Unterschied zwischen Cisco PIX ud ASA

[pete.db]

Servus!

Wo liegt der generelle Unterschied zwischen der Cisco PIX und der Cisco ASA-Reihe?
Es sind doch beides Security Appliances (Firewalls), je nach Typ mit verschiedenen Features (VPN-Server VoIP, etc.). Ist die ASA-Reihe eine ältere Version der PIX?

Danke schonmal...

[czappb]

Die ASA soll im Gegenteil die PIX ablösen.
Also ist die ASA der PIX nachfolger

Soweit ich weiß läuft auf den ASA auch die "gleiche" Software wie auf der PIX mit 7er OS

[Wurstbläser]

Hallo Pete,

die ASA wird vermutlich auch die Konzentratoren als Produktlinie ablösen ...

Ganz neu ist die Integration eines IPS Moduls in zwei Ausführungen - in der Form ist diese IPS Funkktionalität in Sachen Leistungsfähigkeit bei der PIX und dem "ip audit" feature nicht vergleichbar.

Auf der ASA läuft OS 7.0 und 7.1 - die AIP-SSM Module haben eine eigenständiges Software: es sind vollständige Pentium4 Systeme mit Flash Speicher statt Festplatte und - soweit ich weiß - einer gehärteten Debian Linux Distribution. Der Traffic kann von den diversen DMZ Interfaces oder dem Inside/Outside entweder "inline" (IPS) oder "promiscous" (IDS) umgeleitet oder bearbeitet werden ..