none
CISCO ASA 5510 и ISA 2006 RRS feed

  • Вопрос

  • Добрый день

    В настоящей момент, есть стандартная организация Exchange 2007 в двух офисах компании.

    VPN, и публикация сервисов Exchange реализованы посредством ISA 2006 (по одному в каждом офисе). Руководство решило дополнительно приобрести две Cisco ASA 5510.

    Кто может дать ссылки на заслуживающию доверие инфо, о том как правильно и наиболее продуктивно использовать связку  Cisco ASA и ISA?

    ps. нашел только вот это http://www.isaserver.org/tutorials/2004isapixdmz.html интересно но мало.

    Спасибо.

    8 октября 2008 г. 12:16

Ответы

  • ISA морально устарела и причем давно, в этом году вышли Cisco ASA 5506 и более мощные девайсы с FirePOWER services на борту на встроенном SSD диске, которые позволяют отслеживать всякую нечисть. Кроме того, все это имеется в форме образов виртуальных машин что-то вроде Cisco ASA Virtual Appliance - попробуйте, может вам подойдет

Все ответы

  • Спасибо, а по поводу второго варианта можно поподробней?

    Пробывал сделать вот так http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/products_configuration_example09186a00808c9950.shtml

    но что то не получилось.

    К сожалению Cisco знаю очень и очень малоSad

    23 октября 2008 г. 18:46
  •  Chancy написано:

    Спасибо, а по поводу второго варианта можно поподробней?

    Пробывал сделать вот так http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/products_configuration_example09186a00808c9950.shtml

    но что то не получилось.

    К сожалению Cisco знаю очень и очень мало



    А что не получается ?

    Вы debug на cisco запускали ?

    Покажите конфиг циски.
    24 октября 2008 г. 4:59
  • До конфига дело не дошло, мне не понятна сама конфигурация.

    Например вот это: global (outside) 1 172.19.1.1 - откуда взялся такой адрес (172.19.1.1), в условиях такого кажись нету.

    24 октября 2008 г. 6:04
  •  Chancy написано:

    До конфига дело не дошло, мне не понятна сама конфигурация.

    Например вот это: global (outside) 1 172.19.1.1 - откуда взялся такой адрес (172.19.1.1), в условиях такого кажись нету.



    Как понимаю Вы не читали документацию на www.cisco.com  ?

    global (outside) 1 172.19.1.1 - это будет внешний адрес


    24 октября 2008 г. 7:12
  • ISA морально устарела и причем давно, в этом году вышли Cisco ASA 5506 и более мощные девайсы с FirePOWER services на борту на встроенном SSD диске, которые позволяют отслеживать всякую нечисть. Кроме того, все это имеется в форме образов виртуальных машин что-то вроде Cisco ASA Virtual Appliance - попробуйте, может вам подойдет