Cisco Secure PIX Firewall Systeme PIX 501, PIX 506, PIX 515, PIX 525, PIX 535

Wird ein besonderer Wert auf ein dediziertes Firewall- System gelegt oder sind Netze mit Durchsatzraten von mehreren Mbps  (Anbindung an ein SDSL- oder Fibre-to-the-Curb-Netz) bis hin zu einem Gbps abzusichern, so kommt die Cisco Secure PIX Firewall Produktlinie in Frage.

Diese vorinstallierten Cisco PIX Firewalls besitzen einen äußerst schlanken Betriebssystem-Kern, der höchste Performance bei maximaler Sicherheit ermöglicht. Sie bietet erheblich mehr Leistung und Sicherheit als Software-Lösungen, die auf Standard-Betriebssysteme aufsetzen. Mit Cisco PIX Firewalls können bis zu 500.000 Verbindungen gleichzeitig, mehr als 6.500 Verbindungen pro Sekunde auf- und abgebaut und bis zu 1000 Mbps Durchsatzrate erreicht werden. Damit zählt die Cisco Secure PIX Firewall zu den leistungsfähigsten Systemen auf dem Markt.

Derzeit gibt es fünf verschiedene Cisco Secure PIX Systeme, die PIX 501 mit einem integrierten 4-Port- Fast Ethernet-Switch, die PIX 506 mit zwei 10BaseT-Ethernet-Interfaces mit einem Durchsatz von bis zu 10 Mbps, die PIX 515 mit 2 bis 6 10/100-Ethernet- Interfaces und einem Durchsatz von bis zu 170 Mbps, die PIX 525 mit bis zu 8 10/100- oder 3 Gigabit-Ethernet- Interfaces und einem Durchsatz von bis zu 370 Mpbs. Das Spitzenmodell ist die PIX 535 mit bis zu 10 10/100- bzw. 7 Gigabit-Ethernet- Schnittstellen und einem Durchsatz von bis zu 1000 Mbps.

Cisco PIX 501 Firewall
Die Cisco PIX 501 Firewall bietet professionelle Sicherheits-Features für kleine Außenstellen und Teleworker. Sie eignet sich hervorragend zur Absicherung von Breitband- Internet- Zugängen, z. B. über Kabel oder xDSL. Das kleinste Mitglied der Cisco PIX Familie bietet effektiven Schutz für Heimarbeitsplätze und kleinste Büros. Durch seine PPPoE Fähigkeiten kann es direkt hinter ein DSL-Modem installiert werden. Durch den integrierten 4-Port- Fast Ethernet Switch ermöglicht die Cisco PIX 501 eine komfortable Nutzung des Internetzugangs durch mehrere Computer. Mit ihren integrierten Produkteigenschaften, darunter auch IPSec- bzw. 3DES-Verschlüsselung, bietet die Cisco PIX 501 eine integrierte Plug-and-Play- Sicherheits- Gesamtlösung zu einem äußerst attraktiven Preis.

Modelle, Anschlüsse und Lizenzen:

Cisco PIX-501-BUN-K9
4-port 10/100 Switch (intern), 1-port 10Base-T (extern)
10 User Lizenz, 3DES Verschlüsselung

Cisco PIX-501-50-BUN-K9
4-port 10/100 Switch (intern), 1-port 10Base-T (extern)
50 User Lizenz, 3DES Verschlüsselung

Cisco PIX 506 Firewall
Die Cisco PIX 506 Firewall ist für die sichere Anbindung von Außen- und Zweigstellen geeignet. Die Einstiegslösung für gewerbliche Anwender bietet einige zusätzliche Features und eine höhere Performance um den Anforderungen kleinerer Außenstellen und Büros gerecht zu werden. Sie bietet einen Datendurchsatz von bis zu 20 Mbps reinen Firewall-Datentransfer und bis zu 16 Mbps 3DES-VPN- Datendurchsatz. Die PIX 506 besitzt ein kompaktes Desktop-Gehäuse und verfügt über zwei 10Base-T Anschlüsse (auto-sensing).

