Maar uw structuren en denken voor de configuratie is zeer vergelijkbaar met wat het was in 4.x code. Vanuit een oogpunt architectuur, een grote verandering is de mogelijkheid om de IPS inline (actieve filtering) in plaats van inzetten op een spanning poort met passieve reacties zoals mijden of ACL modificaties. Oh ja, er kunnen IPS modules in de ASA. Dit is niet echt bekend, maar het is niet echt ofwel ontkend. Hetzelfde spul ander platform echter geen zorgen te maken over te .
-- VPN ConcentratorOther dan een veel stabielere omgeving, één van de grootste toevoegingen aan de code-niveau is de wijzigingen in de WebVPN configuratie (SSL-gebaseerde VPN). Er is ook meer ondersteuning voor NAC (Network Admission Control) functies. Is dat dit nu is genoteerd aan de blauwdruk, die interessant zou kunnen worden voor de Concentrator evenals PIX /ASA en router-gebaseerde configuraties - 3550 CatalystIn alle eerlijkheid, dit is het makkelijke gedeelte.
Ja, er zijn een aantal nieuwe functies die hier, maar als je kijkt naar de blauwdruk en beginnen om ideeën te formuleren in je hoofd, er is niet veel dat springt uit -! ACSThe verandering is dat we nu een idee van hoe je nu eigenlijk hebben configureren van de ACS-software. In het verleden was het alleen deze AAA-server die we nodig hadden om contact en pak informatie uit. Misschien was het complex in termen van bevoegdheidsniveaus, ACL's, enz.
, Maar nu hebben we eigenlijk aan die configuratie deel toe te voegen in de mix! Als het gaat om de uitvoering van NAC in een netwerk, zal de ACS-server een grote rol in de configuratie kant van de dingen en wat te meten en testen spelen.
--host PCThis deel, in en van zichzelf, is eigenlijk heel interessant . Eerder (en op dit moment!) Waren er veel dingen die we geconfigureerd en net deden alsof ze werkten of wat we zagen. Nu, met de toevoeging van een host-pc, kun je eigenlijk testen dingen uit van een host ergens binnen