پی سی دانلود - cisco-asa-firewall

سال هاست که سیسکو فایروال اختصاصی تولید می کند و در سال های قبل این دستگاه تحت نام PIX روانه بازار می شد. با پیشرفت تکنولوژی سیسکو دستگاه جدیدی را درست کرد که تمام قابلیت های PIX را داشت و علاوه برای آن قابلیت های جدیدی را به آن اضافه کرد و این دستگاه را تحت نام (Adaptive Security Appliance (ASA روانه بازار کرد. فایروال های ASA در اندازه ها و شکل های مختلفی وجود دارند اما همه آنها قابلیت های مشابهی دارند. معمولا دستگاهی که شماره مدل آن پایین تر است توان پایین تری دارد. شماره مدل این دستگاه ها با 55 شروع می شود البته دستگاه هایی از خانواده ASA وجود دارند که بر روی سوئیچ هایی مانند 6500 نصب می شوند یا نسخه مناسب برای محیط های مجازی. یکی از مزایای بسیار خوبی که در ASA وجود دارد قابلیتی به نان Transparent Mode می باشد ، در این حالت فایروال در واقع در نقش یک Bridge لایه دوم فعالیت می کند و به همین دلیل در مسیر ارتباطی به عنوان یک Hop شناخته نمی شود ، این حالت ASA پیکربندی و پیاده سازی این دستگاه را به نسبت ساده تر کرده است زیرا شما دیگر نیازی به پیکربندی Routing و یا تنظیمات پیچیده NAT نخواهید داشت زیرا تمامی این موارد در لایه سوم انجام می شود و ASA در لایه دوم با حالت Transparent کار می کند. این حالت باعث مبهم تر شدن نمود فایروال در مسیر شبکه می شود و از نظر امنیتی ابهام برای مهاجمین خارج از شبکه یک پارامتر مثبت امنیتی محسوب می شود. 
در دوره آموزشی O'Reilly Understanding the Cisco ASA Firewall Training Video با مفاهیم و اصول فایروال های ای اس ای سیسکو آشنا می شوید.