Cisco ASA серии 5505 являются полнофункциональными брандмауэрами для малого бизнеса, филиалов и удаленных работников. Они обеспечивают высокую производительность межсетевого экрана, SSL и IPsec VPN, а также широкий спектр сетевых услуг в модульном форм-факторе. Используя встроенный графический Cisco Adaptive Security Manager Device (ASDM), Cisco ASA 5505 могут быть быстро развернуты и легко управляемы, помогая тем самым предприятиям снизить эксплуатационные расходы. Это характеризует коммутатор с 8-ю портами 10/100 Fast Ethernet, который можно динамически группировать для создания до трех отдельных сетей VLAN для дома, бизнеса и интернет-трафика с целью улучшения сегментации сети и обеспечения высокого уровня безопасности.
Cisco ASA 5505 снабжены двумя портами Power Over Ethernet (PoE), упрощая развертывание IP-телефонов Cisco с высокой степенью защиты голосового трафика и наружных беспроводных точек доступа для расширения сетевой мобильности. Высокопроизводительные системы предотвращения вторжений и услуги по нейтрализации последствий программ-червей доступны после установки карты AIP SS. Несколько портов USB могут быть использованы по мере необходимости для реализации дополнительных услуг и возможностей.
По мере роста ваших потребностей, вы можете установить обновление лицензии Security Plus. Благодаря этой лицензии, Cisco ASA 5505 могут масштабироваться для добавления дополнительных узлов 25 IPsec VPN, полной поддержки DMZ, а также транкинговой поддержки. Данное обновление повышает непрерывность бизнес-процессов, помогая включить поддержку резервных подключений ISP и клиентов, не поддерживающих высокодоступные услуги в активном режиме/режиме ожидания.
Предприятия могут также расширить для Cisco ASA 5505-х услугу VPN, обеспечивая клиенту Cisco AnyConnect и бесклиентским VPN удаленный доступ для поддержки различных мобильных работников и деловых партнеров. Развертывание безопасного удаленного доступа Cisco может масштабироваться до 25 Cisco AnyConnect или бесклиентских VPN на каждом Cisco ASA 5505. Лицензии на AnyConnect приобретаются отдельно от ASA на основе ряда качеств (Plus/Apex) уникального/авторизованного количества пользователей и сроков использования. Apex уровень также поддерживает бесклиентские соединения SSL VPN. Дополнительная информация может быть найдена в руководстве по заказу AnyConnect.
В таблице 1 перечислены функции и возможности межсетевых экранов Cisco ASA серии 5505.
Таблица 1. Особенности межсетевых экранов Cisco ASA серии 5505
Особенность | Cisco ASA 5505; Security Plus |
Пропускная способность при проверке с учетом состояния (максимум1) | До 150 Мбит |
Пропускная способность IPS2 | До 75 Мбит с AIP-SSC-5 |
Максимальная пропускная способность VPN3 с 3DES/AES | До 100 Мбит |
Клиенты или узлы | Неограниченное количество |
Максимальное количество пользовательских сессий Site-to-Site и IPsec IKEv1 Client VPN3 | 10/25 (Требуется Security Plus лицензию) |
Максимальное количество пользовательских сессий Cisco Anyconnect ®или Clientless VPN4 | 25 (Требует AnyConnect Плюс / Apex лицензии. Apex лицензии, необходимые для использования клиента VPN) |
Пользователи Cisco Cloud Web Security | 25 |
Одновременные подключения | 10000; 25000 |
Количество новых соединений в секунду | 4000 |
Виртуальные интерфейсы (VLAN) | 3 (с отключенным транкингом)/20(с включенным транкингом)* |
Контексты безопасности (в комплекте/максимальное допустимое количество) 4 | Недоступны |
Высокая доступность | Не поддерживается* |
Разъем расширения | 1 SSC |
Порты USB 2.0 | 3 (1 на передней панели, 2 на задней панели) |
Интегрированные порты ввода/вывода | 8 портов Fast Ethernet с 2 портами PoE |
Последовательные порты | 1 консольный порт RJ-45 |
Память | 512 Мб |
Минимальный объем системной флэш-памяти | 128 Мб |
Системная шина | Многошинная архитектура |
Диапазон поддерживаемого напряжения переменного тока | От 100 до 240 В переменного тока |
Нормальное сетевое напряжение переменного тока | От 100 до 240 В переменного тока |
