Firewall Cisco Firepower 1120 FPR1120-NGFW-K9

Firewall Cisco Secure Firewall Firepower 1120 z oprogramowaniem FTD to kompaktowe, korporacyjne urządzenie zaprojektowane dla małych i średnich biur. Zapewnia kontrolę bezpieczeństwa warstwy 3 i 4 wraz z widocznością i kontrolą aplikacji warstwy 7; zaawansowana ochrona przed zagrożeniami jest dostępna osobno na licencji. Urządzenie zawiera osiem portów Gigabit Ethernet, cztery porty SFP, procesor Intel i 200 GB pamięci SSD, oferując do 1,5 Gbps przepustowości zapory i 1 Gbps przepustowości IPsec VPN dla niezawodnej łączności przewodowej.

Zalety

Firepower 1120 integruje sprawdzoną inspekcję stanową i kontrolę aplikacji, obsługując protokoły routingu, takie jak BGP i OSPF, oraz zaawansowane zakończenie zdalnego dostępu VPN. Sprzęt i oprogramowanie są zoptymalizowane do obsługi mieszanego ruchu z niskim opóźnieniem, przy jednoczesnym utrzymaniu wydajności dla zadań zapory i IPsec VPN. Kompaktowa obudowa i wiele interfejsów SFP/Gigabit umożliwiają elastyczne wdrożenie w oddziałach i środowiskach SMB.

Zastosowanie

• Sieci małych i średnich biur
• Zapora sieciowa i zakończenie VPN w oddziałach
• Środowiska wymagające routingu BGP lub OSPF
• Sieci przewodowe wymagające widoczności i kontroli aplikacji

Kluczowe specyfikacje

• Model: Cisco Firepower 1120 (FPR1120-NGFW-K9)
• Oprogramowanie: Firepower Threat Defense (FTD), zaawansowana ochrona przed zagrożeniami licencjonowana osobno
• Interfejsy: 8 × Gigabit Ethernet, 4 × SFP
• Przepustowość zapory: do 1,5 Gbps
• Przepustowość IPsec VPN: do 1 Gbps
• Procesor: Intel (specyfikacja producenta)
• Pamięć: 200 GB SSD
• Obsługiwane protokoły: obejmuje SMTP i popularne protokoły routingu IP
• EAN: 0889728192583

Jak używać

Zainstaluj Firepower 1120 w szafie sieciowej lub na półce i podłącz segmenty łącza górnego oraz LAN do dostępnych portów Gigabit i SFP. Wdróż oprogramowanie Firepower Threat Defense i przeprowadź wstępną konfigurację za pomocą interfejsu zarządzania urządzeniem lub scentralizowanego zarządzania (jeśli używane). Skonfiguruj reguły zapory, NAT, routing (BGP/OSPF, jeśli wymagany) i ustawienia VPN zgodnie z topologią sieci. Zastosuj licencje na zaawansowaną ochronę przed zagrożeniami tylko wtedy, gdy te dodatkowe usługi są wymagane.

Zalecenia

Umieść urządzenie w chłodzonym, wentylowanym miejscu i regularnie aktualizuj oprogramowanie sprzętowe oraz zestawy reguł FTD. W przypadku większych wdrożeń używaj scentralizowanego zarządzania, aby utrzymać spójne zasady. Monitoruj wykorzystanie przepustowości i procesora, aby upewnić się, że wydajność mieści się w deklarowanych granicach, i w razie potrzeby włącz QoS, aby priorytetyzować ruch krytyczny.