CISCO ASA

Pessoal,

Possuo um Firewall na minha empresa (2 na verdade, redundantes) que fazem a função de VPN Concentrator e Firewall.
Possuímos muitas máquinas em Cluster, e com isso, utilizamos o nosso Firewall também como L3.
Estamos pensando em trocar os Firewalls mas estou na dúvida se essa topologia é mesmo a ideal .
O ideal seria dividir L3 e Border Firewall, mas acredito que não teremos verba para isso tudo agora.
A minha dúvida é? É seguro utilizar o mesmo equipamento para L3 e Firewall??? Pensei em um ASA ou Juniper, oq acham??

Abraço,

Joel

Prezado,


Se você for colocar um firewall de borda na sua rede, teoricamente se você tiver na sua rede uma switch layer 3, a rota default vai ter que ser para a interface do seu firewall. Então não vejo problema nennhum em você utilizar o firewall CISCO ASA como o default gateway de sua rede. Eu administro vários Firewalls em pequenas redes que fazem isso.

Atenciosamente,

Carlos Fonseca.