Переменный ток | 1.8A |
Частота переменного тока | 50/60 Гц |
Расходные материалы при работе на двойной мощности | Нет |
Максимальная мощность | 96W |
Форм-фактор | Настольный |
Безопасность | UL 60950, CSA C22.2 No. 60950, EN 60950 IEC 60950, AS/NZS60950 |
Электромагнитная совместимость (ЭМС) | Маркировка СЕ, FCC Part 15 Class B, AS/NZS CISPR22 Class B, VCCI Class B, EN55022 Class B, CISPR22 Class B, EN61000-3-2, EN61000-3-3 |
Промышленная сертификация | FIPS 140-2 Level 2
В процессе: общие критерии EAL4 + US DoD на уровне приложений брандмауэра для сред средней надежности и общие критерии EAL4 для IPsec/SSL VPN |
Наименование товара | Артикул |
Комплект для межсетевых экранов Cisco ASA серии 5505 на 10 пользователей; включает в себя 8-портовый коммутатор Fast Ethernet, 10 IPsec VPN узлов, 2 узла Premium VPN, лицензию 3DES/AES | ASA5505-BUN-K9 |
Комплект для межсетевых экранов Cisco ASA серии 5505 на 10 пользователей; включает в себя 8-портовый коммутатор Fast Ethernet, 10 узлов IPsec VPN, 2 узла Premium VPN, лицензию DES | ASA5505-K8 |
Комплект для межсетевых экранов Cisco ASA серии 5505 на 50 пользователей; включает в себя 8-портовый коммутатор Fast Ethernet, 10 узлов IPsec VPN, 2 узлов Premium VPN, лицензию 3DES/AES | ASA5505-50-BUN-K9 |
Комплект для межсетевых экранов Cisco ASA серии 5505 на безлимитное количество пользователей; включает в себя 8-портовый коммутатор Fast Ethernet, 10 узлов IPsec VPN, 2 узла Premium VPN, лицензию 3DES/AES | ASA5505-UL-BUN-K9 |
Комплект для межсетевых экранов Security Plus Cisco ASA серии 5505 на безлимитное количество пользователей; включает в себя 8-портовый коммутатор Fast Ethernet, 25 узлов IPsec VPN, 2 узла Premium VPN, DMZ, высокую доступность для мобильных пользователей в активном режиме/режиме ожидания, лицензию 3DES/AES | ASA5505-SEC-BUN-K9 |
Комплект для межсетевых экранов Cisco ASA серии 5505 на 50 пользователей (IPS издание); включает в себя AIP-SSC-5 (шасси, программное обеспечение, 8 интерфейсов Fast Ethernet, 10 узлов IPsec VPN, 2 узла PremiumVPN, лицензию 3DES/AES) | ASA5505-50-AIP5-K9 |
Комплект для межсетевых экранов Cisco ASA серии 5505 на безлимитное количество пользователей; включает в себя лицензию Security Plus и AIP-SSC-5 (шасси, программное обеспечение, 8 интерфейсов Fast Ethernet, 25 узлов IPsec VPN, 2 узла Premium VPN, поддержку DMZ, высокую доступность для мобильных пользователей в активном режиме/режиме ожидания, лицензию 3DES/AES) | ASA5505-U-AIP5P-K9 |
Карта служб безопасности межсетевых экранов Cisco ASA для расширенной инспекции и профилактики Card 5 (AIP-SSC-5) | ASA-SSC-AIP-5-K9= |
Модуль служб безопасности межсетевых экранов Cisco ASA для расширенной инспекции и профилактики Module 10 (AIP-SSM-10) | ASA-SSM-AIP-10-K9= |
Модуль служб безопасности межсетевых экранов Cisco ASA для расширенной инспекции и профилактики Module 20 (AIP-SSM-20) | ASA-SSM-AIP-20-K9= |
Модуль служб безопасности межсетевых экранов Cisco ASA для расширенной инспекции и профилактики Module 40 (AIP-SSM-40) | ASA-SSM-AIP-40-K9= |
Модуль служб безопасности межсетевых экранов Cisco ASA для расширенной инспекции и профилактики Module 10 (AIP-SSM-10) с антивирусом/антишпионом на 50 пользователей, подписка на 1 год | ASA-SSM-CSC-10-K9= |
Модуль служб безопасности межсетевых экранов Cisco ASA для расширенной инспекции и профилактики Module 20 (AIP-SSM-20) с антивирусом/антишпионом на 500 пользователей, подписка на 1 год | ASA-SSM-CSC-20-K9= |
Модуль служб безопасности с 4-мя портами Gigabit Ethernet для межсетевых экранов Cisco ASA | SSM-4GE= |
Единоразовое обновление программного обеспечения межсетевых экранов Cisco ASA для неподдерживаемых клиентов | ASA-SW-UPGRADE= |
Compact Flash на 256 Мб для межсетевых экранов Cisco ASA серии 5500 | ASA5500-CF-256= |
MLC SED SSD на 120 Гб для межсетевых экранов Cisco ASA серий 5512-X-5555-X | ASA5500X-SSD120= |
Compact Flash на 512 Мб для межсетевых экранов Cisco ASA серии 5500 | ASA5500-CF-512= |