Race начинает поставки ПО v. 6.3 для Cisco PIX Firewall.

21 октября 2003

Race Communications начинает поставки новой версии ПО 6.3 для межсетевых экранов Cisco PIX Firewall. Межсетевые экраны Cisco PIX Firewall имеют высокую производительность и надежность. Алгоритм работы с учетом состояний (stateful connection), поддержка системы обнаружения вторжений, возможность создания виртуальных частных сетей VPN позволяют организовать защиту корпоративных сетей на высочайшем уровне.

В ПО версии 6.3 более 30 новых возможностей, в том числе:

Поддержка виртуальных локальных сетей VLAN 802.1Q упрощает выбор политик безопасности и интеграцию межсетевых экранов в коммутируемые локальные сети.
Модели Cisco PIX Firewall 515 и 515Е поддерживают до 8-ми виртуальных локальных сетей (VLAN), а Cisco PIX Firewall 520 и 525 поддерживают уже до 10 виртуальных локальных сетей. На самой производительной модели - Cisco PIX Firewall 535 - поддерживается до 22 виртуальных локальных сетей.
Поддерживается протокол динамической маршрутизации OSPF. При использовании протокола OSPF на восстановление топологии сети тратится менее одной секунды. Использование в OSPF алгоритма аутентификации MD-5 делает сеть еще более защищенной.
Локальные списки для аутентификации пользователей.
HTTPS прокси-сервис.
Новый международный стандарт шифрации AES - более совершенный и безопасный. AES пришел на смену стандартам DES и 3DES. В новой версии ПО PIX OS поддерживаются все стандартные AES-ключи длиной 128, 192 и 256 бит. Для повышения скорости шифрации рекомендуется использовать новый модуль аппаратного ускорения VAC+.
Поддержка модуля аппаратного ускорения шифрации VAC+. При его использовании значительно повышается скорость шифрования DES, 3DES и AES - до 440 Мбит/с при шифрации данных с использованием 3DES (168-битной ключ) или AES (256-битной ключ).
VPN NAT transparency облегчает применение VPN сетей в ситуациях, когда используется трансляция адресов NAT или портов PAT.
Расширена функциональность интегрированного сервера DHCP - независимо друг от друга поддерживаются настройки параметров DHCP и пулов адресов для разных интерфейсов межсетевого экрана.
DHCP relay позволяет перенаправлять DHCP запросы от устройств на сервер DHCP, определенный администратором.
Увеличено в два раза число поддерживаемых VPN сессий на младшей модели межсетевого экрана Cisco PIX 501 (ранее поддерживалось одновременно до 5 сессий VPN).
Добавлена поддержка протоколов H.323 v.3/4, TAPI/JTAPI и MGCP.
В пять раз увеличена производительность младших моделей межсетевых экранов Cisco PIX 501 и PIX 506E.

Для управления межсетевыми экранами Cisco PIX firewall поставляется PIX Device Manager (PDM) 3.0. PDM 3.0 поддерживает все новые функции, вошедшие в ПО PIX OS версии 6.3. Также в PDM 3.0 включена возможность мониторинга в реальном времени таких параметров межсетевых экранов PIX, как нагрузка на CPU, состояние оперативной памяти, загрузка интерфейсов и их состояние, состояние VPN-туннелей. Все эти параметры могут быть удобно представлены одновременно в едином виде.

Новая версия ПО поставляется в комплекте с межсетевыми экранами Cisco PIX firewall. Клиенты, имеющие сервисный контракт на поддержку, получат ПО PIX OS v. 6.3 бесплатно, причем переход на новую версию не требует увеличения оперативной или Flash памяти. Клиентам, не имеющим сервисного контракта, необходимо приобрести лицензию. Стоимость лицензии PIX-SW-UPGRADE по GPL прайс-листу на октябрь 2003 г. составляет $1000, поставка со склада Race Communications в Москве или в течение 6-8 недель.

Описание Cisco PIX firewall 506Е и 515Е