форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (Разное)
Изначальное сообщение		[ Отслеживать ]

"cisco ASA 'Inside Hosts'"	+/–
Сообщение от Andry (??) on 18-Авг-11, 14:11
Пытаюсь понять какую асу приобрести и никак не могу понять что ограничивает "Inside Hosts". Подскажите пожалуйста, на что влияет значение "Inside Hosts"? Т.е. это значение обязательно должно превышать количество хостов в сети или нет?
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "cisco ASA 'Inside Hosts'"	+/–
Сообщение от zavrik (ok) on 18-Авг-11, 20:03
Данное ограничение ставится лицензией. Например в 5505 по дефолту идет с 10 инсайд хостс. Можно прикрутить более продвинутую лицензию которая будет, среди прочего, позволять 50 инсайд хостс. А штука эта ограничивает траффик от хостов за инсайдным интерфейсом. Т.е. вот скажем лицензия у вас на 10 хостов, а пришел 11 человек и врубился в сеть. Получил даже айпишник, с соседям внутри сети работает, а выйти за пределы Асы не может. Выдерните кого-нибудь чтобы снова было 10 - сможет.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "cisco ASA 'Inside Hosts'"	+/–
	Сообщение от Andry (??) on 19-Авг-11, 09:36
	> Данное ограничение ставится лицензией. Например в 5505 по дефолту идет с 10 > инсайд хостс. Можно прикрутить более продвинутую лицензию которая будет, среди прочего, > позволять 50 инсайд хостс. А штука эта ограничивает траффик от хостов > за инсайдным интерфейсом. Т.е. вот скажем лицензия у вас на 10 > хостов, а пришел 11 человек и врубился в сеть. Получил даже > айпишник, с соседям внутри сети работает, а выйти за пределы Асы > не может. Выдерните кого-нибудь чтобы снова было 10 - сможет. Спасибо. А она определяет по mac адресам?
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	3. "cisco ASA 'Inside Hosts'"	+/–
	Сообщение от Pve1 (ok) on 19-Авг-11, 10:22
	>> Данное ограничение ставится лицензией. Например в 5505 по дефолту идет с 10 >> инсайд хостс. Можно прикрутить более продвинутую лицензию которая будет, среди прочего, >> позволять 50 инсайд хостс. А штука эта ограничивает траффик от хостов >> за инсайдным интерфейсом. Т.е. вот скажем лицензия у вас на 10 >> хостов, а пришел 11 человек и врубился в сеть. Получил даже >> айпишник, с соседям внутри сети работает, а выйти за пределы Асы >> не может. Выдерните кого-нибудь чтобы снова было 10 - сможет. > Спасибо. А она определяет по mac адресам? Банально ограничивает число выходных сессий по IP адресам. Т.е. одновременно в инет выходить смогут только 10 человек.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	4. "cisco ASA 'Inside Hosts'"	+/–
	Сообщение от GolDi (??) on 19-Авг-11, 11:34
	>>> Данное ограничение ставится лицензией. Например в 5505 по дефолту идет с 10 >>> инсайд хостс. Можно прикрутить более продвинутую лицензию которая будет, среди прочего, >>> позволять 50 инсайд хостс. А штука эта ограничивает траффик от хостов >>> за инсайдным интерфейсом. Т.е. вот скажем лицензия у вас на 10 >>> хостов, а пришел 11 человек и врубился в сеть. Получил даже >>> айпишник, с соседям внутри сети работает, а выйти за пределы Асы >>> не может. Выдерните кого-нибудь чтобы снова было 10 - сможет. >> Спасибо. А она определяет по mac адресам? > Банально ограничивает число выходных сессий по IP адресам. Т.е. одновременно в инет > выходить смогут только 10 человек. NAT сделать до AS-s всего делов-то.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема