Cisco module что это за программа и нужна ли она

Содержание

Устройство защиты Cisco ASA (заменило PIX Firewall) занимает лидирующие позиции в свои областях, в связи с чем пользуются широким спросом у целевой аудитории, состоящей не из простых пользователей, а из крупных организаций, что доказывает высокий уровень их надёжности.

Cisco ASA имеет ряд отличительных черт, делающих выбор в их пользу оправданным: их мы рассмотрим ниже.

Собственная операционная система

В своей работе Cisco ASA использует не общую операционную систему, а свою собственную, интегрированную в устройство. Эта ОС, похожая на Cisco IOS, с самого начала разрабатывалась с расчётом на высокую производительность и безопасность, что и было достигнуто: устройство способно анализировать до 500 000 соединений одновременно.

Алгоритм ASA (Adaptive Security Algorithm)

Cisco ASA – фаейрвол, использующий динамическую фильтрацию, которая осуществляется с использованием алгоритма ASA — Adaptive Security Algorithm. Он многократно безопаснее и надёжнее статической фильтрации и прикладных фаейрволов proxy. ASA контролирует трафик, изолируя сегменты сети, подключённые к фаейрволу.

Модель OSI | 7 уровней за 7 минут

Все интерфейсы получают определённый уровень безопасности, который градируется от 0 до 100. Исходя из этих данных, ASA меняет своё поведение, запрещая и разрешая те или иные соединения. Списки доступа могут применяться для запрета прохождения трафика с высоким уровнем доверия на более низкий, и наоборот.

ASA сохраняет все данные о сессиях в сети, передавая её в таблицу состояния, используя затем эти данные для контроля всего проходящего через фаейрвол трафика. Возвращаемый трафик проходит анализ, и, если информация не отвечает ожидаемым требованиям, соединение сбрасывается. Иными словами, безопасность базируется на соединении, а не на пакете, как это бывает при статической пакетной фильтрации, что практически полностью исключает возможность взлома сети методом hijack.

Технология аутентификации — Cut-through proxy

Механизм аутентификации Cut-through proxy, известный также как аутентификация по пользователю, отличается высоким уровнем прозрачности, гарантирует более высокую производительность, нежели proxy фаейрволы. Связано это с тем, что аутентификация пользователя в Cisco ASA происходит сначала на уровне приложений, а весь трафик данного подключения затем инспектируется лишь алгоритмом ASA – в обход уровня приложений, что снижает нагрузку на процессор в разы. Иными словами, cut-through proxy не подвергает новые пакеты аутентификации, если она уже была пройдена ранее.

Инспектирование протоколов и приложений

Фаейрволы получили широкое распространение во многих организациях, однако иногда – при неправильной конфигурации – они могут стать источником проблем. Так, некоторые фаейрволы могут блокировать внутренние протоколы и приложения, используемые в корпоративной сети.

Чтобы подобное не происходило, фаейрвол должен отвечать ряду требований, среди которых:

использование NAT – сетевой трансляции адреса внутри IP-пакета;
использование внутри пакета PAT – трансляции портов;
проверка пакетов на наличие неправильного, в том числе, вредоносного использования приложений;
безопасное открытие и закрытое динамических портов и IP адреса для разрешенных соединений между клиентом и сервером.

Cisco ASA полностью отвечают этим требованиям, разрешая некоторым протоколам и приложениям допуск к защищённым коммуникациям. Данный функционал носит название «Application-Aware Inspection».

1. Cisco ASA Administrator. Что такое межсетевой экран?

Виртуальный фаейрвол (Security Context)

Начиная с седьмой версии ОС, Cisco ASA способно поддерживать технологию Security Context – виртуальных фаейрволов. С её помощью можно установить на одном устройстве несколько независимо функционирующих фаейрволов – с различными интерфейсами, конфигурацией, политикой безопасности и прочими параметрами. Единственное, это решение лицензируется и доступно не на всех моделях устройств защиты.

