Urządzenie zabezpieczające Cisco Firepower 1120

Cisco Secure Firewall Firepower 1120 to urządzenie bezpieczeństwa 1RU zaprojektowane dla małych i średnich biur oraz oddziałów. Zapewnia niezawodną kontrolę warstwy 3 i 4 oraz obsługuje zaawansowane funkcje terminacji zdalnego dostępu VPN. Urządzenie zawiera osiem portów Gigabit Ethernet i cztery porty SFP, procesor Intel oraz pamięć SSD 200 GB, oferując przepustowość do 4,5 Gb/s i przepustowość IPSec VPN do 1 Gb/s.

Zalety

Firepower 1120 łączy wydajność sprzętową z funkcjami routingu i VPN, oferując funkcje routingu BGP i OSPF oraz niezawodną terminację IPSec VPN. Połączenie portów Gigabit Ethernet i SFP umożliwia elastyczną łączność, a dysk SSD 200 GB zapewnia lokalną pamięć na logi i konfigurację. Urządzenie nadaje się do wdrożenia w ograniczonej przestrzeni szafy jako urządzenie 1RU i zapewnia przewidywalną przepustowość dla typowego ruchu w oddziale.

Zastosowanie

• Małe i średnie biura
• Bezpieczeństwo sieci oddziałów
• Konsolidacja zdalnego dostępu VPN
• Środowiska wymagające routingu BGP lub OSPF

Kluczowe specyfikacje

• Model: Cisco Firepower 1120 (FPR1120-ASA-K9)
• Przepustowość: do 4,5 Gb/s
• Przepustowość IPSec VPN: do 1 Gb/s
• Porty: 8 × Gigabit Ethernet, 4 × SFP
• Pamięć: 200 GB SSD
• Procesor: Intel
• Format: 1RU
• EAN: 0889728192590

Instrukcja użytkowania

Zainstaluj Firepower 1120 w standardowej szafie 19-calowej zajmując 1RU przestrzeni i podłącz łącza sieciowe do portów Gigabit Ethernet i SFP zgodnie z topologią. Użyj interfejsu zarządzania Cisco lub CLI, aby skonfigurować routing (BGP/OSPF), zasady bezpieczeństwa i terminację IPSec VPN. Monitoruj wydajność i wykorzystanie pamięci za pomocą narzędzi zarządzania urządzeniem i stosuj aktualizacje zgodnie z wytycznymi Cisco.

Zalecenia

Wdróż urządzenie na brzegu sieci lub w punktach agregacji oddziałów. Dla kontroli aplikacji warstwy 7 i zaawansowanej ochrony przed zagrożeniami rozważ urządzenia Cisco Firepower z oprogramowaniem FTD. Regularnie stosuj aktualizacje firmware i sygnatur oraz dobierz wielkość urządzenia do oczekiwanej liczby równoczesnych sesji VPN i szczytów ruchu.