Межсетевой экран Cisco PIX 506E

Cisco PIX 506E для поддержки совместимой инфраструктуры

Cisco PIX 506E — компактный аппаратный межсетевой экран семейства PIX 500, созданный для удаленных офисов, филиалов и небольших корпоративных сетей. Это настольное устройство с двумя встроенными интерфейсами 10/100 Fast Ethernet: один обычно подключается к внешней сети, второй — к внутреннему сегменту. Модель не является современным NGFW и не предназначена для новых проектов с актуальными требованиями к защите. Ее разумно выбирать как замену вышедшего из строя узла, для лаборатории, восстановления исторической конфигурации или поддержки оборудования, где миграция пока невозможна.

Производительность и аппаратная часть

По официальному datasheet Cisco пропускная способность PIX 506E для незашифрованного трафика достигает 100 Мбит/с, а таблица состояний рассчитана максимум на 25 000 одновременных соединений. VPN-производительность зависит от алгоритма: до 16 Мбит/с для 3DES, до 30 Мбит/с для AES-128 и до 25 Мбит/с для AES-256. Одновременно поддерживается до 25 VPN-пиров. Это паспортные значения своего поколения; при включении инспекций, небольших пакетах и сложной политике фактическая скорость будет ниже.

В основе устройства находится 300-МГц Intel Celeron, установлены 32 МБ SDRAM и 8 МБ flash-памяти. Расширения сетевых портов не предусмотрено. Помимо двух RJ-45 10/100Base-TX на задней панели есть консольный RS-232 в разъеме RJ-45 со скоростью 9600 бит/с. Физически присутствующий USB-порт в этой модели не используется. В отличие от PIX 506, версия 506E получила более быстрый процессор и другой внешний блок питания.

Сетевые функции PIX

PIX 506E реализует stateful inspection, списки доступа, NAT/PAT, статическую и динамическую маршрутизацию, DHCP и site-to-site либо remote-access IPsec VPN. Поддержка 802.1Q позволяет использовать две виртуальные VLAN и организовать простую DMZ поверх имеющихся физических интерфейсов. Управление возможно через командную строку, консоль, SSH при наличии шифровальной лицензии и исторический веб-интерфейс Cisco PIX Device Manager.

Шифрование не следует считать автоматически доступным в любой поставке. Для DES применялась лицензия PIX-VPN-DES, а для 3DES/AES — PIX-506-SW-3DES; комплект PIX-506E-BUN-K9 включал лицензию 3DES/AES. При покупке восстановленного устройства нужно проверить activation key, установленный образ PIX OS и сохраненную конфигурацию. Лицензия старого экземпляра не равна действующей поддержке производителя и не гарантирует возможность легального получения отсутствующего ПО.

Монтаж и питание

PIX 506E имеет настольное исполнение и, согласно руководству Cisco, не монтируется в стойку штатными средствами. Габариты корпуса — приблизительно 4,37 × 21,59 × 29,97 см, масса — 2,71 кг. Питание подается от отдельного адаптера AC/DC с восьмиконтактным разъемом; адаптер от обычного PIX 506 отличается и не должен подбираться только по внешнему виду. Входной диапазон — 100–240 В, частота 50–60 Гц. Полное потребление шасси составляет около 30 Вт.

При заказе особенно важно проверить наличие родного совместимого блока питания, консольного кабеля и исправность обоих Ethernet-портов. Устройство ставится на устойчивую поверхность с достаточной вентиляцией. Отсутствие движущихся частей упрощает обслуживание, но возраст оборудования требует проверки электролитических компонентов, разъема питания и стабильной загрузки под нагрузкой.

Ограничения жизненного цикла

Серия Cisco PIX 500 выведена из эксплуатации: продажи завершились 28 июля 2008 года, официальная поддержка — 29 июля 2013 года. Для нее больше не выпускаются исправления безопасности, а старые криптографические алгоритмы и версии ПО не соответствуют современным требованиям. Мы не рекомендуем подключать PIX 506E как основной защитный шлюз публичной сети. Если устройство необходимо для legacy-системы, риск следует ограничить изоляцией сегмента, внешним актуальным межсетевым экраном и документированным планом миграции.

Проверка и поставка в 49port

Перед отгрузкой мы сверяем точную маркировку PIX-506E, проверяем включение, загрузку, интерфейсы Ethernet и консольный доступ, уточняем состав поставки и тип адаптера питания. По запросу предоставим фотографии конкретного экземпляра и зафиксируем версию ПО, которую устройство показывает при проверке. Конфигурация предыдущего владельца удаляется или передается только по отдельно согласованному сценарию.

Чтобы заказать Cisco PIX 506E, сообщите назначение устройства, требуемую версию PIX OS и наличие собственного блока питания. Мы подтвердим совместимость, состояние, комплект и срок поставки. Для нового периметра предложим актуальную альтернативу Cisco с поддерживаемым ПО и достаточным запасом производительности.