Поддержка отказоустойчивости (Failover)

В случае отказа фаейрвола сеть может стать лёгкой добычей для злоумышленников. Именно по этой причине Cisco ASA имеет функцию failover – конфигурацию отказоустойчивости, значительно повышающей эффективность и надёжность решения. Её суть сводится к тому, что аппаратная и программная часть фаейрвола конфигурируются в паре, и пока одно из них является задействованным, второе остаётся резервным, ведущим лишь мониторинг и готовым в случае необходимости заменить активный фаейрол в случае отказа. Такая конфигурация называется «активный/пассивный».

А с седьмой версии ПО возможна конфигурация «активный/активный», при котором оба устройства обрабатывают трафик, используя виртуальные фаейрволы – на каждом устройстве размещается по два. В обычных условиях один из них является активным, а второй – дополнительным. В случае сбоя или выходе одного устройства из строя второе активизирует дополнительный фаейрвол, обрабатывая весь трафик.

В каждой из конфигураций осуществляется динамическая отказоустойчивость, благодаря которой даже при отказе устройства установленные соединения не теряются.

Прозрачный файервол (Transparent firewall)

Седьмая и более поздние версии операционной системы позволяют Cisco ASA работать в качестве прозрачного фаейрвола или режиме моста, обеспечивая максимальную защиту сети.

Управление через Web интерфейс

Для достижения максимально просто управления устройство был разработан Adaptive Security Device Manager (ASDM) – понятный и удобный веб-интерфейс, которым можно пользоваться без специальных знаний командной оболочки устройства.

Новое поколение Cisco ASA: 5500-X

Межсетевые экраны Cisco ASA серии 5500-X (5512-X, 5515-X и более старшие) – это современное оборудование, являющее собой комплексное решение с массой преимуществ: возможность отслеживания состояний, которые обеспечивали межсетевые экраны предыдущих поколений, плюс набор сетевой безопасности высочайшего уровня. Среди их отличительных особенностей выделяют также наличие одновременно нескольких сервисов безопасности, предустановленные блоки питания в качестве резервных источников.

Данные модели межсетевых экранов прекрасно справляются со своей задачей, гарантируя полную защиту сетевых соединений – это достигается за счет применения встроенных сервисов безопасности, основанных на архитектуре облачных технологий и современных ПО, среди которых:

прозрачность и контроль приложений (Application Visibility and Control);
облачная система обеспечения интернет-безопасности и контроля (Cisco Cloud Web Security);
cредства безопасности (Web Security Essentials);
система предотвращения вторжений с учетом контекста (Intrusion Prevention System).

Cisco DNA – что это за «зверь»?

Слияние ИТ-технологий с бизнесом открывает новые возможности для системных администраторов и инженеров. Но появляются и дополнительные сложности: инфраструктура требует постоянного внимания. Облегчить жизнь сотрудникам ИТ-отдела поможет решение Cisco DNA.

Описание продукта

DNA расшифровывается как Digital Network Architecture, в переводе с английского языка – цифровая сетевая архитектура. Вендор позиционирует продукт как решение, которое управляет и автоматизирует процессы в сфере ИТ: мониторинг сети, защита от сетевых атак, ведение журнала сетевой активности, виртуализация и другие.

Вендор объединил в одной платформе две новые технологии: SDN и NFV. Первая позволяет абстрагировать панель управления сетью, создав отдельную программную среду – через нее осуществляется администрирование ЛВС.

Вторая технология (NFV) виртуализирует сетевые элементы аппаратных платформ. Они реализуются как конечный программный продукт.

SВТ и NFV являются независимыми элементами, но могут дополнять друг друга. Внедрение любого из них ускоряет процесс развертывания и интеграции новых сервисов в существующую инфраструктуру предприятия.

Cisco DNA состоит из семи составляющих. Расскажем о каждом подробнее.

Виртуализация

Заменяет аппаратные решения производителя на виртуальные, позволяя клиентам не тратить финансовые средства на покупку «железа» – например, маршрутизатор high-end уровня CSR1000V или межсетевой экран ASAv. Функции цифрового продукта полностью идентичны аппаратному.

