Bonjour,
Je confirme les ASA 5510, 5520, 5550 et 5580 peuvent s'administrer via
une interface graphique ASDM (beaucoup moins ergonomique et moins
pratique que Fwbuilder car par exemple pas possible de regrouper des
règles ... ce n'est qu'un exemple parmi beaucoup d'autres) et peuvent
aussi bien évidement se gérer en cluster actif/passif et suivant les
modèles actif/actif avec même des contextes différents.
C'est assez facile à prendre en main, et assez fiable en cas de bascule
(les boitiers se partagent les sessions donc en cas de bascule c'est
transparent (normalement) )
Thierry
Le 29/07/2009 17:39, gu!llaume a écrit :
Le 29/7/2009, "Simon Morvan"<gar...@zone84.net> a écrit:
Par ailleurs, ASA ne gère pas de lui même le fait que le slave soit iso
au master ? PIX le faisait pourtant.
Les firewalls Juniper SSG ont nativement un mode cluster.
Ca serait quand meme pas de veine que les ASA ne le fasse pas...
gu!llaume
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
