1. Cisco ASA Administrator. Что такое межсетевой экран?

[Timon]

Великолепная дикция, голос. смотрится на одном дыхании. Автор респект!

[zloemoloko]

Огромное спасибо за данный курс! Жду с нетерпением след урока.

[UstaUlan]

Спасибо вам, что делитесь информацией!

С тестом отличная идея. Ждем следующих уроков.

[proximo]

Евгений, большое спасибо! Жду следующих уроков!

[NetworkerChannel]

Отличное концептуальное видео! Здорово рассказано!

[yerlansharipbekov]

Крутая штука тест👍 кажется, что внимательно слушал, ан нет😅 Спасибо за урок, Евгений!

[farhadnagiyev]

Так всё простецки и с лёгкостью ут тебя получается. Только начал изучать с нулей а уже всё в большинстве случаев понятно

[vsekap]

спасибо большое, очень интересные курсы

[AvariaMax]

Алексей Максимов
Объясните, в какой точке правильно устанавливать маршрутизатор? В большинстве случае в интернете представлены следующие схемы:
1) внутренняя защищаемая сеть->межсетевой экран->маршрутизатор->внешняя сеть
но ведь в таком случае маршрутизатор оказывается за пределами защиты МСЭ.
Конечно маршрутизатор можно защитить его собственными средствами безопасности, но этих средств всё равно меньше чем у МСЭ.
И таким образом злоумышленники могут просто положить маршрутизатор, и пользователь останется без доступа во внешнюю сеть.
Логичнее выглядит следующая схема
2) внутренняя защищаемая экран->внешняя сеть
почему же по второму варианту схемы встречаются крайне редко?
какая из них является правильной или какая является предпочтительной по каким-либо причинам?
Я проектирую сети энергетики, во внутренних руководящих документах ПАО "Россети" строго сказано, что сегменты сети должны быть разделены МСЭ и это видится логичным, но почему же в интернете во всяческих учебных лекциях всегда указывается схема по первому варианту или изредка встречается схема по второму?

[АндрейПодопригора-ью]

Супер, спасибо. С тестом вообще круто.Не совсем понял где можно скачать вашу новую книгу по сетевой безопасности.

[TaggartMk]

Эм BGP на ASA доступен вроде как начиная с прошивки 9.21

[toolazzzy]

У МЭ подефотлу включены ssh и https, он получается блокирует доступ к сайтам на http?

[sirusvirtus]

А где тест? Пойду зайду на ваш сайт! Не ожидал, что pfsense-firewall. Думал обычный мудреный open-source router

[yurityumin]

Хоть и тест сдал, но думаю, что МСЭ это устройство выше чем L3.

[georgearkhipov]

Лучше - не использовать циску, дорого - богато. но функционала не хватат :)