Question : Questions de Cisco asa

Coupler les questions sur la famille de produit d'asa - une facile, une un peu plus impliquée : le

1) regardant les ces produits, je veux confirmer qu'il n'y a AUCUNE restriction à combien d'utilisateurs peuvent accéder au Web par eux, et que ceci serait seulement limité par le mur à l'épreuve du feu dans tout lui-même.  Par exemple, l'asa 5505 est évaluée pour la sortie 150 totale - j'essaye de déterminer combien des utilisateurs pourraient être raisonnablement prévus pour accéder au Web par ce dispositif.  Je veux également m'assurer qu'il n'y a aucune limite de « par-utilisateur » pour ceci, et que les limitations de 10/25 sur les 5505 s'appliquent seulement aux clients de VPN/peers.

2) nous ont un client qui a un serveur de Microsoft AIS qui emploie également le journaliste de Cyfin/CyBlock AIS pour le cheminement de Web/bloquant.  Je dois savoir ce qui devrait être acheté/mis en application avec Cisco asa pour fournir ce même type de functionality.

As toujours, des Doc.s de référence/liens suis appreciated.

Thanks à l'avance !
class= de

Réponse : Questions de Cisco asa

Désolée, plus de confusion n'était pas l'intention.

Si vous commandez le permis de 10 utilisateurs il signifie cela que l'asa permettra seulement à 10 IP address concourants d'accéder aux réseaux externes des réseaux internes - noter le CONCURRENT. Pour un permis de 50 utilisateurs, ses 50 utilisateurs et illimité est donc évident. Si vous employez le service de DHCP sur l'asa, le compte de permis a également un impact ici. L'utilisateur 10 que le permis permet à 32 IP address de DHCP d'être assignés aux clients internes, le permis de 50 uuser permet 128 clients internes de DHCP.

J'ai trouvé que ces explication et elle ordonnées peut aider…

« En mode conduit, centres serveurs sur l'intérieur (des affaires et VLANs à la maison) compter vers la limite seulement quand ils communiquent avec l'extérieur (Internet VLAN). Des centres serveurs d'Internet ne sont pas comptés vers la limite. Centres serveurs que le trafic initié entre les affaires et la maison ne sont pas également compté vers la limite. L'interface liée au default route est considérée l'interface d'Internet. S'il n'y a aucun default route, des centres serveurs sur toutes les interfaces sont comptés vers la limite. En mode transparent, l'interface avec le nombre le plus peu élevé des centres serveurs est comptée vers la limite de centre serveur. Voir la commande de local-centre serveur d'exposition de regarder des limites de centre serveur. « 

Ainsi, seulement les IP address qui activelyaccessing l'Internet par l'intermédiaire de l'asa obtiennent comptés contre le compte d'utilisateur. Une fois qu'ils cessent d'accéder à l'Internet ils sont lâchés du compte d'utilisateur.