ASA 5550 co thể làm Multi-WAN routing được không?

[dungtran0719]

Mình đang cần mua con ASA 5550, nhưng chủ yếu dùng để manage routing traffic trong LAN ra theo gateway mình chỉ định. VD: mình có 2 GW G1 va G2, và 2 user U1 U2, ASA có thể manage việc cho U1 qua G1 khi đi internet và U2 qua G2 không?

[dangquangminh]

nếu chỉ để manage routing thì bạn có thể dùng router trong trường hợp này. Sau đó bạn triển khai policy based routing.

[dungtran0719]

Chào anh,

Em cần cả Firewall và manage routing nữa, vì bên em có 4-5 gateway và nhiều lọai user khác nhau nên rất cần phương pháp quản lý routing gọn và dể dùng (quản lý khỏang 1000 user). Không biết ASA có làm được việc này không? Em có xem qua thì thấy có vẻ nó không hổ trợ tốt nhu cầu của em.

[nguyenquocle]

nếu quản lý số lượng user nhiếu như vậy thì bạn nen sử dụng giai pháp ACS or windows database đi.Các FW có thể load-blancing or backup lẫn nhau, đóng vai trò trung gian kiểm tra các kết nối tránh attacker tấn công hệ thống database của bạn phía trong ,nhẹ nhàng hơn và tránh được các sự cố hư hỏng ảnh hường đến hệ thống database user của bạn
nếu routing nhiều thì sử dụng thêm router

[dungtran0719]

bạn có thể cho mình biết ACS, windows database là gì không? Mình thì thấy quản lý user tập trung trên một thiết bị thì sẽ gọn gàng và nhanh chóng hơn. Mình có biết trên thị trường có dòng sản phẩm của ascenlink, nó manage bandwidth cũng rất good, nhưng như vậy mỗi gateway của mình lại phải tốn thêm 1 con firewall thì đắt quá, mình muốn chỉ 1 firewall thôi.

[nguyenquocle]

Cisco Secure Access Control Server (ACS) is an access policy control platform that helps you comply with growing regulatory and corporate requirements. By integrating with your other access control systems, it helps improve productivity and contain costs. It supports multiple scenarios simultaneously, including:


Device administration: Authenticates administrators, authorizes commands, and provides an audit trail
Remote Access: Works with VPN and other remote network access devices to enforce access policies
Wireless: Authenticates and authorizes wireless users and hosts and enforces wireless-specific policies
Network admission control: Communicates with posture and audit servers to enforce admission control policies

Cisco Secure ACS lets you centrally manage access to network resources for a growing variety of access types, devices, and user groups. These key features address the current complexities of network access control:


Support for a range of protocols including Extensible Authentication Protocol (EAP) and non-EAP protocols provides the flexibility to meet all your authentication requirements
Integration with Cisco products for device administration access control allows for centralized control and auditing of administrative actions
Support for external databases, posture brokers, and audit servers centralizes access policy control and lets you integrate identity and access control systems
ACS là phần me62m sử dụng trên windows

[InternetAddict]

Xin chào,
Device này đáp ứng "lòng mong mỏi" của bạn, vượt xa 5550, đối thủ 5580 mới ra lò không tương xứng về Functionality.

http://innotel.com.vn/Products/Firewall-IPS-VPN/Fortinet/FortiGate-310.aspx
Chú ý 5550 không hơn 5540 hoặc 5520 không đâu, ngoại trừ Thruput, mà Thruput chưa phải là vấn đề lớn (Nếu bạn chưa quen ASA).
Nó còn có thể làm Internet Load Balancing nữa đó bạn. Tin không? chúng tôi có rất nhiều case study rồi đó.
Hy vọng có dịp cộng tác.

[nguyenquocle]

Xin chào,
Device này đáp ứng "lòng mong mỏi" của bạn, vượt xa 5550, đối thủ 5580 mới ra lò không tương xứng về Functionality.

http://innotel.com.vn/Products/Firewall-IPS-VPN/Fortinet/FortiGate-310.aspx
Chú ý 5550 không hơn 5540 hoặc 5520 không đâu, ngoại trừ Thruput, mà Thruput chưa phải là vấn đề lớn (Nếu bạn chưa quen ASA).
Nó còn có thể làm Internet Load Balancing nữa đó bạn. Tin không? chúng tôi có rất nhiều case study rồi đó.
Hy vọng có dịp cộng tác.
bạn có thể mở thêm 1 chủ đề liên quan đến các sản phẩm của bạn cho mọi ngưòi trong forum bit đến đi!!!!!