思科ASA安全上下文:任何真实世界的安装?

我们正在考虑部署思科ASA 5520 – 我正在研究安全上下文function ,并且想知道是否有人以这种方式部署了他们的ASA,以及它是如何为他们制定的。

你有没有遇到过你希望在部署之前知道的东西?

你有没有注意到任何性能问题?

有没有人真的使用这个function?

-Josh

是的,我们在上下文(和Cat65的ACE模块)中使用它们,它们很棒,说实话不容易,但是它们是一个强大的工具包,我强烈要求你去培训课程为他们使用之前。 它们速度很快,但是如果您通过它们推送大量数据,授权成本(对于ACE)可能会开始增长。

我们当然对他们感到满意,我build议的一个暗示是,你可以用Visio这样的东西来绘制你的需求,并且用一个大的电子表格来跟踪所有的东西 – 很容易就会忘记所有东西是如何链接在一起的。

祝你好运。

另请注意,如果您在ASA上执行安全上下文,则无法在该设备上终止VPN。