Modelle, Anschlüsse und Lizenzen:

Cisco PIX-506E
1-port 10Base-T (intern), 1-port 10Base-T (extern)
Unlimitierte User Lizenz, 3DES Verschlüsselung

Cisco PIX 515 Firewall
Die Cisco PIX 515 Firewall ist für Anbindungen kleiner und mittlerer Unternehmen und für den Schutz von Teilbereichen großer Unternehmensnetzwerke geeignet. Die Modelle der PIX 515E Reihe bieten Unternehmenszentralen und größeren Außenstellen einen flexiblen, leistungsstarken und professionellen Schutz vor Eindringlingen. Sie bietet einen Datendurchsatz von bis zu 188 Mbps, kann bis zu 125.000 simultane Verbindungen verarbeiten und bis zu 2000 IPsec-Tunnel terminieren. Mit Hilfe der Failover Funktion können die Systeme hochverfügbar gemacht werden. Die Einrichtung von demilitarisierten Zonen (DMZ) und die Nachrüstung von zusätzlichen Ethernet/Fast Ethernet Netzwerkinterfaces ist genauso möglich wie die Montage in einem Netzwerkschrank. Die Cisco PIX 515 verfügt über ein modulares Chassis, das bis zu 6 10/100 Fast Ethernet Netzwerkkarten aufnehmen kann.

Modelle, Anschlüsse und Lizenzen:

Cisco PIX-515E-R-BUN
1-port 10/100 (intern), 1-port 10/100 (extern)
Restricted Lizenz (kein Failover Support, maximal drei 10/100 Interfaces), 3DES Software Verschlüsselung

Cisco PIX-515E-UR-BUN
1-port 10/100 (intern), 1-port 10/100 (extern)
Unrestricted Lizenz (Failover Support, maximal sechs 10/100 Interfaces), 3DES Hardware Verschlüsselung (VAC)

Cisco PIX-515E-FO-BUN*
1-port 10/100 (intern), 1-port 10/100 (extern)
Failover Lizenz (maximal sechs 10/100 Interfaces), 3DES Hardware Verschlüsselung (VAC)
*Zum Betrieb wird eine bestehende PIX-515E-UR-BUN benötigt!

Zubehör:

Cisco PIX-1FE=
1-port 10/100 Ethernet Karte

Cisco PIX-4FE=
4-port 10/100 Ethernet Karte


Cisco PIX 525 Firewall
Die Cisco PIX 525 Firewall ist für die Anbindung von großen Unternehmensnetzwerken und für Service Provider geeignet. Zielgruppe der PIX 525 Modellreihe sind große Unternehmenszentralen und Rechenzentren. Sie bietet einen Datendurchsatz von bis zu 360 Mbps und kann bis zu 280.000 simultane Verbindungen verarbeiten. Gegenüber der Cisco PIX 515E Serie besticht die 525 durch Ihre höhere Leistung und den Gigabit Ethernet Support.Sie verfügt über Hardwarebeschleunigung für VPN-Verschlüsselung, die einen IPsec- 3DES- Datendurchsatz von bis zu 70 Mbps erlaubt und bis zu 2000 IPsec- Tunnel terminiert.Mit Hilfe der Failover Funktion können die Systeme hochverfügbar gemacht werden. Die Einrichtung von demilitarisierten Zonen (DMZ) und die Nachrüstung von zusätzlichen Ethernet/Fast Ethernet sowie Gigabit Ethernet Netzwerkinterfaces ist genauso möglich wie die Montage in einem Netzwerkschrank.
Die Cisco PIX 525 verfügt über ein modulares Chassis, das bis zu 3 PCI-Karten aufnimmt. Es werden insgesamt bis zu 8 10/100 Fast Ethernet Ports oder 3 Gigabit-Ethernet-Ports unterstützt.

Modelle, Anschlüsse und Lizenzen:

Cisco PIX-525-R-BUN
1-port 10/100 (intern), 1-port 10/100 (extern)
Restricted Lizenz (kein Failover Support, maximal sechs 10/100 Interfaces), 3DES Software Verschlüsselung

Cisco PIX-525-UR-BUN
1-port 10/100 (intern), 1-port 10/100 (extern)
Unrestricted Lizenz (Failover Support, maximal acht 10/100 Interfaces), 3DES Hardware Verschlüsselung (VAC)

Cisco PIX-525-FO-BUN*
1-port 10/100 (intern), 1-port 10/100 (extern)
Failover Lizenz (maximal acht 10/100 Interfaces), 3DES Hardware Verschlüsselung (VAC)
*Zum Betrieb wird eine bestehende PIX-525-UR-BUN benötigt!