Кроме того, виртуальный продукт разворачивает любой процесс за минуты или часы, в то время как инсталляция аппаратного решения занимает недели или месяцы.

Виртуализация как решение не требует покупки дополнительного оборудования: серверных шкафов, кабелей, монтажных наборов.

Cisco Enterprise NFV

Помимо виртуализации аппаратных продуктов, вендор добавил новое решение – Cisco Enterprise NFV. ПО управляет компонентами DNA, используя единый интерфейс.

В его состав входит программный продукт – Enterprise Service Automation, который автоматизирует интеграцию Enterprise NFV в инфраструктуру заказчика. Доступны и гибридные решения, позволяющие на одном оборудовании инсталлировать несколько платформ.

Автоматизация

Вендор предложил новое решение для автоматизации бизнес-процессов предприятия – Cisco APIC-EM. В отличие от аналогичных продуктов, оно имеет простую панель управления, позволяя работать одновременно через API и графический интерфейс.

Второе отличие: панель управления не нуждается в миграции на центральный SDN-контроллер сетевой инфраструктуры. Оборудование получает автономность, а APIC-EM скрывает за интерфейсом сложную схему сети клиента.

Третье преимущество, по сравнению с классической схемой автоматизации, – решение поставляется «из коробки». Сетевой администратор устанавливает продукт с заданным набором шаблонов и решений.

Cisco DNA

Модуль аналитики

Система сбора информации для проведения аналитики представлена двумя продуктами: Cisco Connected Mobile Experience (CMX) и Cisco Tetration Analytics (CTA).

CMX собирает и анализирует информацию о клиентах беспроводной связи. ПО формирует профили абонентов, раскрывает местоположение и выдает сводные данные в удобном для администратора формате. Результаты аналитики используются для создания персональных предложений бизнес-клиентам.

CTA собирает данные пользователей внутри ЦОДа. Для сбора информации используются программные и аппаратные решения. В результате повышается прозрачность бизнес-процессов в ЦОДе.

«Облако»

Cisco предлагает использовать клиенту «родные» облачные сервисы либо построить ЦОД и реализовать собственный проект.

Новый продукт, входящий в состав DNA, – CMX Cloud. ПО представляет собой сервис аналитики Cisco Connected Mobile Experience, реализованный на облачных технологиях.

Лицензирование

Разработка вендора ONE Software предоставляет клиенту возможность приобретать «железо» с необходимыми лицензиями. Большинство аппаратных решений идут с набором ПО, которое необходимо для выполнения стандартных задач на объекте информатизации.

Безопасность

Cisco внедряет в DNA решения, отвечающие за безопасность на каждом уровне ПО. Их инструменты контролируют доступ пользователей к модулям DNA, а также используют систему обнаружения угроз.

Поделиться информацией в соцсетях

Недавно опубликовано

Cisco Webex Desk Mini: домашнее ВКС-устройство
X NET провел конференцию по СХД NetApp
RealWear HMT-1: тестируем модуль дополненной реальности
Cisco Duo: старт продаж в России
Запись вебинара о решении Cisco Cyber Vision
Вебинар: «Cisco Cyber Vision: прозрачность и безопасность IT и ОТ»
Cisco Cyber Vision – что это за продукт?
Маршрутизаторы Catalyst 8000 доступны для заказа в России
Key Manager Plus: управление ключами и сертификатами
Catalyst Micro Switches: «хорошее устройство в маленькой коробке»
Точки доступа Catalyst 9105 теперь доступны к заказу в России
Контроллеры Cisco 3504: анонсированы даты End-of-Life
HyperFlex Specialized Partner — новый статус X NET
Cisco TAC: как построить эффективное взаимодействие
Webex: обновление приложения

Основная информация

Системный интегратор X NET
О компании
История компании
Миссия и ценности
Технологические партнёры
Сертификаты
Карьера
Медиа-центр
Контакты

