Cisco ASA - Википедия - Cisco ASA

В компьютерная сеть, Устройства адаптивной защиты Cisco ASA серии 5500, или просто Cisco ASA, является Cisco линия сетевая безопасность устройства, представленные в мае 2005 г.,[1] которые пришли на смену трем существующим линейкам популярных продуктов Cisco:

Cisco ASA - это унифицированное устройство управления угрозами, объединяющее несколько функций сетевой безопасности в одном устройстве.[3]

Прием и критика

Cisco ASA стала одним из наиболее широко используемых решений межсетевого экрана / VPN для малого и среднего бизнеса.[4] Ранние обзоры показали, что инструменты Cisco GUI для управления устройством отсутствовали.[5]

Недостаток безопасности был обнаружен, когда пользователи настраивали бесклиентский SSL VPN вариант их ASA, но был исправлен в 2015 году.[6]Еще один недостаток функции WebVPN был исправлен в 2018 году.[7]

В 2017 г. Теневые посредники выявили наличие двух эксплойтов повышения привилегий против ASA под названием EPICBANANA[8] и ЭКСТРАБАКОН.[9][10] Имплант со вставкой кода под названием BANANAGLEE был сделан постоянным JETPLOW.[11]

Функции

В 5506W-X есть точка Wi-Fi.

Архитектура

Программное обеспечение ASA основано на Linux. Он запускает одну программу в формате исполняемых и связываемых файлов под названием lina. Это составляет внутреннее планирование процессов, а не использование средств Linux.[12] В последовательности загрузки запускается загрузчик под названием ROMMON (монитор ROM), загружает ядро ​​Linux, которое затем загружает lina_monitor, который затем загружает lina. ROMMON также имеет командную строку, которую можно использовать для загрузки или выбора других образов и конфигураций программного обеспечения. Имена файлов прошивки включают индикатор версии, -smp означает, что это для симметричный мультипроцессор (и 64-битная архитектура), и разные части также указывают, 3DES или же AES поддерживается или нет.[12]

Программное обеспечение ASA имеет интерфейс, аналогичный Cisco IOS ПО на роутерах. Существует интерфейс командной строки (CLI), который можно использовать для запроса работы или настройки устройства. В режиме конфигурации вводятся операторы конфигурации. Конфигурация изначально находится в памяти как рабочая конфигурация, но обычно сохраняется во флэш-памяти.[12]

версии программного обеспечения[12]
основной выпуск7.07.17.28.08.18.28.38.48.58.68.79.09.19.29.39.49.59.69.79.89.9
вышел[13]31 мая 2005 г.6 февраля 2006 г.31 мая 2006 г.18 июня 2007 г.1 марта 2008 г.6 мая 2009 года8 марта 2010 г.31 янв 20118 июля 2011 г.28 февраля 2012 г.16 октября 2012 г.29 октября 2012 г.3 декабря 2012 г.24 апреля 2014 г.24 июл 201430 марта 2015 г.12 августа 201521 марта 2016 г.4 апреля 201715 мая 20174 декабря 2017 г.
конец жизни××××××××××××××
для 5505-5550YYYYYYYYY
для 5512-5585-XYYYYYYYYYYYY

Опции

В 5512-X, 5515-X, 5525-X, 5545-X и 5555-X можно добавить дополнительную интерфейсную карту.[14]

У 5585-X есть опции для SSP. SSP означает процессор служб безопасности.[15] Они различаются по мощности обработки в 10 раз, от SSP-10, SSP-20, SSP-40 и SSP-60. ASA 5585-X имеет слот для модуля ввода-вывода. Этот слот можно разделить на два модуля половинной ширины.[16]

В младших моделях некоторые функции ограничены, и дескрипция происходит при установке лицензии Security Plus. Это позволяет больше VLAN, или же VPN сверстники, а также высокая доступность.[14] Cisco AnyConnect это дополнительная лицензируемая функция, которая работает IPSec или туннели SSL для клиентов на ПК, iPhone или iPad.[17]

Модели

5505, представленный в 2010 году, был настольным устройством, предназначенным для малых предприятий и филиалов. Он включает в себя функции, позволяющие снизить потребность в другом оборудовании, например, встроенный переключатель, и питание через Ethernet порты.[18]5585-X - это более мощный агрегат для центры обработки данных введен в 2010 году.[19] Он работает в 32-битном режиме на чипе Atom с архитектурой Intel.[12]

