Printable View
سلام به همه دوستان
می خواستم نظر دوستان رو در مورد Transparent Firewall در ASA بدونم .
ایااز Transparent [B]فقط[/B] چون در این Mode می تونیم Ethertype ACL بنویسم و اینکه نیاز به تغییرات در نقشه IP شبکه نداریم و اینکه می تونیم روی لایه 2 کنترول داشته باشیم استفاده می کنیم ؟؟ در حالیکه با رفتن به حالت Transparent خیلی محدودیت ها اعمال می شه .
ممنون از همه دوستان
[QUOTE=A.Yazdani;349450]
ایااز Transparent [B]فقط[/B] چون در این Mode می تونیم Ethertype ACL بنویسم و اینکه نیاز به تغییرات در نقشه IP شبکه نداریم و اینکه می تونیم روی لایه 2 کنترول داشته باشیم استفاده می کنیم ؟؟
[/QUOTE]
اگه اشتباه نکنم بله
و همچنین اینکه این mode خیلی کم کاربرده و و فقط زمانی استفاده میشه که طبق تعریف سیسکو به یک Layer 2 firewall or a stealth firewall نیاز داریم
و این نکته رو سیسکو ذکر کرده که این حالت فقط برای 2 تا interface قابل استفاده است و feature های دیگه مخصوصا اونایی که با پروتکل ip سر و کار دارن قابل استفاده نیست
بیشتذ تمرکز دستگاه در این حالت فقط رو لایه 2 , و این خیلی ما رو محدود میکنه
البته اونطور که من متوجه شدم تو Inspection و Access rule ها تفاوت زیادی با Routed نداره علاوه بر اون Ethertype رو هم اضافه کرده . یه مزیت دیگه ای هم که داره اینه که می تونه ترافیک هایی که بر پایه IP نیستند رو هم فیلتر کنه . اما خوب وقتی Transparent فعال بشه برخی از ویژگی ها مانند Address translation و VPN محدود می شن . یا مثلآ QOS حمایت نمیشه .
از دوستان کسی نظری نداره ؟
[QUOTE=A.Yazdani;349469]البته اونطور که من متوجه شدم تو Inspection و Access rule ها تفاوت زیادی با Routed نداره علاوه بر اون Ethertype رو هم اضافه کرده . یه مزیت دیگه ای هم که داره اینه که می تونه ترافیک هایی که بر پایه IP نیستند رو هم فیلتر کنه . اما خوب وقتی Transparent فعال بشه برخی از ویژگی ها مانند Address translation و VPN محدود می شن . یا مثلآ QOS حمایت نمیشه .[/QUOTE]
بله درست فرمودید در مورد Inspection چون ما میتونیم توی لایه 2 هم Inspect داشته باشیم , تفاوتی با Routed ندارن
و در مورد ACl هم از EtherType ACLs استفاده میشه
ARP packets are permitted to pass in both directions without any explicit ACL rule
You can configure ARP inspection to control their movement
Transparent Firewall Mode
- Use when non-IP packets must be forwarded
- Network readdressing is not necessary
- Only two interfaces can be used
- The following features are not available ■ Dynamic routing protocols
■ Dynamic DNS
■ DHCP Relay
■ Multicast IP routing
■ Quality of service
■ VPN termination for transit traffic
Routed Firewall Mode
- Use when only IP packets are to beinspected
- Network readdressing is necessary across
the ASA
- All interfaces can be used
- All ASA features are available
