[GTER] Cisco Firewall Services Module - Opinião

[Shine]

Firewall robusto é uma definição relativa. Como qq assunto que envolve
segurança. :)

Fazendo uma breve avaliação do FWSM, ele é certamente mais limitado que um
ASA nas quantidades de rules, além do throughput (ainda levando em conta
que pode haver outro gargalo no throughput da Sup do 6500/7600). Além de
ser end-of-life:
http://www.cisco.com/c/en/us/products/collateral/interfaces-modules/catalyst-6500-series-firewall-services-module/eol_c51-699134.html

Um outro ponto que eu vejo que o pessoal de segurança torce o nariz é o
fato dele residir em um switch/roteador e ser acessível via console por ele
o que operacionalmente traz mais um perímetro a ser trabalhado.



Em 6 de agosto de 2014 19:46, Ricardo Blass <ricardo at blass.com.br> escreveu:

> Prezados Colegas,
>
> Preciso implementar um firewall robusto ... Alguem tem uma opinião sobre
> essa placa, será que vale a pena? ou se puderem indicar outro agradeço.
>
> Cisco Firewall Services Module for Cisco Catalyst
> 6500 Series and Cisco 7600 Series
>
>
> http://www.cisco.com/c/en/us/products/collateral/interfaces-modules/catalyst-6500-series-firewall-services-module/product_data_sheet0900aecd803e69c3.html
>
> --
> Ricardo Blass
> ricardo at blass.com.br
> 55 51 9575-2730
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter