推 Usecase: 單臂路由設 acl？ 09/03 13:10
推 asdfghjklasd: 買一台Cisco ASA 09/03 13:30
推 plkij: 出錢找廠商來做 09/03 13:36
推 lovespre: 我習慣是TRUNK到防火牆做POLICY 就算是CORE SW也盡量不 09/03 13:40
→ lovespre: 做ACL 這樣的好處是不管誰接手都一目了然 但缺點就是FW 09/03 13:40
→ lovespre: 等級不能太低 09/03 13:41
→ lovespre: 所有的規則由防火牆去做 資安稽核也會有詳細的LOG可查 09/03 13:42
→ stanley75: 有想買asa做policy控管,但沒有頭緒,GW還是在core上嗎? 09/03 13:58
推 asdfghjklasd: 您說呢。。。我這裡有一批ASA 好便宜，打９折 09/03 14:05
→ stanley75: 可以多提給點資訊嗎?該如何設定? 09/03 16:10
→ deadwood: 用用private vlan? 09/03 16:34
→ stanley75: 看起來用ASA的方式比較合適，另一方面也須在稽核時候.. 09/03 18:26
→ stanley75: 提供相關資訊 09/03 18:26
推 gogohc: L7 FW 09/03 21:52
推 lovespre: L7是多了可控管APP層的功能 如果從ACL的角度來規劃無此 09/04 00:14
→ lovespre: 需求 另外小弟我比較偏好J牌的 C牌的做得太花俏..... 09/04 00:15
→ stanley75: 架構是pc--->Core--->fw--->Core--->server這樣嗎? 09/04 14:16