Модель5505[20]55105520[20]5540[20]5550[20]5580-20[20]5580-40[20]5585-X SSP10[20]5585-X SSP20[20]5585-X SSP40[20]5585-X SSP60[20]
Открытый текст пропускная способность, Мбит / с1503004506501,2005,00010,0003,0007,00012,00020,000
AES /Тройной DES пропускная способность, Мбит / с1001702253254251,0001,0001,0002,0003,0005,000
Максимальное количество одновременных подключений10 000 (25 000 с лицензией Sec Plus)50 000 (130 000 с лицензией Sec Plus)280,000400,000650,0001,000,0002,000,0001,000,0002,000,0004,000,00010,000,000
Максимальное количество сеансов VPN между сайтами и удаленного доступа10 (25 с лицензией Sec Plus)2507505,0005,00010,00010,0005,00010,00010,00010,000
Максимальное количество пользовательских сессий SSL VPN252507502,5005,00010,00010,0005,00010,00010,00010,000
Модель550555105520554055505580-205580-405585-X SSP105585-X SSP205585-X SSP405585-X SSP60

Cisco определила, что у большинства устройств начального уровня слишком мало возможностей для включения необходимых функций, таких как антивирус или песочница, и поэтому представила новую линейку, названную межсетевым экраном следующего поколения. Они работают в 64-битном режиме.[12]

Модели по состоянию на 2018 год.[14]

Модель5506-X5506W-X5506H-X5508-X5512-X5515-X5516-X5525-X5545-X5555-X5585-X
Пропускная способность Гбит / с0.250.250.250.450.30.50.851.11.51.754-40
GB порты88486688886-8
Порты на десять ГБ00000000002-4
Фактор формырабочий столрабочий столрабочий стол1 RU1 RU1 RU1 RU1RU1RU1RU2RU

Рекомендации

  1. ^ Пресс-релиз Cisco В архиве 2012-12-04 в Wayback Machine цитата: «Лас-Вегас (взаимодействие) 3 мая 2005 г. - Cisco Systems, Inc. сегодня объявила о выпуске устройств адаптивной защиты Cisco ASA серии 5500»
  2. ^ Дэвис, Дэвид (19 февраля 2008 г.). «Преобразование старого в новое с помощью средства миграции PIX на ASA». TechRepublic.
  3. ^ Дэвис, Дэвид (30 июня 2005 г.). «Познакомьтесь с новым устройством безопасности Cisco: ASA 5500». TechRepublic. Получено 21 марта 2018.
  4. ^ «Что такое Cisco ASA? Обзор Cisco ASA». Получено 28 декабря 2012.
  5. ^ «Cisco ударила по межсетевому экрану / VPN, упустив простоту использования». Получено 28 декабря 2012.
  6. ^ Сааринен, Юха (20 февраля 2015 г.). «Неустановленные брандмауэры Cisco ASA, нацеленные на хакеров». iTnews. Получено 20 марта, 2018.
  7. ^ Сааринен, Юха (30 января 2018 г.). «Функция Cisco ASA VPN позволяет удаленное выполнение кода». iTnews.
  8. ^ «NVD - CVE-2016-6367». nvd.nist.gov. Получено 2020-07-13.
  9. ^ «NVD - CVE-2016-6366». nvd.nist.gov. Получено 2020-07-13.
  10. ^ "Подвиги Shadow Brokers EPICBANANA и EXTRABACON". Блоги Cisco. 2016-08-17. Получено 2020-07-13.
  11. ^ «Каталог операций межсетевого экрана Equation Group». musalbas.com.
  12. ^ а б c d е ж «Введение в Cisco ASA». www.nccgroup.trust.
  13. ^ «Новые функции Cisco ASA по выпуску». Cisco.
  14. ^ а б c «Cisco ASA с описанием услуг FirePOWER». Cisco. 9 февраля 2018 г.. Получено 20 марта 2018.
  15. ^ Мораес, Александр М. С. П. (2011). Межсетевые экраны Cisco. Cisco Press. ISBN  9781587141119.
  16. ^ "Технические данные межсетевого экрана Cisco ASA 5585-X с отслеживанием состояния". Cisco. 7 июня 2017.
  17. ^ Кэрролл, Брэндон (5 января 2011 г.). «Cisco AnyConnect против IPsec VPN: вопросы лицензирования». TechRepublic.
  18. ^ «Cisco расширяет безопасность». Сетевые вычисления. 9 июля 2006 г.
  19. ^ «Высокопроизводительное устройство Cisco ASA, новая версия Anyconnect». Сетевые вычисления. 5 октября 2010 г.
  20. ^ а б c d е ж грамм час я j "Страница сравнения моделей Cisco ASA". Получено 2008-05-15.

внешняя ссылка