Инфраструктура ЦОД

Серверное оборудование
СХД (системы хранения данных)
Резервное копирование, восстановление и архивирование данных
Мониторинг и управление ИТ-инфраструктурой
Виртуализированная инфраструктура
Центры обработки данных (ЦОД)
Аудит/обследование/проектирование сетей
Межсетевые экраны
Проектное управление, шеф-монтаж

Аутсорсинг и Сервис

IT-аутсорсинг
Техническая поддержка инфраструктуры и ЦОД
Консалтинг в построении ITSM
Аудит процессов Service Desk
ИТ-мониторинг
Управление СУБД
Инвентаризация оборудования
Переезд ИТ-инфраструктуры в Воронеже
Радиопланирование и радиообследование Воронеж

Cisco Packet Tracer

Этот симулятор доступен как под Windows, так и для Linux, бесплатно для учащихся Сетевой Академии Cisco.
В 6й версии появились такие вещи как:

IOS 15
Модули HWIC-2T и HWIC-8A
3 новых устройства (Cisco 1941, Cisco 2901, Cisco 2911)
Поддержка HSRP
IPv6 в настройках конечных устройств (десктопы)

Ощущение такое, что новый выпуск был как раз приурочен к обновлению экзамена CCNA до версии 2.0.
Его плюсы — дружественность и логичность интерфейса. Кроме этого в нем удобно проверять работу разных сетевых сервисов, вроде DHCP/DNS/HTTP/SMTP/POP3 и NTP.
И одна из самых интересных фич — это возможность перейти в режим simulation и увидеть перемещения пакетов с замедлением времени.
Мне это напомнило ту самую Матрицу.
Минусы:

Практически всё, что выходит за рамки CCNA, на нем собрать не получится. К примеру, EEM отсутствует напрочь.
Так же иногда могут проявляться разнообразные глюки, которые лечатся только перезапуском программы. Особенно этим славится протокол STP.

Что имеем в итоге?
— Неплохой инструмент для тех кто только начал свое знакомство с оборудованием компании Cisco.

GNS3

Следующий — GNS3, который представляет собой графический интерфейс (на Qt) для эмулятора dynamips.
Свободный проект, доступен под Linux, Windows и Mac OS X.
Сайт проекта GNS — www.gns3.net/
Но большинство его функций, призванных улучшить производительность, работают только под Linux (ghost IOS, который срабатывает в случае использования множества одинаковых прошивок), 64 битная версия так же только для Linux.
Текущая версия GNS на данный момент — 0.8.5
Это эмулятор, который работает с настоящими прошивками IOS. Для того чтобы им пользоваться, у вас должны быть прошивки. Скажем, вы купили маршрутизатор Cisco, с него можно их и вытащить. К нему можно подключать виртуальные машины VirtualBox или VMware Workstation и создавать достаточно сложные схемы, при желании можно пойти дальше и выпустить его в реальную сеть. Кроме того, Dynamips умеет эмулировать как старые Cisco PIX, так и небезызвестную Cisco ASA, причем даже версии 8.4.
Но при всем этом есть масса недостатков.

Количество платформ строго ограничено: запустить можно только те шасси, которые предусмотрены разработчиками dynamips.
Запустить ios 15 версии возможно только на платформе 7200.
Невозможно полноценно использовать коммутаторы Catalyst, это связано с тем что на них используется большое количество специфических интегральных схем, которые соответственно крайне сложно эмулировать. Остается использовать сетевые модули (NM) для маршутизаторов.
При использовании большого количества устройств гарантированно будет наблюдаться проседание производительности.

Что имеем в сухом остатке?
— Инструмент, в котором можно создавать достаточно сложные топологии, готовиться к экзаменам уровня CCNP, с некоторыми оговорками.

