да, с впном не оч

платно там? надо бы платно иначе адок будет

а чуваки там интересно, пешком наверх собрались?

ну тогда всё интуитивно. Важно! FMC будете использовать?

есть он. раньше не имел дела, он же чисто для FirePower сервисов?

у нас FMC, но всю жисть в кли :)

если же у тебя FTD, тогда и для ипс-а и для ацл-ей и для всего

ттл - время, выраженное в секундах

или фортинет, по трудозатратам и самообучению

надо привыкать к FMC. ASA с Firepower только 50% функций через CLI можно - (интерфейсы,routing, NAT, Remote Access), а вся фильтрация трафика через FMC настраиваеться, в том числе User Identify, AMP и IPS. Важно четко разобраться, что через что управляется. Со стороны ASA весь A/S Failover делаеться по старинке. В FMC файловера как такового нет, он видит два независимых sfr модуля - надо просто позаботиться что бы созданные вами политики всегда были идиентичны на обоих, что бы в случае ситуации с переключением резервный sfr понимал что делать с трафиком. Для A/A со стороны sfr тоже всё прозрачно, вот только правила не обязательно должны быть идиентичные на обоих модулях, а это геморой - надо создавать разные полиси и на каждый sfr пушить свою - а это большое поле для ошибок.

спасибо. по сути выходит так: на асах либо A/S failover, либо кластер, фаерповер уже через FMC осталось понять, нужен ли мне кластер ))

спасибо. по сути выходит так: на асах либо A/S failover, либо кластер, фаерповер уже через FMC осталось понять, нужен ли мне кластер ))

спасибо. по сути выходит так: на асах либо A/S failover, либо кластер, фаерповер уже через FMC осталось понять, нужен ли мне кластер ))

и не NGFW соответсвенно

спасибо. по сути выходит так: на асах либо A/S failover, либо кластер, фаерповер уже через FMC осталось понять, нужен ли мне кластер ))

FTD не поддерживает кластер, только фейловер

FTD не поддерживает кластер, только фейловер

но с FirePower сервисами это же функционал FTD выходит? NGFW, NGIPS вот это все?

а ссылкой не кинете, плз, где такое сказано?

а ссылкой не кинете, плз, где такое сказано?

FTD не поддерживает кластер, только фейловер

ну он дохера чего не поддерживает если разобраться.

SSFIPS курс кстати 4кбакса стоит 🙈

некоторые приводили к полной недоступности сервисов.

поэтому я двумя руками за SFR

ну на них теже проблемы собственно, но можно быстро редирект убрать)

ну на них теже проблемы собственно, но можно быстро редирект убрать)

это главный плюс

это и спасало от кары небесной

блять блять... а мне с 4110 то что делать?!1

чет я запутался. т.е. вот имеем асу с FirePower services (т.е. куплен бандл по спеке, в которой есть Cisco FirePOWER Software v6.2 for ASA 5500-X, SF-ASA-FP6.2-K9) и есть отдельно лицензии IPS/AMP/URL и отлдельно FirePower mgmt center сами асы рулятся по старинке через cli/asdm FP сервисы - через FP mgmt center?

чет я запутался. т.е. вот имеем асу с FirePower services (т.е. куплен бандл по спеке, в которой есть Cisco FirePOWER Software v6.2 for ASA 5500-X, SF-ASA-FP6.2-K9) и есть отдельно лицензии IPS/AMP/URL и отлдельно FirePower mgmt center сами асы рулятся по старинке через cli/asdm FP сервисы - через FP mgmt center?

именно по этому Cisco пилит FTD - так как кастумеры охуевают от того что одно устройство надо админить в 3-х местах!!!

почему в 3х?

именно по этому Cisco пилит FTD - так как кастумеры охуевают от того что одно устройство надо админить в 3-х местах!!!

аа, ну ASDM только для настройки RA VPN можно применять

итого FMC+ASDM+CLI

аа, ну ASDM только для настройки RA VPN можно применять

а еще петон, янг и рест-апи же!

такой вопрос, а кто нибудь делал миграцию конфига с асы на FMC?