2. Cisco ASA Administrator. Межсетевые экраны Cisco

Тест - goo.gl/forms/i...
• Video

[@TheRonniRonni]

Интересно и доходчиво, спасибо!

[@deviousmethod1310]

Спасибо! Ждём следующую серию!

[@nurtas.toibek]

Өте жақсы түсіндірілген, рахмет!

[@НарекСаргисян-ъ8щ]

Рахат лукум!

[@DmitryMalyshok]

Спасибо ждём новых серий

[@goodguy5060]

Спасибо за видео!

[@ВалерийЧирков-е3ч]

Супер, спасибо!

[@proximo3696]

Когда же выйдет новое видео?

[@serhiiserhii9387]

Спасибо!!!

[@rn9wx]

У меня в Банке стоял 501. О боги, как я мучался с его настройкой!

[@w1tcherj]

А что такое?)

[@rn9wx]

@@w1tcherj не было тогда ни какой информации по таким приборам! Приходилось бегать по городу, в поисках знающего!))

[@rn9wx]

@@w1tcherj сейчас дома стоит 1800)) для дома более или менее нормально!))

[@danny_k]

А когда выйдет 3я часть ?

[@РоманГолубенко-т1в]

Когда продолжение?

[@Trudno1742]

Пока железа не сдохла она будет эксплуатироваться, все равно денег на новое нормальное оборудование почти не выбить. Так что служат и более 10 лет желёзки и пикс у нас есть и каталисты 1900 кое где остались

[@antares8934]

Можно ли прошить ASA 5505 FTD?

[@netskills]

Нет.

[@ShadowDownVengeanc]

Но ведь сейчас уже есть новое поколение межсетевых экранов, называются просто FirePower.

[@netskills]

Нет. Есть три вида: ASA + FirePower Services, FirePower Threat Defence (объединенная прошивка) и устройства FirePower доставшиеся по наследству от SourceFire (но они не включают функционал классического межсетевого экрана, об этом говорится в видео)

[@ShadowDownVengeanc]

Cisco Firepower серии 2100 www.cisco.com/c/ru_ru/products/security/firepower-2100-series/index.html

[@netskills]

ShadowDownVengeanc да, действительно это новая моделька. Расскажем про нее в заключении.

[@Ruf4eg]

Thank you man, great video and great effort :)

[@chingistaltaev5710]

эх, я еще застал Cisco VPN Concentrator 3000 и Nortel Contivity 1100, наверно я стар :)

[@ВовчикБолтярский]

Огонь, хоть стану нормальным инженером а не в корках)

[@МарсКузембаев]

Я вам написал почту можете ответить ?

[@6oJIBaH4iK]

Думаю, то что PIX-ы работают по 10+ лет не столько показатель качества устройств, сколько показатель инертности сисадминов.

[@evgeniykapitonenko8553]

+

[@sirusvirtus5885]

А для каки целей, рассказывать историю продукта ASA, представляю вопрос на собеседование о дате появления первого Pix

[@proximo3696]

Даже очень может быть такой вопрос на собеседовании. Это один из вариантов понять, насколько глубоко погружён соискатель в профессию. Или что-то в этом роде. Вообще, что спрашивать на собеседовании - решает работодатель. И да, такие странные, на твой взгляд, вопросы тоже могут быть. Для таких целей, что это нормально - сначала рассказать о продукте, что к чему, как и откуда получилось. Тем более, что на самом деле продукт очень интересный, со своей историей. Например, я не знал, что Cisco в своё время купили разработчика Snort. И после сегодняшней лекции выглядят смешными высказывания "супер_мега_пупер_сетевых_инженеров", снисходительно фыркающих на тот же ViPNet IDS, вроде: "Пффф... Там же тупо снорт стоит!". Вот и в ваших "любимых сиськах" - тоже стоял (стоит) тот же самый Snort. А вообще, компания Cisco, судя по истории, те ещё жуки - полностью своих разработок, похоже, уже давно не делают. Покупают фирмы поменьше и допиливают их разработки под свою экосистему. Законы рынка, блин...

[@sirusvirtus5885]

Proximo А как им быть, теперь они должны бороться за рынок, так как в плане сетегового оборудование у них много конкурентов! Раньше когда была только Cisco, а сейчас ее можно поменять на что-то дешевое !

[@JassonAXE]

С чего вы взяли, что раньше была только Cisco ? Рынок диктует свои условия. Как HP купило арубу, так и cisco купило мераки, что бы быть конкурентными на рынке. По секурити продуктам cisco не входит в тройку лидеров, вот хорошая статья для интересующихся. habrahabr.ru/company/tssolution/blog/333338/

[@sirusvirtus5885]

Jay Во всех компаниях, где я работал была Cisco, Aruba по моему мнению - говно! Увидел только в нынешней компании, это надо же сделать cli только для нескольких команд, Cisco тоже отличилась выпуская оборудование серии sg sf, для малого бизнеса! А где заключение, в вашей ссылке которой вы даете? Работал только с pfsense, думаю он лучше Всех!! :)

[@netskills]

Jay как технологический лидер - нет, а вот по продаваемым устройствам они занимали лидирующие позиции. В этом году их сместил fortinet за счёт продаж малому бизнесу. Эту статью написал мой коллега - Чингис Талтаев.

[@alekseykolupaev7643]

Ну то что это флагман... нет, далеко спорный вопрос и cisco в нем отстает

[@andreyandreev1800]

хаха а https он не проверяет )))

[@trad2k]

asa with firepower services и выше поддерживает https-перехват

[@andreyandreev1800]

аха только сколько это стоит ? linux+iptables+squid (ssl) решают эту задачу намного лучше... Все эти cisco для богатых дурачков...

[@JassonAXE]

lol

[@kindergod]

дешевле, да, но насколько надежнее, по скорости и поломкам?

[@andreyandreev1800]

уже по 5-6 лет работают... linux не требователен к железу... asa грузится дольше...