ISA - Изучаем ISA Server | icuwa, web сервер, proxy сервер

Лицензии на брандмауэры PIX как правило не ограничивают число пользователей. Программное обеспечение VPN-клиента Cisco (которое не является необходимым, но добавляет дополнительные функции) обычно стоит от 30 до 50 долларов США для одного клиента. Потребители, у которых есть контракты на техническую поддержку и разрешения на применение шифрования, могут закачать программное обеспечение клиента без дополнительной платы. Брандмауэры PIX прошли сертификацию Common Criteria EAL4. Брандмауэры PIX серии 500 включают в себя множество моделей. На момент написания данной книги предлагались следующие модели PIX: ¦ PIX 501 Разработан для применения в небольших офисах и для удаленных пользователей. Обеспечивает пропускную способность брандмауэра до 10 Мбит/с и пропускную способность VPN-подключения З Мбит/с (с применением стан дарта шифрования 3DES). Включает в себя один интерфейс lOBaseT и четырехпортовый интегрированный коммутатор 10/100. ¦ PIX 5ОбЕ Разработан для применения в филиалах/удаленных офисах. Обеспе чивает пропускную способность брандмауэра до 20Мбит/с и пропускную спо собность VPN-подключения З Мбит/с (с применением стандарта шифрования 3DES). Имеет два интерфейса autosense lOBaseT. ¦ PIX 515E Разработан для применения на небольших/средних предприятиях. Обеспечивает пропускную способность брандмауэра до 188 Мбит/с, встроен ную поддержку до 2 000 IPSec-туннелей. Поддерживает до шести интерфейсов 10/100. ¦ PIX 525 Разработан для предприятий и поставщиков услуг. Обеспечивает про пускную способность брандмауэра до ЗбО Мбит/с, пропускную способность подключений до 70 Мбит/с (с применением стандарта шифрования 3DES), под держку 2 000 IPSec-туннелей. Может обрабатывать 280 000 одновременных се ансов брандмауэра. Поддерживает до восьми интерфейсов 10/100 или три ин терфейса Gigabit Ethernet. ¦ PIX 535 Разработан для крупных предприятий и поставщиков услуг. Обеспе чивает пропускную способность брандмауэра до 1 Гбит/с и пропускную спо собность VPN-подключения до 95 Мбит/с (с использованием схемы шифрова ния 3DES), поддержку до 2 000 IPSec-туннелей. Может обрабатывать 500 000 од новременных сеансов брандмауэра. Поддерживает до десяти интерфейсов 10/100 или девять интерфейсов Gigabit Ethernet. Цены начинаются от 500 долларов США за PIX 501 с лицензией на 10 пользователей (795 долларов США за неограниченное число пользователей) до более 20 000 долларов США за PIX 535. Далее приводятся цены на модели PIX, действительные во время написания данной книги:
¦ PIX 535п 20 000-24 000 долларов США. На всех моделях устройств применяется одинаковое программное обеспечение PIX. Отличается аппаратная платформа, особенно скорость процессора, объем оперативной памяти, пропускная способность, число допустимых соединений, максимальное количество интерфейсов и наличие поддержки восстановления после отказа. В табл. 31 приводятся различные аппаратные конфигурации для различных моделей. Брандмауэр ISA Server основан на программном обеспечении и поэтому не ограничен аппаратным обеспечением определенного производителя. Это дает большую свободу, и пропускная способность определяется аппаратной конфигурацией, на базе которой он будет установлен. Тестирование ISA Server показало, что его производительность составляет до 1,59 Гбит/с. Программное обеспечение брандмауэра не ограничивает количество интерфейсов; ISA Server поддерживает столько интерфейсов, сколько позволяет аппаратное обеспечение.