Tulemüür Cisco Firepower 1120 FPR1120-NGFW-K9

Cisco Secure Firewall Firepower 1120 koos FTD tarkvaraga on kompaktne ettevõtteklassi tulemüüri seade, mis on mõeldud väikestele ja keskmise suurusega kontoritele. See pakub 3. ja 4. kihi turvakontrolle koos 7. kihi rakenduste nähtavuse ja juhtimisega; täiustatud ohtude kaitse on saadaval eraldi litsentsi alusel. Seade sisaldab kaheksat Gigabit Etherneti porti, nelja SFP-porti, Inteli protsessorit ja 200 GB SSD-salvestust, pakkudes kuni 1,5 Gbps tulemüüri läbilaskevõimet ja 1 Gbps IPsec VPN läbilaskevõimet usaldusväärseks juhtmega ühenduvuseks.

Eelised

Firepower 1120 integreerib tõestatud olekupõhise kontrolli ja rakendusteadlikud juhtimismehhanismid, toetades marsruutimisprotokolle nagu BGP ja OSPF ning täiustatud kaugjuurdepääsu VPN-i lõpetamist. Riistvara ja tarkvara on optimeeritud segaliikluse käsitlemiseks madala latentsusega, säilitades samal ajal tulemüüri ja IPsec VPN ülesannete läbilaskevõime. Kompaktne vormitegur ja mitu SFP/Gigabit liidest võimaldavad paindlikku paigutust harukontorites ja VKE keskkondades.

Sobib kasutamiseks

• Väikeste ja keskmise suurusega kontorivõrkudes
• Harukontori tulemüüri ja VPN-i lõpetamiseks
• Keskkondades, mis vajavad BGP või OSPF marsruutimist
• Juhtmega võrkudes, mis vajavad rakenduste nähtavust ja juhtimist

Peamised tehnilised andmed

• Mudel: Cisco Firepower 1120 (FPR1120-NGFW-K9)
• Tarkvara: Firepower Threat Defense (FTD), täiustatud ohtude kaitse litsentsitakse eraldi
• Liidesed: 8 × Gigabit Ethernet, 4 × SFP
• Tulemüüri läbilaskevõime: kuni 1,5 Gbps
• IPsec VPN läbilaskevõime: kuni 1 Gbps
• Protsessor: Intel (tootja spetsifikatsioon)
• Salvestus: 200 GB SSD
• Toetatud protokollid: hõlmab SMTP-d ja tavalisi IP marsruutimisprotokolle
• EAN: 0889728192583

Kuidas kasutada

Paigaldage Firepower 1120 oma võrguriiulisse või riiulile ning ühendage üleslingi ja kohtvõrgu segmendid saadaolevate Gigabit ja SFP portidega. Juurutage Firepower Threat Defense tarkvara ja tehke esmane konfigureerimine seadme haldusliidese või tsentraliseeritud halduse (kui kasutusel) kaudu. Konfigureerige tulemüüri reeglid, NAT, marsruutimine (BGP/OSPF vajadusel) ja VPN seaded vastavalt oma võrgu topoloogiale. Rakendage täiustatud ohtude kaitse litsentse ainult siis, kui neid lisateenuseid vajatakse.

Soovitused

Paigutage seade jahutatud ja ventileeritavasse kohta ning hoidke püsivara ja FTD reeglistikud ajakohasena. Suuremate paigutuste korral kasutage tsentraliseeritud haldust, et säilitada ühtsed reeglid. Jälgige läbilaskevõimet ja protsessori kasutust, et tagada jõudlus reklaamitud piirides, ning lubage vajadusel QoS, et eelistada kriitilist liiklust.