https://opennet.ru/openforum/vsluhforumID6/23532.html Подскажите, коллеги, какой вариант защиты от внешних атак выбрать: функционал, заложенный в Cisco 2810 Router (что имеем) или использование внешнего фаера (вариант Cisco PIX пока не рассматривается) ?<br>Поделитесь опытом.<br> https://opennet.ru/openforum/vsluhforumID6/23532.html#6 Tue, 21 Feb 2012 11:53:12 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; в Cisco 2810 Router (что имеем) или использование внешнего фаера (вариант <br>&gt;&gt;&gt;&gt; Cisco PIX пока не рассматривается) ?<br>&gt;&gt;&gt;&gt; Поделитесь опытом.<br>&gt;&gt;&gt; А цели то какие? Каков офис, трафик, задачи?<br>&gt;&gt;&gt; Для средне-малого офиса вполне будет достаточно возможностей рутера.<br>&gt;&gt;&gt; Главное, чтоб производительности хватило.<br>&gt;&gt; Порядка 20-ти подсетей. Около 400 компов. Задачи самые разные: от серфинга до <br>&gt;&gt; обмена по SSL c несколькими банками.<br>&gt; ИМХО 2811 будет маловато. Тут действительно лучше специализированную железку, как ASA. <br>&gt; Рутер скорее всего не потянет по производительности.<br><br>на Рутер можно поставить AIM-VPN/SSL2, это снизить нагрузку на CPU, т.е получится hardware encryption. Tak же подерживает SSL сессии AES,3DES. <br>Также по-поему есть IPS карта. <br><br> https://opennet.ru/openforum/vsluhforumID6/23532.html#5 Wed, 15 Feb 2012 09:00:53 GMT &gt;&gt;&gt; Подскажите, коллеги, какой вариант защиты от внешних атак выбрать: функционал, заложенный <br>&gt;&gt;&gt; в Cisco 2810 Router (что имеем) или использование внешнего фаера (вариант <br>&gt;&gt;&gt; Cisco PIX пока не рассматривается) ?<br>&gt;&gt;&gt; Поделитесь опытом.<br>&gt;&gt; А цели то какие? Каков офис, трафик, задачи?<br>&gt;&gt; Для средне-малого офиса вполне будет достаточно возможностей рутера.<br>&gt;&gt; Главное, чтоб производительности хватило.<br>&gt; Порядка 20-ти подсетей. Около 400 компов. Задачи самые разные: от серфинга до <br>&gt; обмена по SSL c несколькими банками.<br><br>ИМХО 2811 будет маловато. Тут действительно лучше специализированную железку, как ASA.<br>Рутер скорее всего не потянет по производительности.<br> https://opennet.ru/openforum/vsluhforumID6/23532.html#4 Wed, 15 Feb 2012 08:20:16 GMT &gt;&gt;&gt; Подскажите, коллеги, какой вариант защиты от внешних атак выбрать: функционал, заложенный <br>&gt;&gt;&gt; в Cisco 2810 Router (что имеем) или использование внешнего фаера (вариант <br>&gt;&gt;&gt; Cisco PIX пока не рассматривается) ?<br>&gt;&gt;&gt; Поделитесь опытом.<br>&gt;&gt; А цели то какие? Каков офис, трафик, задачи?<br>&gt;&gt; Для средне-малого офиса вполне будет достаточно возможностей рутера.<br>&gt;&gt; Главное, чтоб производительности хватило.<br>&gt; Порядка 20-ти подсетей. Около 400 компов. Задачи самые разные: от серфинга до <br>&gt; обмена по SSL c несколькими банками.<br><br>Задачи серьезные - должно хватить :)<br> https://opennet.ru/openforum/vsluhforumID6/23532.html#3 Wed, 15 Feb 2012 08:02:12 GMT &gt;&gt; Подскажите, коллеги, какой вариант защиты от внешних атак выбрать: функционал, заложенный <br>&gt;&gt; в Cisco 2810 Router (что имеем) или использование внешнего фаера (вариант <br>&gt;&gt; Cisco PIX пока не рассматривается) ?<br>&gt;&gt; Поделитесь опытом.<br>&gt; А цели то какие? Каков офис, трафик, задачи?<br>&gt; Для средне-малого офиса вполне будет достаточно возможностей рутера.<br>&gt; Главное, чтоб производительности хватило.<br><br>Порядка 20-ти подсетей. Около 400 компов. Задачи самые разные: от серфинга до <br> обмена по SSL c несколькими банками.<br> https://opennet.ru/openforum/vsluhforumID6/23532.html#2 Wed, 15 Feb 2012 06:28:03 GMT &gt; Подскажите, коллеги, какой вариант защиты от внешних атак выбрать: функционал, заложенный <br>&gt; в Cisco 2810 Router (что имеем) или использование внешнего фаера (вариант <br>&gt; Cisco PIX пока не рассматривается) ?<br>&gt; Поделитесь опытом.<br><br>А цели то какие? Каков офис, трафик, задачи?<br><br>Для средне-малого офиса вполне будет достаточно возможностей рутера. <br>Главное, чтоб производительности хватило.<br><br> https://opennet.ru/openforum/vsluhforumID6/23532.html#1 Wed, 15 Feb 2012 05:27:51 GMT &gt; Подскажите, коллеги, какой вариант защиты от внешних атак выбрать: функционал, заложенный <br>&gt; в Cisco 2810 Router (что имеем) или использование внешнего фаера (вариант <br>&gt; Cisco PIX пока не рассматривается) ?<br>&gt; Поделитесь опытом.<br><br>если вы в роутере поднимете полноценный файрвол(zone based), ips, то можно попробовать и защититься. Но лучше, чем специализированное устройство сделать Вам не получится, так как ips ограничена в сигнатурах, inspection 7 level тоже будет нагружать роутер. Да и в деньгах наверное тоже сильно не выиграете.<br>Кстати,Pix уже лет 5 не продается, на смену ему пришла Cisco ASA.<br>