Boson NetSim

Пару слов о симуляторе Boson NetSim, который недавно обновился до 9й версии.
Выпускается только под Windows, цена колеблется от 179$ за CCNA и до 349$ за CCNP.
Представляет собой некий сборник лабораторных работ, сгруппированный по темам экзамена.
Как можно наблюдать по скриншотам, интерфейс состоит из нескольких секций: описание задачи, карта сети, в левой части находится список всех лаб.
Закончив работу, можно проверить результат и узнать все ли было сделано.
Есть возможность создания собственных топологий, с некоторыми ограничениями.
Основные фичи Boson NetSim:

Поддерживает 42 маршрутизатора, 6 коммутаторов и 3 других устройства
Симулирует сетевой трафик с помощью технологии виртуальных пакетов
Предоставляет два различных стиля просмотра: режим Telnet’а или режим подключения по консоли
Поддерживает до 200 устройств на одной топологии
Позволяет создавать свои собственные лаборатории
Включает в себя лаборатории, которые поддерживают симуляцию SDM
Включает в себя не-Cisco устройства, такие как TFTP Server, TACACS + и генератор пакетов (это, вероятно, те самые 3 других устройства)

Недостатки у него те же, что и в Packet Tracer.
Итог?
— Тем, кому не жалко определенной суммы, и при этом не хочется разбираться и создавать свои топологии, а хочется просто попрактиковаться перед экзаменом, будет очень кстати.
Официальный сайт — www.boson.com/netsim-cisco-network-simulator.

Cisco CSR

Теперь рассмотрим достаточно свежий Cisco CSR.
Относительно недавно появился виртуальный Cisco Cloud Service Router 1000V. Он доступен на официальном сайте Cisco.
Чтобы скачать этот эмулятор, достаточно просто зарегистрироваться на сайте.
Бесплатно.
Контракт с Cisco не требуется.
Это действительно событие, так как ранее Cisco всеми способами боролась с эмуляторами и рекомендовала только арендовать оборудование.
Скачать можно, к примеру, OVA файл, который представляет собой виртуальную машину, судя по всему, RedHat или его производные.
Виртуальная машина при каждом запуске подгружает iso образ, внутри которого можно найти CSR1000V.BIN, который и является собственно прошивкой.
Ну а Linux выступает в роли враппера (wrapper) — то есть преобразователя вызовов.
Некоторые требования, которые указаны на сайте:
Память DRAM 4096 MB Flash 8192 MB.
При сегодняшних мощностях это не должно доставить проблем.
CSR можно использовать в топологиях GNS3 или в связке с виртуальным коммутатором Nexus. Как видим, доступно сразу 3 интерфейса, которые можно использовать в других эмуляторах, либо же вывести мостом в реальную сеть.
CSR1000v выполнен в виде виртуального маршрутизатора (примерно как Quagga, но IOS от Cisco), который крутится на гипервизоре в качестве экземпляра клиента и предоставляет сервисы обычного маршрутизатора ASR1000. Это может быть что-то простое, как базовая маршрутизация или NAT, и вплоть до таких вещей, как VPN MPLS или LISP.
В итоге имеем практически полноценный провайдерский Cisco ASR 1000.
Скорость работы достаточно неплохая, работает в реальном времени.
Не обошлось и без недостатков.
Бесплатно можно использовать только ознакомительную лицензию, которая длится всего 60 дней.
Кроме того в этом режиме пропускная способность ограничена до 10, 25 или 50 Mbps.
После окончания такой лицензии скорость упадет до 2.5 Mbps.
Стоимость лицензии на 1 год обойдется примерно в 1000$.

Cisco Nexus Titanium

Titanium – это эмулятор операционной системы коммутаторов Cisco Nexus, которая еще называется NX-OS.
Nexus’ы позиционируются как коммутаторы для ЦОДов. Этот эмулятор был создан непосредственно компанией Cisco, для внутреннего использования.
Образ Titanium 5.1.(2) собранный на основе VMware некоторое время назад, попал в публичный доступ.
А спустя некоторое время появился и Cisco Nexus 1000V, который можно вполне легально приобрести отдельно или в составе редакции vSphere Enterprise Plus компании Vmware.
Можно наблюдать на сайте — www.vmware.com/ru/products/cisco-nexus-1000V/
Отлично подойдет для всех, кто готовится сдавать трек Data Center.
Имеет некоторую особенность – после включения начинается процесс загрузки (как и в случае CSR тоже увидим Linux) и останавливается. Создается впечатление что все зависло, но это не так. Подключение к этому эмулятору проводится через именованные каналы.

