Cisco ASA 5500 Adaptive Security Appliances (Прилади адаптивної безпеки), або просто Cisco ASA, пристрої компанії Cisco з лінійки мережевої безпеки, які були представлені в травні 2005 рокуCisco press release quote: «Las Vegas (Interop) May 3, 2005 – Cisco Systems, Inc., today announced the availability of the Cisco ASA 5500 Series Adaptive Security Appliance s», надалі успішно замінили собою три наявних лінійки популярних продуктів Cisco: , брандмауер і трансляція мережевих адрес (NAT), продажі завершились 28 липня 2008 року. Cisco IPS 4200 Series, який працював як система для запобігання вторгнень у системи (IPS). Концентратори Cisco VPN 3000 серії, які забезпечували роботу віртуальної приватної мережі (VPN).
Так само як і PIX, ASA базуються на процесорах x86. Починаючи з версії 7.0 PIX і ASA використовують однакові образи операційної системи (але функціональність залежить від того, на якому пристрої вона запущена).
Управляти пристроєм можна через telnet, SSH, вебінтерфейс або за допомогою програми ASDM.
Функціональність залежить від типу ліцензії, яка визначається введеним серійним номером.
ASA — це уніфікований пристрій керування загрозами, який об'єднує декілька функцій безпеки мережі в одній коробці.
Вихід на ринок і критика Cisco ASA став одним з найбільш широко використовуваних брандмауерів/VPN-рішень для малого і середнього бізнесу. Перші огляди показали, що інструментів Cisco GUI (Graphical user interface) для управління пристроєм не вистачало, але в цілому пристрій був винятковим.
Дефект безпеки в мережі Clientless Secure Sockets Layer Virtual Private Networking був виправлений в 2015 році. Діра в безпеці в WebVPN була усунута в 2018 році.
У 2017 році виявили існування двох експлойтів з підсиленням привілеїв проти ASA під назвою EPICBANANA та EXTRABACON, а також імплантат із введенням коду під назвою BANANAGLEE, який стійкий до JETPLOW.
Особливості Пристрій серії 5506W-X має WiFi точку доступу.
Архітектура Програмне забезпечення Cisco ASA базується на Linux. На ньому запускається одна виконувана програма під назвою lina. З початку запускається так званий ROMMON, який розпочинає завантаження ядра Linux, який в свою чергу завантажує lina_monitor, який потім завантажує lina. ROMMON також має командний рядок, який може використовуватися для завантаження, або вибору іншого образу програмного забезпечення чи конфігурації. Імена файлів прошивки містить індикатор версії, -smp (), що означає — для симетричних багатопроцесорних (як і для 64-бітної архітектури), і інші частини, які вказують чи підтримуються алгоритми 3DES або AES.
Програмне забезпечення ASA має аналогічний інтерфейс з програмним забезпеченням Cisco IOS на маршрутизаторах. Існує інтерфейс командного рядка (CLI), який може використовуватися для операції запиту або для налаштування пристрою. У режимі config виконуються налаштування. Конфігурація спочатку зберігається у пам'яті як бібліотечна конфігурація, але потім переноситься у флеш-пам'ять. Версії програмного забезпеченняОсновний реліз7.07.17.28.08.18.28.38.48.58.68.79.09.19.29.39.49.59.69.79.89.9Дата виходу31 Травня 20056 Лютого 200631 Травня 200618 Червня 20071 Березня 20086 Травня 20098 Березня 201031 Січня 20118 Липня 201128 Лютого 2012 16 Жовтня 201229 Жовтня 20123 Грудня 201224 Квітня 201424 Липня 201430 Березня 201512 Серпня 201521 Березня 20164 Квітня 201715 Травня 20174 Грудня 2017Кінець підтримки××× × × × × × × × × × × × Для 5505-5550Y Y Y Y Y Y Y Y Y Для 5512-5585-X Y Y Y Y Y Y Y Y Y Y Y Y
Варіанти У 5512-х, 5515-х, 5525-х, 5545-X і 5555-x може мати додаткову карту інтерфейсу.
На 5585-x має варіанти для SSP. SSP виступає за безпеку служби процесора. Вони розрізняються по обчислювальній потужності в 10 разів, від SSP-10 SSP-20, SSP-40 та SSP-60. В ASA 5585-x має слот для модуля вводу-виводу. Цей слот можна розділити на дві половини ширини модулів.
На нижній межі моделі, деякі функції будуть обмежені, обмеження можна зняти за допомогою установки ліцензії Security Plus. Це дозволяє використовувати більше віртуальних локальних мереж, або VPN-пірів, з більш високою доступністю. Cisco AnyConnect — це додаткові ліцензовані функції, які оперують протоколами IPSec або SSL тунелями для клієнтів на ПК, iPhone або iPad.