Zubehör:

Cisco PIX-1FE=
1-port 10/100 Ethernet Karte

Cisco PIX-4FE=
4-port 10/100 Ethernet Karte

Cisco PIX-1GE-66=
66MHz Gigabit Ethernet Interface, Multimode (SX) SC Interface

Cisco PIX 535 Firewall
Die Cisco PIX 535 Firewall ist für die Anbindung von sehr großen Unternehmensnetzwerken und für Service Provider geeignet. Sie bietet einen Datendurchsatz von über 1 Gbps und kann bis zu 500.000 simultane Verbindungen verarbeiten. Es sind Module zur Hardwarebeschleunigung für VPN-Verschlüsselung verfügbar, die einen IPsec-3DES-Datendurchsatz von bis zu 95 Mbps erlauben und bis zu 2000 IPsec-Tunnel terminieren. Das Motto der Cisco PIX-535 ist Leistung um jeden Preis. Die Geräteserie ist für Großrechenzentren, Web Hosting Anbieter und Carrier Netze gedacht und bietet das Maximum an Durchsatz und Leistung. Mit Hilfe der Failover Funktion können die Systeme hochverfügbar gemacht werden. Die Einrichtung von demilitarisierten Zonen (DMZ) und die Nachrüstung von zusätzlichen Ethernet/Fast Ethernet sowie Gigabit Ethernet Netzwerkinterfaces ist genauso möglich wie die Montage in einem Netzwerkschrank.
Die Cisco PIX 535 verfügt über ein modulares Chassis, das bis zu 10 10/100 Fast Ethernet- Ports oder 7 Gigabit-Ethernet-Ports zur Verfügung stellen kann.

Modelle, Anschlüsse und Lizenzen:

Cisco PIX-535-R-BUN
1-port 10/100 (intern), 1-port 10/100 (extern)
Restricted Lizenz (kein Failover Support, maximal acht 10/100 Interfaces), 3DES Software Verschlüsselung

Cisco PIX-535-UR-BUN
1-port 10/100 (intern), 1-port 10/100 (extern)
Unrestricted Lizenz (Failover Support, maximal zehn 10/100 Interfaces), 3DES Hardware Verschlüsselung (VAC)

Cisco PIX-535-FO-BUN*
1-port 10/100 (intern), 1-port 10/100 (extern)
Failover Lizenz (maximal zehn 10/100 Interfaces), 3DES Hardware Verschlüsselung (VAC)
*Zum Betrieb wird eine bestehende PIX-535-UR-BUN benötigt!

Zubehör:

Cisco PIX-1FE=
1-port 10/100 Ethernet Karte

Cisco PIX-4FE=
4-port 10/100 Ethernet Karte

Cisco PIX-1GE-66=
66MHz Gigabit Ethernet Interface, Multimode (SX) SC Interface

Cisco Adaptive Security Appliance 5500: ASA 5510, ASA 5520 sowie ASA 5540

Cisco ASA 5500 überwacht den gesamten Datenverkehr, bietet flexible VPN Connectivity (Virtual Private Network) und senkt dadurch Komplexität und Betriebskosten - weit unter das Maß, das für vergleichbar umfassende Sicherheit ansonsten erforderlich wäre. Die ASA 5500er Serie umfasst die Produkte Cisco ASA 5510, ASA 5520 sowie ASA 5540 und ist eine der Kernkomponenten der kürzlich angekündigten Adaptive-Threat-Defense-Phase innerhalb der Cisco Self-Defending-Network-Sicherheitsstrategie (SDN). Die Geräte eignen sich für kleinere und mittelständische Firmen ebenso wie für Großunternehmen. Bei der Entwicklung wurde speziell auf hohe Service-Skalierbarkeit im konvergenten Netzwerk sowie auf Unified Management Wert gelegt. Damit ermöglichen die ASA-5500-Produkte hohe Performance auch bei simultanem Betrieb verschiedener Security-Services und das ohne zusätzliche Komplexität.

Die neuen Lösungen stützen sich auf die Sicherheitsfeatures der Cisco PIX Security Appliance, der IPS 4200er Serie und des Cisco VPN 3000 Concentrator. Zudem bietet die ASA-5500-Familie VPN-Services, die sowohl Remote Access auf IPSec beziehungsweise SLL VPNs (Secure Socket Layer) ermöglichen als auch QoS-fähige (Quality of Service) Site-to-Site IPSec-Dienste bereitstellen, beispielsweise für Sprachübertragung. Neben QoS werden weitere wichtige IP Services wie Routing, Multicast und IPv6 unterstützt. Deshalb lassen sich neue Services ins Netzwerk einfügen, ohne dabei regulären Datenverkehr und zugehörige Anwendungen zu beeinträchtigen.

