https://opennet.dev/openforum/vsluhforumID6/21528.html Здравствуйте.<br>Нужно объединить в единую сеть 5 филиалов (ширина интернет-каналов в филиалах небольшая - 2-3 мегабита/с).<br>Нам предложили поставить 5 штук ASA5505-50-BUN-K8 в качестве шлюзов и на их основе поднять vpn, т.к. ничего другого сейчас фактически нереально поставить... почти весь k9 не пускают.<br><br>У меня есть некоторые сомнения, помогите, пожалуйста, разобраться.<br><br>1. Вот у всех остальных продуктов из линейки ASA порты нормальные, а у 5505 в даташитсе написано, что все они "Fast Ethernet switch with dynamic port grouping". Чего еще за свичевые порты на железке, которая должна работать в качестве шлюза и чем будет отличаться настройка 5505 от 5510 например в этом плане?<br>2. Я так понимаю, что если идет K8, то от К9 она будет отличаться методами шифрования не в лучшую сторону? Т.е. возможен будет тот же IPSec, но только на DES? Ни о каком 3DES и AES речи быть не может? Какие вообще у нее есть возможности организации vpn между филиалами, кроме обыкновеновенного ipsec точка-точка?<br> https://opennet.dev/openforum/vsluhforumID6/21528.html#5 Tue, 31 Aug 2010 06:48:18 GMT &gt;1.) Шифрование в К8 - только DES. Апгрейд до К9 <br>&gt;незаконен в Росси! <br>&gt;3.) Подобную конфигурацию конечно намного удобнее на рутерах делать.... но с рутерами <br>&gt;в россии нынче трудно(( <br><br>Народ ну и жесть у вас твориться.<br> https://opennet.dev/openforum/vsluhforumID6/21528.html#4 Mon, 30 Aug 2010 14:22:02 GMT 1.) Шифрование в К8 - только DES. Апгрейд до К9 незаконен в Росси!<br>2.) Учтите, что сеть строится по топологии hub&spoke. Т.е. бэкофися подключаются к 1 или нескольким центрам. И соответсвенно в центре железка круче должна быть.<br>3.) Подобную конфигурацию конечно намного удобнее на рутерах делать.... но с рутерами в россии нынче трудно((<br> https://opennet.dev/openforum/vsluhforumID6/21528.html#3 Mon, 30 Aug 2010 10:21:24 GMT на 5505 ты всё разруливаешь через VLAN-ы , в зависимости от надобностей ты добавляешь в VLAN нужные порты. <br>Никаких проблем в настройке возникнуть не должно. <br> https://opennet.dev/openforum/vsluhforumID6/21528.html#2 Mon, 30 Aug 2010 10:01:00 GMT Эти железки можно бесплатно проапгрейдить до K9<br><br><br> https://opennet.dev/openforum/vsluhforumID6/21528.html#1 Mon, 30 Aug 2010 07:33:55 GMT Ответ<br>1. Порты свитчевые - т.е. делаем принадлежность к влану потом мешаем на влане ifname inside & outside соответственно.<br>2. По поводу шифрования не могу уточнить нет под рукой 5505. По поводу построения можно использовать ipsec точка-точка или же поднять в центре Easy VPN server.<br>