Cisco ASA Firewall

[nkm]

سلام
یه سوال داشتم می خواستم ببینم دوستان بر حسب تجربه کدام یکی را پیشنهاد میدهند:

من یک لینک وایرلس دارم، که روی این اینک اینترنت و اینترانت میگیرم

در حال حاظر این خط میاد بر روی یک 2811 که 2 تا تانل میزنه
یکی برای اینترنت و دیگری برای اینترانت

بعد خروجی اینها میاد بر روی یک سرور که نقش فایروال و پروکسی داره
الان یک فایروال سخت افزاری گیرم آمده که می خواهم برای یک مدت با اون کار کنم

میخواستم ببینم دوستان بر حسب تجربه، عملیات تانل زدن، و روتینگ توسط فاروال انجام بشه بهتره (فایروال ASA5520) یا اینکه این کارها همانطور بر روی روتر قبلی که 2811 هست باشه و فایروال را پشت اون قرار بدم

در ضمن ممکنه که یک لینک دیگر هم اضافه بشه که یک اینترنت بک آپ هم اضافه کنیم که آن هم البته بر روی اینترانت است و باید تانل زده شود.

ممنون

---

موضوعات مشابه:

• Cisco Firewall Mentor
• Cisco 1841 Firewall IOS
• none cisco firewall

---

[aliafzalan]

سلام
به نظر من، اگر که تونل و روتینگ روی همین 2811 باشه خوبه، ASA هم بزارید پشت روتر.
منظور شما از تانل، GRE Tunnel هست؟
تا اونجایی که میدونم ASA، ، GRE tunnel را ساپورت نمیکنه. (میتونه ترافیک GRE را از خودش عبور بده ولی نمیتونه End point تانل باشه.)