Newsgroup: it.comp.reti.cisco
Titolo: Cisco ASA

 prodotto in grado di fare anche da ips, come il cisco ASA.
Ciao,
come da suggerimento mi sono fatto fare alcune offerte anche per un Cisco
ASA 5510.
Come prezzo è più o meno paragonabile al PIX 515 nella versione che mi era
stata offerta, ma mi resta un dubbio, molto banale:
è sufficiente l'ASA 5510 per avere una buona protezione dalle intrusioni
oppure è un appliance che và comunque aggiunto ad un firewall?
Guardando la demo sul sito sembrerebbe che possa bastare da solo a fare
tutto, però chiedo a voi una conferma.
Grazie e ciao!
Giacomo

 tutto, però chiedo a voi una conferma.
confermo.
mm 


Ti ha già risposto esaurientemente Marco, aggiungo solo che l'ASA è 
praticamente un Pix molto più potente ad un costo (come hai scoperto da 
solo) paragonabile al precedente, con in più anche la possibilità di fare 
IPS aggiungendo un modulo opzionale.
A parte l'IPS, le funzionalità sono praticamente le stesse, dato che i due 
utilizzano lo stesso software (finesse 7.0); le differenze sono nelle 
prestazioni, nel fatto cha ASA non supporta le vecchie release del pix e nel 
sistema di licensing.
Direi che non hai nulla da perdere ma tutto da guadagnare, soprattutto se 
paragoni l'ASA ad un Pix dotato di release antecedenti la 7.0, infatti 
quest'ultima release aggiunge moltissime interessanti funzionalità, cito 
solo le più importanti: trasparent firewalling (bridging), virtual 
firewalling (contesti), same interface (traffico tra utenti vpn), no nat 
mode (routing), active-active (specie di clustering) e funzionalità vpn 
avanzate.
Ciao,
         Tosh. 

         Tosh.
Ciao
Don
------------------------
http://www.ciscoshop.it


Ok, hai fatto bene a precisare, con una coppia di 515UR e la 7.0 hai 
l'active/active, con il 5510 non ce l'hai per il momento.
Ciao,
         Tosh.


Ringrazio tutti per le risposte, adesso comincio a capirci qualcosa in più!
Un'ultima domanda: considerati i prezzi, vorremmo iniziare con un 5510 senza 
modulo SSM, e quindi senza IPS.
Possiamo in questo caso dormire comunque sonni tranquilli oppure rimane il 
rischio concreto che qualcuno riesca ugualmente ad intrufolarsi nella nostra 
rete?
E poi, anche se ho un pò di timore a porvi questa domanda :-) ...
... perchè questo modulo IPS costa così tanto rispetto, ad esempio, ai 
firewall Symantec che integrano già di serie l'IPS?
Oppure stiamo parlando di due cose, o approcci, diversi?
Grazie ancora e ciao!

 firewall Symantec che integrano già di serie l'IPS?
a quale modello di symantec ti riferisci ?
perche sulla carta si fa presto a scrivere IDS/IPS (vale anche per il 
PIX)...
Posso darti un consiglio di quelli non richiesti ?
mi sembra che la tua esigenza sia di dormire sonni tranquilli.. ora i sonno 
tranquilli si possono dormire eccome, peró non affidarli solamente al dire " 
ho preso un cisco asa e sulle newsgroup mi hanno detto che e' fighissimo e 
posso star sereno " .... perche se non sai cosa vuoi difendere, da cosa, 
eccetera eccetera (RFC2196) prendere un ASA, un SGS, un quello-che-vuoi e' 
come appendere un cartello " attenti al cane " e poi avere un tenero 
labrador giocherellone in giardino...
il firewall piu sicuro, quello che ti protegge la rete da tutto resta questo 
qui:
http://www.ranum.com/security/computer_security/papers/a1-firewall/index.html
l'ho visto in offerta da castorama a 2.99 euro l'altro giorno.. :-)





Non conosco i prodotti Symantec, anche se conosco qualcuno che in symantec 
ci ha lavorato.. chiederò info al riguardo.



Forse viviamo in due realtà diverse, io non ho in gestione un pix515, ma 
nemmeno un pix525, che sulla base dell'utilizzo attuale non possa essere 
tranquillamente sostituito da un asa5510 base, quindi sarei esattamente 
nella condizione opposta, cioè di far riparmiare con l'acquisto dell'asa.
Ciao,
        Tosh. 

        Tosh.
Ma..., rimango dell'idea che nella scelta avrei comunque dei dubbi..non 
sarei così sicuro che l'ASA sia sempre la scelta migliore.
Tra l'altro se vendo un ASA guadagno di più.. quindi....spero che tutti 
siano della tua idea !!!


A proposito di ASA, hai idea della categoria dello smartnet da abbinare al 
prodotto ?


prodotto ?
In effetti sembra non abbiano una categoria smartnet, non ho la minima idea 
del perchè, provo a sentire cosa mi dice il mio account cisco.
Ciao,
        Tosh. 

prodotto ?
a partire da CON-SNT-AS1K8 e dintorni.. sono sulla pricelist
http://www.cisco.com/cgi-bin/front.x/pricing
ciao
mm 

 l'ho visto in offerta da castorama a 2.99 euro l'altro giorno.. :-)
rotfl.
nelle slide del workshop sui pentest mettero' questo link dopo la slide
"la sicurezza non si compra. la sicurezza e' un processo continuo e
costante. ho un firewall ergo sono sicuro e' la cosa peggiore che possiate
fare alla vostra rete"
un mayhem che ha riso per 10 minuti e fatto ridere mezza irc ;P
-- 
A condom is the glass slipper for our generation. You slip one on when
you meet a stranger. You "dance" all night, and then you throw it away.
The condom, I mean, not the stranger.
http://www.recursiva.org
 - Key on 
pgp.mit.edu
 ID B88FE057