Firewall где ставить?

Question

[milanaminc]

Ребята подскажите где ставить межсетевой экран Cisco? По первому варианту или по второму, либо свой вариант...
Маршрутизатор 2821 нужен для DMVPN, поэтому нужна схема и с межсетевым экраном и с маршрутизатором одновременно.

1) Интернет - Cisco ASA 5515 - Cisco 2821- Коммутатор DMZ- Cisco ASA 5515- Cisco 2811- Коммутатор LAN

2) Интернет - Cisco 2821- Cisco ASA 5515 - Коммутатор DMZ - Cisco 2811- Cisco ASA 5515 -Коммутатор LAN

Какие подводные если рассматривать оба варианта?

Answer 1

[Владимир Коротенко]

Вы бы сеть нарисовали. Как по мне у вас избыточные железки в обоих случаях.

Интернет - Cisco ASA 5515 - Коммутатор DMZ- Cisco 2811- Коммутатор LAN

И ASA все же не стенка, а несколько более сложная штука