Adaptive Threat Defense

Die fortgeschrittenen Adaptive-Thread-Defense-Services der Cisco ASA 5500er Serie bieten unter anderem Anti-X Defenses, erweiterte Anwendungssicherheit und verbesserte Netzwerkkontrolle und -kapselung, die gemeinsam den gezielten Schutz unternehmenskritischer Anwendungen vereinheitlichen. Adaptive Thread Defense bietet Kunden netzwerkbasierte Mittel, welche die Auswirkungen von Wurm- und Virus-Attacken abmildern, Features für Spyware-/Adware-Schutz und Intrusion Prevention und Micro-Inspection des Netzwerkverkehrs bereitstellen sowie Hacker abwehren und vor DoS-Angriffen (Denial of Service) schützen - alles inklusive On-Device Event Correlation. Der Application-Security-Service der Cisco ASA 5500er Serie ermöglicht detaillierte Anwendungsüberprüfung und -kontrolle um dynamische und zuverlässig netzwerkbasierte Geschäftsanwendungen zu schützen. Dazu zählt neben der Kontrolle bandbreitenintensiver Peer-to-Peer-Services, zum Beispiel Kazaa oder Instant Messaging (IM), auch die URL-Kontrolle bei Web-Zugriffen, die Integritätsprüfung kritischer Geschäftsanwendungen - etwa Datenbankservices - sowie diverse anwendungsspezifische Schutzfunktionen für Voice-over-IP (VoIP) und Multimedia-Anwendungen.

Außerdem bietet die Cisco ASA-5500-Familie Dienste für Network Containment and Control, womit sich Nutzergruppen präzise segmentieren lassen und deren Zugriff auf Anwendungen gesteuert sowie assoziierter Datenverkehr überwacht werden kann. In diesen Kontext gehört auch die Layer 2-4 Stateful Inspection. Mit diesem Firewall-Feature können Unternehmen den jeweiligen Status der Netzwerkverbindungen exakt nachvollziehen und nicht autorisierte Zugriffe damit besser vermeiden. Nicht zuletzt ermöglichen die Virtualisierungsdienste der Cisco ASA 5500 einfache Netzwerksegmentierung und hohe Service-Skalierbarkeit.

Verbesserter Schutz für VPNs

Die enge Integration der Adaptive-Threat-Defense-Services mit den umfangreichen IPSec- und SSL-VPN Funktionen der Cisco ASA 5500er Serie reduzieren die Gefahr, dass VPN-Verbindungen für Viren, Würmer oder Hacker-Angriffe genutzt werden können. Dadurch das sowohl IPSec- und SSL-VPNs innerhalb der ASA-5500-Familie integriert sind, eignen sich die Produkte für jedes denkbare VPN-Deployment-Szenario: für Site-to-Site und Managed Desktop ebenso wie für vollständigen oder limitierten Firmenzugriff oder für unternehmensübergreifende Extranets. Kunden können hochsicheren Remote-Access demnach auf beliebige Nutzer und beliebige Standorte ausdehnen, wobei Cisco ASA 5500 nahtlos mit Cisco VPN 3000 Concentrator Clustern zusammenarbeitet, sodass bisherige Investitionen durch den Einsatz der neuen VPN-Sicherheitsfeatures in keiner Weise gefährdet sind.

Standard Plattform, breites Funktionsspektrum, geringe Kosten

Cisco ASA 5500 bringt eine Reihe wirtschaftlicher und betriebstechnischer Effizienzvorteile. Beispiele dafür sind die Serviceerweiterbarkeit durch Software- und Hardware-Module, die standortübergreifende Plattformstandardisierung sowie stark vereinfachter Netzwerkbetrieb dank Integration von Security-Services mit gängigen Management- und Monitoring-Tools, die das Trouble-Shooting vereinfachen und eine schnellere Fehlerisolierung erlauben.

Das Service-Profil der Cisco ASA 5500 ist so ausgelegt, dass es sich an unterschiedliche standort- und kundenspezifische Anforderungen anpassen lässt. Damit eignen sie sich zur Abdeckung aller Sicherheitsaspekte im Netzwerk als unternehmensweiter Standard - dafür waren bislang heterogene Plattformen und Management Frameworks erforderlich. Mit ihrem adaptiven "Single Device, Many Services"-Ansatz reduziert die Cisco ASA 5500er Serie die Anzahl der zu betreibenden und zu administrierenden Security-Systeme erheblich. Sie stellt stattdessen eine durchgängige Managementumgebung für alle Sicherheitsbelange im Netzwerk bereit. Entsprechend einfacher werden Konfiguration, Deployment, Troubleshooting - und entsprechend geringer ist der Schulungsaufwand für das Personal.

