Stránka 1 z 1

Náhrada za Cisco ASA

Napsal: pát 8. kvě 2026, 00:12
od LukášST
S narůstajícimi výpadky letité asy Cisco 5506-x vyhlizim vymenu.
Asu nam spravuje externi firma, ktera mi nabizi Meraki mx75 nebo Palo Alto PA-415.
Nejsem zastance predplatnych a navic si rikam ze funkce tech FW jsou pro nase potreby az moc.

Alternativne se teda poohlizimpo fortiguardu, pfsense a nebi opnsense, pripadne bych vyuzil UCG Ultra ktery mam nejakej patek v supliku a do ekosystemu unifi by sednul jak prdel na hrnec.

Zajima me, zda nekdo tohle uz resil a byl by ochotny poradit.
Pripadne se nebranim jinym navrhum reseni FW a VPN.

Kam to mame?
Mala firma s verejnou ip, VPN pro pristup na RDP serveru (ucetni a vyjimecne HO 1-2lidi) v siti je 10 stolnich pc, 2 nvr (hik+dahua), 20 bezdrat (mobil, tablet, terminal) .. vyhledove pribudou 3 tel.cisla VOIP.
Switche i APcka uz mam komplet unifi.

K ase mam vystaveno 5 certifikanu pro VPN a za 12let co ji mame jsem nenarazil na zadny velky utoky natoz prunik.
Ale ASU uz mi nechteji aktualizovat a tak resim cim ji nahradit.

Diky za pripadny nazory a rady.