آشنایی با Cisco ASA

[A.Yazdani]

با پیشرفت روزافزون فناوری اطلاعات شبکه های کامپیوتری روز به روز در حال گسترش هستند.سازمان های کوچک و بزرگ برای افزایش بهره وری , کارایی و مدیریت اقدام به راه اندازی بستر شبکه در سازمان ها خود کرده اند.
بعضی از این سازمان ها علاوه بر راه اندازی شبکه محلی در درون سازمان های خود اقدام به گسترش شبکه خود و ارتباط ان با شبکه بزرگ و جهانی اینترنت کردند.هر چقدر شبکه های کامپیوتری پیشرفت کرد سازمان ها اطلاعات بیشتری را در درون شبکه و بین کارمندان خود مبادله کردندتا جایی که امروزه علاوه بر ترافیک داده های یک سازمان (DATA) شاهد عبور ترافیک های VoiceوVideo هم روی بستر شبکه هستیم.
مسئله ای که اینجا مورد توجه قرار می گیرد امنیت داده هایی است که قرار است بین سازمان ها , بین سازمان ها و مشتریان و در کل بین شبکه های کامپیوتری انتقال پیدا کند.
از آنجا که اطلاعات یک سازمان سرمایه آن سازمان است و امنیت آن بسیار مهم است پس باید به دنبال راه کار هایی بود تا بتوان امنیت داده ها را تامین نمود.
یک راه حل برای کم کردن این تهدید ها استفاده از Firewall است .
در این مقاله سعی شده است مقدمه ای بر Cisco ASA که یکی از Firewall های شرکت Cisco است ارائه شود .

فهرست مطالب مقاله اول :
- مقدمه ای بر عملکرد Firewall
- تکنولوژی های استفاده شده در Firewall ها
- Cisco ASA products
- اتصال و پیکر بندی مقدماتی دستگاه
- پیکر بندی ASDM
- مدیریت دستگاه

از دوست خوبم اقای افضلان هم به خاطر کمک هاشون کمال تشکر رو دارم .

Cisco-ASA.pdf

---

موضوعات مشابه:

• آشنایی با پنج سطح مدرک و هشت گرایش مهندسی شبکه Cisco
• راهنمایی در مورد cisco
• راهنمایی در مورد خربد cisco
• راهنمایی درباره روتر Cisco 878

---

[mavrick]

ممنون از مقاله خوبتون
میشه در مورد managment interface که در صفحه 33 بهش اشاره کردید کمی بیشتر توضیح بدید
ممنون میشم

[A.Yazdani]

ممنون از مقاله خوبتون
میشه در مورد managment interface که در صفحه 33 بهش اشاره کردید کمی بیشتر توضیح بدید
ممنون میشم

سلام بهتر بود یه پست جدید ایجاد می کردین .
این اینترفیس تنها ترافیکی که مقصدش ASA هست رو عبور می دهد .و ترافیکی به سمت مقصدی دیگر را Drop می کند .

[mizogomo]

با پیشرفت روزافزون فناوری اطلاعات شبکه های کامپیوتری روز به روز در حال گسترش هستند.سازمان های کوچک و بزرگ برای افزایش بهره وری , کارایی و مدیریت اقدام به راه اندازی بستر شبکه در سازمان ها خود کرده اند.
بعضی از این سازمان ها علاوه بر راه اندازی شبکه محلی در درون سازمان های خود اقدام به گسترش شبکه خود و ارتباط ان با شبکه بزرگ و جهانی اینترنت کردند.هر چقدر شبکه های کامپیوتری پیشرفت کرد سازمان ها اطلاعات بیشتری را در درون شبکه و بین کارمندان خود مبادله کردندتا جایی که امروزه علاوه بر ترافیک داده های یک سازمان (DATA) شاهد عبور ترافیک های VoiceوVideo هم روی بستر شبکه هستیم.
مسئله ای که اینجا مورد توجه قرار می گیرد امنیت داده هایی است که قرار است بین سازمان ها , بین سازمان ها و مشتریان و در کل بین شبکه های کامپیوتری انتقال پیدا کند.
از آنجا که اطلاعات یک سازمان سرمایه آن سازمان است و امنیت آن بسیار مهم است پس باید به دنبال راه کار هایی بود تا بتوان امنیت داده ها را تامین نمود.
یک راه حل برای کم کردن این تهدید ها استفاده از Firewall است .
در این مقاله سعی شده است مقدمه ای بر Cisco ASA که یکی از Firewall های شرکت Cisco است ارائه شود .

فهرست مطالب مقاله اول :
- مقدمه ای بر عملکرد Firewall
- تکنولوژی های استفاده شده در Firewall ها
- Cisco ASA products
- اتصال و پیکر بندی مقدماتی دستگاه
- پیکر بندی ASDM
- مدیریت دستگاه

از دوست خوبم اقای افضلان هم به خاطر کمک هاشون کمال تشکر رو دارم .

Cisco-ASA.pdf

ممنون دوست گرامی

[mavrick]

سلام بهتر بود یه پست جدید ایجاد می کردین .
این اینترفیس تنها ترافیکی که مقصدش ASA هست رو عبور می دهد .و ترافیکی به سمت مقصدی دیگر را Drop می کند .

ممنون
یعنی اگه قصد کانفیگ یا ارسال یا کاری با خود ASA داشته باشیم یا مثلا برای IPS/IDS باشه از این اینترفیس استفاده میشه ؟
درست متوجه شدم

[aliafzalan]

ممنون دوست گرامی

دوستان لطفا برای تشکر فقط از دکمه "سپاس" استفاده کنند و همچنین سوالات را در پست جداگانه ارسال کنند.

ممنون
یعنی اگه قصد کانفیگ یا ارسال یا کاری با خود ASA داشته باشیم یا مثلا برای IPS/IDS باشه از این اینترفیس استفاده میشه ؟
درست متوجه شدم

همونطور که آقای یزدانی اشاره کردند این اینترفیس برای مدیریت دستگاه ASA استفاده میشه و نمیتونید برای انتقال ترافیک از این اینترفیس به اینترفیس های دیگر استفاده کنید، البته میشه برای ارسال log ها به log server و همچنین آپدیت Signature های ماژول IPS از اون استفاده کرد.
برای اتصال به ماژول AIP-SSM که همون IPS میشه یا باید از طریق CLI و از توی خود ASA به اون متصل بشید و یا به اینترفیس Management ماژول IPS آدرس IP بدید و از طریق IDM بهش متصل بشید.