Einfaches Management

Die meisten Management-Services der Cisco ASA-5500-Produkte stehen über den integrierten Adaptive Security Device Manager (ADSM) zur Verfügung, oder die Cisco Security Management Suite for Multi-Device Management. Der ADSM ist ein vollständig webbasiertes Konfigurations- und Managementtool für alle Sicherheits- und VPN-Geräte-Services, wozu auch die Überwachung des Gerätestatus, Service-Monitoring und Reporting zählen. Diese Lösung ist für kleinere Deployments von bis zu zehn Geräten ausgelegt.

Für größere Projekte empfiehlt sich der Einsatz der Cisco Security Management Suite, die richtlinienbasierte Multiservice, Multifunktions- und Multi-Site-Deployments ebenso ermöglicht wie die Multi-User- oder Multi-Department-Updatesteuerung. Unterstützt werden dabei auch hybride Plattformen mit unterschiedlichsten Anwendungen, Routern und Switches.

Umfassende Lifecycle-Security-Services

Kunden, die sich für Cisco ASA-5500-Produkte entscheiden, profitieren - wie die Nutzer aller anderen Cisco Security-Produkte auch - von den Cisco Incident Readiness and Response Services, womit sich die aktuelle Bedrohungssituation abschätzen und das Netzwerk besser verteidigen lässt. Enthalten sind außerdem Designprozeduren, die Netzwerkattacken rechtzeitig erkennen, abwehren und mögliche Schäden minimieren.

In diesem Zusammenhang kündigt Cisco zudem MySDN an, eine frei nutzbares Webangebot, das ab Ende Mai zur Verfügung stehen wird. MySDN bietet Schwachstelleninformationen sowie Strategien zur Gefahrenabwehr und zum Einsatz digitaler Signaturen. Als Teil des Cisco Lifecycle Security Services Portfolios können Unternehmen mit den neu angekündigten Services eine durchgängige Security Policy auf Systemebene durchsetzen und damit ihre kritischen Geschäftsprozesse wirksam und zugleich sehr kosteneffizient sichern.

Preise und Verfügbarkeit

Alle Produkte der Serie Cisco ASA 5500 sind zu folgenden Listenpreisen lieferbar: Cisco ASA 5510 für Performancewerte bis zu 300 MBit/s: ab 3.495 US-Dollar Cisco ASA 5520 für Performancewerte bis zu 450 MBit/s: ab 7.995 US-Dollar Cisco ASA 5540 für Performancewerte bis zu 650 MBit/s: ab 16.995 US-Dollar . Bitte fragen Sie nach unseren Tagespreisen

Wir betreuen Sie als Kunden Vor-Ort im Bodensee Gebiet  in Appenzell, Augsburg, Arbon, Bad Waldsee, Biberach, Bludenz, Bregenz, Dornbirn, Feldkirch, Friedrichshafen, Freiburg, Füssen, Götzis, Günzburg, Heidenheim, Hohenems, Illertissen, Immenstaad, Immenstadt, Isny, Kaufbeuren, Kempten, Kißlegg, Konstanz, Landsberg, Laupheim, Lauterach, Leutkirch, Lindau, Lustenau, Markdorf, Marktoberdorf, Mengen, Memmingen, Mindelheim, Oberstaufen, Oberstdorf, Pfronten, Pfullendorf, Rankweil, Ravensburg, Reutlingen, Romanshorn, Salem, Saulgau, Sigmaringen, Simmerberg, Sonthofen, St. Gallen, St. Margrethen, Tettnang, Tübingen, Tuttlingen, Überlingen, Ulm, Wangen, Wasserburg, Weiler und Weingarten. Wir beliefern Sie gerne im gesamten EURO-Raum.
Änderungen und Irrtümer vorbehalten. Modelle, Preise und Lieferfähigkeit können sich täglich ändern. Preise verstehen sich zuzüglich der gesetzlichen MwSt. sowie der Versand und Frachtkosten. Zusatzinformationen und Datenblätter können Sie direkt bei uns anfordern. Für alle Aufträge gelten ausschließlich unsere AGBs. Diese senden wir Ihnen auch gerne zu.