el 09-16-2021 11:04 PM
por lo que ambos parecen agruparse de interfaces, BVI puede proporcionar conectividad al ser la puerta de enlace, el conjunto en línea puede proporcionar conectividad al conectarse a otra interfaz física. ¿Cuál es la diferencia y por qué usaría uno u otro?gracias
¡Resuelto! Ir a solución.
el 09-16-2021 11:04 PM
Están destinados a ser utilizados en diferentes casos de uso. Las BCI son para implementaciones de firewall en las que solo desea tener múltiples interfaces (también más de dos) en la misma red IP.
Los conjuntos en línea están destinados a ser utilizados en una configuración IPS pura. Solo se pueden combinar dos interfaces, no hay enrutamiento involucrado, lo que entra en la interfaz 1 en el conjunto deja en la interfaz 2 a menos que SEA eliminado por IPS. También hay una funcionalidad reducida en LINA (el plano de datos ASA subyacente).
el 09-16-2021 11:04 PM
Están destinados a ser utilizados en diferentes casos de uso. Las BCI son para implementaciones de firewall en las que solo desea tener múltiples interfaces (también más de dos) en la misma red IP.
Los conjuntos en línea están destinados a ser utilizados en una configuración IPS pura. Solo se pueden combinar dos interfaces, no hay enrutamiento involucrado, lo que entra en la interfaz 1 en el conjunto deja en la interfaz 2 a menos que SEA eliminado por IPS. También hay una funcionalidad reducida en LINA (el plano de datos ASA subyacente).
el 09-16-2021 11:04 PM
ok ahora hizo clic, que tienen tanto sentido ahora, gracias
Descubra y salve sus notas favoritas. Vuelva a encontrar las respuestas de los expertos, guías paso a paso, temas recientes y mucho más.
¿Es nuevo por aquí? Empiece con estos tips. Cómo usar la comunidad Guía para nuevos miembros
Navegue y encuentre contenido personalizado de la comunidad