Именованный канал — это один из методов межпроцессного взаимодействия.
Существуют как в Unix подобных системах так и в Windows.

Для подключения достаточно открыть к примеру putty, выбрать тип подключения serial и указать \.pipevmwaredebug. Используя GNS3 и QEMU (легкий эмулятор ОС, который идет в комплекте с GNS3 под Windows), можно собирать топологии, в которых будут задействованы коммутаторы Nexus. И опять же можно выпустить этот виртуальный коммутатор в реальную сеть.

Cisco IOU

Ну и наконец знаменитый Cisco IOU (Cisco IOS on UNIX) — это проприетарный софт, который официально не распространяется вообще никак.
Существует мнение, что Cisco может отследить и идентифицировать того, кто использует IOU.
При запуске происходит попытка HTTP POST запроса на сервер xml.cisco.com.
Данные, которые при этом отправляются, включают в себя hostname, логин, версию IOU и т.д.
Известно, что Cisco TAC использует именно IOU.
Эмулятор пользуется большой популярностью у тех, кто готовится к сдаче CCIE.
Изначально работал только под Solaris, но со временем был портирован и на Linux.
Состоит из двух частей — l2iou и l3iou, по названию можно догадаться, что первый эмулирует канальный уровень и коммутаторы, а второй — сетевой и маршрутизаторы.
Конфигурирование проводится путем редактирования текстовых конфигурационных файлов, но некоторое время назад для него был разработан и графический интерфейс, веб фронтенд. Интерфейс достаточно интуитивен, с его помощью можно производить практически все действия. Запуск вот такой топологии приводит всего лишь к 20% загрузке CPU. К слову, это топология для подготовки к сдаче CCIE.
Для того чтобы подключиться к любому устройству на схеме, достаточно просто кликнуть на нем и сразу же откроется putty. Возможности IOU действительно очень большие.
Хотя и не без недостатков, некоторые проблемы на канальном уровне все же имеются.
В некоторых, к примеру, невозможно жестко выставить дуплекс, но это всё мелочи — весь основной функционал работает, и работает отлично.
Автором веб интерфейса является Andrea Dainese.
Его сайт: www.routereflector.com/cisco/cisco-iou-web-interface/
На самом сайте нет ни IOU ни каких-либо прошивок, более того автор заявляет, что веб интерфейс был создан для людей которые имеют право на использование IOU.

И небольшие итоги напоследок

eNSP

Enterprise Network Simulation Platform симулирует маршрутизаторы уровня Enterprize, коммутаторы и конечное оборудование. По сути, ближе к Cisco Packet Tracer, имеет понятный графический интерфейс, является именно симулятором.
Распространяется совершенно бесплатно — достаточно зарегистроваться на сайте.
Реализует огромное количество функций реального оборудования, по сути, только довольно специфические вещи нельзя реализовать. Доступны MSTP, RRPP, SEP, BFD, VRRP, различные IGP, GRE, BGP, MPLS, L3VPN.
Можно запускать мультикаст, то есть вы выбираете видеофайл на сервере и через настроенную сеть на клиенте можно смотреть видео (это мы обязательно используем в выпуске СДСМ о мультикасте).
Можно отлавливать пакеты вайршарком.
Не очень много с ним работал, но глюков не обнаружено, загрузка процессора вполне допустимая.

А также, поговаривают, что существует специальный супермощный эмулятор Huawei, в полной мере реализующий все возможности high-end маршрутизаторов, которым пользуется Huawei TAC, но всем известно, что это лишь слухи.

Источник: linkmeup.ru