Исходное сообщение
"inside/outside интерфейсы на ASA 5510" Отправлено Potemkin, 11-Май-09 19:32
>В ASA5510-BUN-K9 Security Plus лицензия не входит. Да и терзают меня смутные >сомненья, что Security Context вам не нужен. Вы как-то заморочились с >названиями интерфейсов, а они не важны. Основной принцип - с большего >security level на меньший по умолчанию все разрешено, в обратную сторону >закрыто. Один и тот же интерфейс может быть доверенным по отношению >к одному и недоверенным по отношению к другому сегменту. >Почитайте http://www.ciscolab.ru/security/153-pix_securitylevls.html все коротко, ясно и по-русски. Как раз это то я и читалс уже. Все просто да непонятно, можно ли сделать так чтобы сегмент за одним интерфейсом был недоступен для пары других интерфейсов, которые между собой имели точно такой же уровни безопасности - 0 и 100, либо придется один из них делать DMZ. Но у DMZ как я понял др. идеология и назначение. Поэтому и зинтересовала функция виртуальных FW