cual es la diferencia entre asa y acs

[ssit.fino]

Hola buenos dias como publique anteriormente soy estudiante de ccna en academia, pero me surgió una inquietud,  en el tema de seguridad cual es la diferencia entre asa y acs como se puede observar en el titulo ?

muchas gracias.

[Julio E. Moisa · Accepted solution]

Hola,

La diferencia entre ambos equipos es bastante, a continuación brevemente sus funciones:

ASA = Adaptive Security Apliance, en terminos cortos este dispositivo es la linea de Cisco de firewalls, aqui tu puedes bloquear o permitir conexiones, direcciones IP, puertos para proteccion de los recursos de una compañia, tambien crear VPN site to site, VPN remote access, etc. Ahora las nuevas generaciones de ASA pueden incluir Firepower e IPS. Estos equipos son usualmente instalados en los perimetros de la red para protección ante ataques externos y cabe mencionar ataques internos tambien. Tambien pueden ser instalados frente a granjas de servidores para proteccion de los mismos.

ACS = Access Control System, un ACS es un dispositivo utilizado para gestionar autorizaciones, autenticaciones y reportes de accesos en una red, provee visibilidad y control a traves de una infraestructura, por ejemplo tu puedes permitir o denegar el acceso a un dispositivo (router, switch, firewall, etc.) a un usuario especifico a través de sus credenciales, puede trabajar junto a Radius o Tacacs.

Espero esto sea util

:-)

[ssit.fino]

Gracias amigo yo veo todo el manejo de asa realizando el curso de ccna security?

gracias nuevamente.

[Julio E. Moisa]

Hola,

No, solo se ve la introducción a los ASA.

Saludos

[ssit.fino]

gracias por favor dígame en cual curso veo todo lo referente asa ? me importa mucho el de tema .

[Julio E. Moisa · Accepted solution]

Hola,

Para servirte, en el temario de CCNA Security podras observar lo siguiente:

5.1  Describe operational strengths and weaknesses of the different firewall technologies

• 5.1.a Proxy firewalls
• 5.1.b Application firewall
• 5.1.c Personal firewall

5.2 Compare stateful vs. stateless firewalls

• 5.2.a Operations
• 5.2.b Function of the state table

5.3 Implement NAT on Cisco ASA 9.x

• 5.3.a Static
• 5.3.b Dynamic
• 5.3.c PAT
• 5.3.d Policy NAT
• 5.3 e Verify NAT operations

5.4 Implement zone-based firewall

• 5.4.a Zone to zone
• 5.4.b Self zone

5.5 Firewall features on the Cisco Adaptive Security Appliance (ASA) 9.x

• 5.5.a Configure ASA access management
• 5.5.b Configure security access policies
• 5.5.c Configure Cisco ASA interface security levels
• 5.5.d Configure default Cisco Modular Policy Framework (MPF)
• 5.5.e Describe modes of deployment (routed firewall, transparent firewall)
• 5.5.f Describe methods of implementing high availability
• 5.5.g Describe security contexts
• 5.5.h Describe firewall services

Lo cual son temas muy importante, en CCNP se ven tambien temas mas avanzados. Ahora bien si buscas un curso solamente de firewalls, te recomiendo los siguientes libros:

* http://www.ciscopress.com/store/cisco-next-generation-security-solutions-all-in-one-9781587144462

* http://www.ciscopress.com/store/cisco-asa-all-in-one-next-generation-firewall-ips-and-9781587143076

* http://www.ciscopress.com/store/cisco-firepower-threat-defense-ftd-configuration-and-9781587144806

www.ciscopress.com

Espero esto sea util

:-)