Вопрос : Вопросы о Cisco ASA

Соедините вопросы на совокупности продуктов ASA - одном легком, одном бит более задействованный:

1) смотря эти продукты, я хочу подтвердить что не будет ограничения на сколько потребители могут достигать стержня через их, и что это только было ограничено брандмауэром в течении себя.  Например, ASA 5505 занявший в рейтинге для полного объём 150 - я пытаюсь обусловить потребители smogли разумно быть предположены, что достигнут стержня через это приспособление.  Я также хочу сделать конечно что не будет предела «в-потребителя» для этого, и что ограничения 10/25 на 5505 только применяются к клиентам VPN/peers.

2) мы имеют клиента который имеет сервера Майкрософт ISA который также использует репортера Cyfin/CyBlock ISA для отслеживать стержня/преграждая.  Мне нужно знать было бы нужно быть закупленным/снабженным вместе с Cisco ASA для того чтобы обеспечивать этот такой же тип functionality.

As всегда, справка docs/соединения буду appreciated.

Thanks заранее!
class=

Ответ : Вопросы о Cisco ASA

Огорченно, больше запутанности не была цель.

Если вы приказываете лицензию, то 10 потребителей они намереваются что то ASA только позволит 10 адресов IP одновременности достигнуть внешних сетей от внутренне сетей - заметьте ОДНОВРЕМЕННОСТЬ. Для лицензии 50 потребителей, свои 50 потребителей и неограниченное поэтому очевидны. Если вы используете обслуживание dhcp на ASA, то отсчет лицензии также имеет удар здесь. Потребитель, котор 10 лицензия позволяет 32 адреса ip dhcp быть заданным к внутренне клиентам, лицензии 50 uuser позволяет 128 внутренне клиентам dhcp.

Я нашел эти опрятные объяснение и он может помочь…

«В направленном режиме, хозяине на внутренности (дело и домашнее VLANs) подсчитайте к пределу только когда они свяжет с снаружи (интернетом VLAN). Хозяин интернета не подсчитан к пределу. Хозяин initiate движению между делом и домом также не подсчитывают к пределу. Рассмотрены, что будет поверхность стыка ассоциированная с трассой невыполнения обязательства поверхность стыка интернета. Если не будет трассы невыполнения обязательства, то хозяин на всех поверхностях стыка подсчитан к пределу. В прозрачном режиме, поверхность стыка с самым низким числом хозяина подсчитана к пределу хозяина. См., что местн-хозяин выставки управляет для того чтобы осмотреть пределы хозяина. «

Так, только адресы ip которые activelyaccessing интернет через ASA получают подсчитанными против отсчета потребителя. Как только они останавливают достигнуть интернета они упадены от отсчета потребителя.