Моделі 5505, представлений в 2010 році, був настільним пристроєм, призначеним для малих підприємств або філій. Він включав функції, що дозволяють зменшити потребу в іншому обладнанні, таких як вбудований комутатор та порти живлення через Ethernet. 5585-x-це більш потужний агрегат для обробки даних, випущений в 2010 році. Він працює в 32-бітному режимі на базі архітектури Intel Atom. Модель550555105520554055505580-205580-405585-X SSP105585-X SSP205585-X SSP405585-X SSP60 Чиста Пропускна спроможність, Mbit/s 150 300 450 650 1,200 5,000 10,000 3,000 7,000 12,000 20,000 AES/Triple DES пропускна спроможність, Mbit/s 100 170 225 325 425 1,000 1,000 1,000 2,000 3,000 5,000 Максимальна кількість одночасних з'єднань 10,000 (25,000 з ліцензією Sec Plus) 50,000 (130,000 з ліцензією Sec Plus) 280,000 400,000 650,000 1,000,000 2,000,000 1,000,000 2,000,000 4,000,000 10,000,000 Максимальна кількість сеансів VPN для сайту та віддаленого доступу 10 (25 з ліцензією Sec Plus) 250 750 5,000 5,000 10,000 10,000 5,000 10,000 10,000 10,000 Максимальна кількість SSL VPN сесій 25 250 750 2,500 5,000 10,000 10,000 5,000 10,000 10,000 10,000Модель550555105520554055505580-205580-405585-X SSP105585-X SSP205585-X SSP405585-X SSP60 Компанія Cisco визначила, що більшість низькотехнологічних пристроїв мають занадто мало можливостей для включення необхідних функцій, таких як антивірус або пісочниця, і таким чином представила нову лінію, що називається брандмауером нового покоління. Вони працюють у 64-бітовому режимі.
Моделі 2018 року. Модель5506-х5506W-Х5506H-Х55085512-х5515-х5516-х5525-х5545-х5555-х5585-хПропускна здатність0.250.250.250.450.30.50.851.11.51.754-401ГБ порти88486688886-810ГБ порти (потребують окремої ліцензії)00000000002-4Форм-факторdesktopdesktopdesktopdesktop1 1 RU1 RU1 RU1 RU1 RU2 RU
Апаратне забезпечення Модель 5505 5510 5520 5540 5550 5580-20 5580-40 5585-X-SSP20 5585-X-SSP60 Рік випуску 2006 2005 2005 2005 2006 2008 2008 2010 2010 Процесор AMD Geode LX Intel Celeron IntelPentium 4Celeron Intel Pentium 4 Intel Pentium 4 AMD Opteron (2 процесора, 4 ядра) AMD Opteron (4 процесора, 8 ядер) Intel (16 cores) Intel (24 cores) Тактова частота 500 MHz 1.6 GHz 2.0 GHz 2.0 GHz 3.0 GHz 2.6 GHz 2.6 GHz 2.4 GHz Чипсет Geode CS5536 Intel 875PCanterwood Об'єм ОЗП по замовчуванню 256 MB 256 MB 512 MB 1 GB 4 GB 8 GB 12 GB 12GB 24GB Пристрій зберігання ATA CompactFlash ATA CompactFlash ATA CompactFlash ATA CompactFlash ATA CompactFlash ATA CompactFlash ATA CompactFlash ATA CompactFlash ATA CompactFlash Об'єм пристрою зберігання 64 MB 64 MB 64 MB 64 MB 64 MB 1 GB 1 GB 2GB 2GB Мінімальна версія ОС, що підтримується 7.2.1 7.0.1 7.0.1 7.0.1 7.1.1 8.1.1 8.1.1 Максимальна кількість віртуальних інтерфейсів 3 або 20 з ліцензією Sec Plus 50 або 100 з ліцензією Sec Plus 150 200 250 250 250 Чипсет мережевих інтерфейсів Marvell 88E6095 Карти розширення AIP-SSC CSC-SSM, AIP-SSM, 4GE-SSM CSC-SSM, AIP-SSM, 4GE-SSM CSC-SSM, AIP-SSM, 4GE-SSM Не підтримує 6 інтерфейсних карт 6 інтерфейсних карт IPS-SSP SSP-20 IPS-SSP SSP-60 Кількість з'єднать SSL VPN 2 за замовчуванням, максимум 50 2 за замовчуванням, максимум 250 2 за замовчуванням, максимум 750 2 за замовчуванням, максимум 2500 2 за замовчуванням, максимум 5000 2 за замовчуванням, максимум 10000 2 за замовчуванням, максимум 10000 2 за замовчуванням, максимум 10000 2 за замовчуванням, максимум 10000 Підтримка резервування Stateless Active/Standby (з ліцензією Sec Plus) Active/Standby, Active/Active (з ліцензією Sec Plus) Active/Standby, Active/Active Active/Standby, Active/Active Active/Standby, Active/Active Active/Standby, Active/Active Active/Standby, Active/Active Active/Standby, Active/Active Active/Standby, Active/Active Модель 5505 5510 5520 5540 5550 5580-20 5580-40 5585-X-SSP20 5585-X-SSP60
Примітки
Посилання Cisco ASA 5500 Series Adaptive Security Appliances Cisco TAC Security Podcast — ASA troubleshooting information Cisco ASA 5500 Models Comparison ASA Simulator Cisco ASA 5505 Basic Configuration Cisco ASA 5510 Basic Configuration