью использования SSL для организации удаленных защищенных подключений пользователей. Основной плюс использования SSL для создания удаленных VPN подключений – поддержка протокола SSL практически всеми устройствами, отсутствие необходимости в установке отдельного клиента для IPSec.