Cisco Asa Firewall Lisansi Hakkında

Sefa ON

(@SefaON)

Gönderiler: 135

Estimable Member

Konu başlatıcı

Merhaba Sevgili Meslektaşlarım,

bir konuda sizden bilgi almak istemekteyim. şirketimiz için ASA 5505 yada 5510 firewall almak istemekteyiz. fakat bu cihazlarda kullanici bazlı lisans almamız gerekiyor mu yoksa ? clinet başına lisanslandırmamız mı gerekli. bildiğim kadarı ile bu cihazlarda 10 user olarak geliyor "bu kullanici ibaresi vpn clinet" için mi yoksa localdeki clinetler içinde geçerli mi ?

şirketimizde toplam 60 kullanici olacak.

konuyla ilgili olarak kısa bir bilgi verirseniz sevinirim.

saygılarımla,

sefa

Gönderildi : 12/08/2009 19:34

IT Max

(@selahattinsadoglu)

Gönderiler: 826

Prominent Member

Merhaba,

Bildiğiniz gibi Cisco ASA serisinin en küçük cihazları 5505 ve 5510 dur. Bunların lisanslamaları iki türlü gelmektedir.Bunlar ;

-Base licence

-Securit Plus licence

olmak üzere ikiye ayrılırlar.

base licence için kullanacağız özellikler ;

10000 Maksimumu firewall bağlantısı
10 maksimum VPN oturum sayısı ( site-to-site ve remote access için )
3 maksimum VLAn ( trunking kapalı durumda)
High Availability ( failover ) desteği yok .

Security Plus licence için kullanacağız özellikler ;

- 25000 maksimum firewall bağlantısı
- 25 Maksimum VPN oturum sayısı ( site-to-site ve remote access için )
- 20 Maksimumu VLAN sayısı ( trunking kapalı durumda)
- Active -Standby failover desteği var.

Bunlar cisco 5505 içindir.

Cisco 5510 için ise ;

base licence için kullanacağız özellikler ;

- 50000 maksimum firewall bağlantısı
- 25 Maksimum VPN oturum sayısı ( site-to-site ve remote access için )
- 50 Maksimum VLAN sayısı ( trunking kapalı durumda)
- High Availability ( failover ) desteği yok .
- VPN Clustering ve ya VPN Load balancing yok.
- 5 x 10 / 100 network arabirimi

Security Plus licence için kullanacağız özellikler ;

- 130000 maksimum firewall bağlantısı
- 25 Maksimum VPN oturum sayısı ( site-to-site ve remote access için )
- 100 Maksimumu VLAN sayısı ( trunking kapalı durumda)
- Active -Standby failover desteği Active -Active desteği var.
-2x 10/100/1000 ve 3x 10/100 interface desteği
2 Virtual Firewall desteği ve maksimum 5 adet
-VPN Clustering ve ya VPN Load balancing var.

TAbii ki burada lisans seçenekler arasında 10 adet kullanıcı , 50 adet kullanıcı , Limitsiz sayıda kullanıcı desteği olacak şekilde gelmektedir

Bunlar kullanıcı başına lisanslardır.Ayrıca bunlarda genellkle 10 adet IpSec ,2 SSL VPN desteği gelir.Sadece limitsiz olanda 25 adet IPSec VPN bağlantı sayısına kadar destek vardır.

Saygılarımla,

Gönderildi : 12/08/2009 19:57