Firewall Cisco Firepower 1120 FPR1120-NGFW-K9

Cisco Secure Firewall Firepower 1120 su FTD programine įranga yra kompaktiškas įmonės klasės ugniasienės įrenginys, skirtas mažoms ir vidutinėms įmonėms. Jis užtikrina 3 ir 4 sluoksnio saugumo kontrolę kartu su 7 sluoksnio programų matomumu ir valdymu; pažangi apsauga nuo grėsmių yra prieinama atskirai pagal licenciją. Įrenginyje yra aštuoni Gigabit Ethernet prievadai, keturi SFP prievadai, Intel procesorius ir 200 GB SSD atmintis, užtikrinanti iki 1,5 Gbps ugniasienės pralaidumą ir 1 Gbps IPsec VPN pralaidumą patikimam laidiniam ryšiui.

Privalumai

Firepower 1120 integruoja patikrintą būsenos patikrą ir į programą orientuotą kontrolę, palaikydamas maršruto parinkimo protokolus, tokius kaip BGP ir OSPF, bei pažangų nuotolinės prieigos VPN užbaigimą. Aparatinė ir programinė įranga yra optimizuotos tvarkyti mišrų srautą su mažu vėlavimu, išlaikant ugniasienės ir IPsec VPN užduočių pralaidumo rodiklius. Kompaktiška forma ir keli SFP/Gigabit sąsajos leidžia lanksčiai diegti filialų ir SMB aplinkose.

Tinka

• Mažiems ir vidutiniams biurų tinklams
• Filialų ugniasienei ir VPN užbaigimui
• Aplinkoms, kuriose reikalingas BGP ar OSPF maršrutizavimas
• Laidiniams tinklams, kuriems reikalingas programų matomumas ir valdymas

Pagrindinės specifikacijos

• Modelis: Cisco Firepower 1120 (FPR1120-NGFW-K9)
• Programinė įranga: Firepower Threat Defense (FTD), pažangi apsauga nuo grėsmių licencijuojama atskirai
• Sąsajos: 8 × Gigabit Ethernet, 4 × SFP
• Ugniasienės pralaidumas: iki 1,5 Gbps
• IPsec VPN pralaidumas: iki 1 Gbps
• Procesorius: Intel (gamintojo specifikacija)
• Atmintis: 200 GB SSD
• Palaikomi protokolai: apima SMTP ir įprastus IP maršruto parinkimo protokolus
• EAN: 0889728192583

Kaip naudoti

Įdiekite Firepower 1120 savo tinklo stove arba lentynoje ir prijunkite aukštutinės bei LAN segmentus prie turimų Gigabit ir SFP prievadų. Įdiekite Firepower Threat Defense programinę įrangą ir atlikite pradinę konfigūraciją naudodami įrenginio valdymo sąsają arba centralizuotą valdymą (jei naudojamas). Konfigūruokite ugniasienės taisykles, NAT, maršrutizavimą (BGP/OSPF, jei reikia) ir VPN nustatymus pagal savo tinklo topologiją. Taikykite licencijas pažangiai apsaugai nuo grėsmių tik tuo atveju, jei reikalingos papildomos paslaugos.

Rekomendacijos

Padėkite įrenginį vėsioje, vėdinamoje vietoje ir reguliariai atnaujinkite programinę-aparatinę įrangą bei FTD taisyklių rinkinius. Didesniems diegimams naudokite centralizuotą valdymą, kad išlaikytumėte nuoseklias taisykles. Stebėkite pralaidumą ir procesoriaus naudojimą, kad užtikrintumėte, jog našumas neviršytų nurodytų ribų, ir įjunkite QoS, jei reikia prioritetizuoti kritinį srautą.