Cisco PIX 515E Firewall

Transkript

1 Datenblatt Cisco PIX 515E Firewall Die Cisco PIX 515E Firewall ist eine modular aufgebaute, zweckmäßige Anwendung, die kleinen bis mittelgroßen Unternehmensnetzwerken Sicherheit der Enterprise-Klasse bietet. Mit seinem vielseitigen Gehäuse (Höhe: 1 Rackeinheit), das bis zu sechs 10/100 Fast Ethernet Schnittstellen unterstützt, ist das Gerät eine hervorragende Wahl für Unternehmen, die eine kostengünstige und fehlertolerante Lösung mit DMZ-Unterstützung benötigen. Die bedienungsfreundliche Hochleistungslösung Cisco PIX 515E Firewall gehört zur weltweit marktführenden Cisco PIX Firewall Series und ist mit anspruchsvollen integrierten Sicherheitsdiensten, Hardware-VPN-Beschleunigung sowie leistungsfähigen Funktionen für Remote Management ausgestattet. Abbildung 1 Cisco PIX 515E Firewall Sicherheit der Enterprise-Klasse für kleine bis mittelgroße Unternehmensnetzwerke Die Cisco PIX 515E Firewall vereinigt umfangreiche und integrierte Sicherheitsdienste wie Stateful-Inspection-Firewall- Technologie, Überwachung auf Protokollund Anwendungsebene, virtuelles privates Netzwerk (VPN), Inline Intrusion-Protection und anspruchsvolle Multimedia- und Sprachsicherheitsfunktionen in einem einzigen Gerät, damit kleine und mittelgroße Unternehmensnetzwerke vor Angriffen geschützt bleiben. Der hochmoderne adaptive Sicherheitsalgorithmus von Cisco (Cisco Adaptive Security Algorithm = ASA) liefert umfangreiche Stateful Inspection Firewall Funktionen, um die gesamte genehmigte Netzwerkkommunikation kontinuierlich zu verfolgen und ungenehmigten Zugriff auf das Netzwerk zu verhindern. Kleine und mittelgroße Unternehmensnetzwerke profitieren von einer zusätzlichen Sicherheitsebene aufgrund intelligenter, anwendungsbewusster Sicherheitsdienste, die mittels spezieller Inspection Engines Datenpakete vieler momentan gängiger Anwendungen auf den Schichten 4-7 untersuchen. Administratoren sind zudem problemlos in der Lage, mittels flexibler Zugriffssteuerungsmethoden sowie der mehr als 100 in den Cisco PIX Firewalls enthaltenen vordefinierten Anwendungen, Dienste und Protokolle individuelle Sicherheitsrichtlinien für den Firewall- Verkehr zu erstellen. Marktführende Voice-over-IP Sicherheitsdienste zum Schutz der konvergenten Netze der nächsten Generation Die Cisco PIX Firewall-Anwendungen bieten marktführenden Schutz für zahlreiche VoIP- und Multimedia-Standards, damit Unternehmen die vielen Vorteile konvergenter Daten-, Sprach- und Videonetzwerke auf sichere Weise nutzen können. Durch die Kombination von VPN mit den umfangreichen Stateful Inspection Firewall Diensten, die in den Cisco PIX Firewalls für diese konvergenten Netzwerkstandards vorgesehen sind, können Unternehmen Sprach- und Multimediadienste auf sichere Weise auf Außenstellen und Heimbüros ausdehnen und damit Kostenvorteile, Produktivitätssteigerungen und Wettbewerbsvorteile erzielen. Copyright 2003 Alle Rechte vorbehalten. Wichtige Hinweise und Datenschutzerklärung. Seite 1 von 11

2 Wirtschaftliche Erweiterung von Netzwerken auf entfernte Netze und mobile Benutzer durch flexible VPN-Dienste Unter Einsatz der umfassenden VPN Funktionen der Cisco 515E Firewall können Unternehmen ihre Netzwerke mobilen Benutzern, Geschäftspartnern und Außenstellen auf sichere Weise über kostengünstige Internetverbindungen zugänglich machen. Die Lösungen reichen vom auf Standards basierenden Site-to-Site VPN unter Einsatz von Internet Key Exchange (IKE)/IP Security (IPsec) VPN- Standards bis hin zu den innovativen Easy VPN Funktionen, die in den Cisco PIX Firewalls und anderen Sicherheitslösungen von Cisco etwa den Cisco IOS Routern und die Concentrators der Cisco VPN 3000 Series enthalten sind. Easy VPN sorgt für eine einzigartig skalierbare, kostengünstige und verwaltungsfreundliche VPN-Architektur für den Fernzugriff, bei der die bei traditionellen VPN-Lösungen für die Konfigurationspflege von Remote-Geräten üblichen Betriebskosten entfallen. Die Datenverschlüsselung bei den Cisco PIX Firewalls erfolgt nach dem 56-bit Data Encryption Standard (DES), dem 168-bit Triple DES (3DES) oder dem 256-bit Advanced Encryption Standard (AES). Bestimmte Modelle der Cisco PIX 515E Firewall sind mit integrierter Hardware-VPN-Beschleunigung ausgestattet und bieten äußerst skalierbare VPN-Hochleistungsdienste. Integrated Intrusion-Protection zum Schutz gegen Angriffe aus dem Internet Die integrierten Inline Intrusion-Protection-Funktionen der Cisco PIX 506E Firewall dienen zum Schutz kleiner bis mittelgroßer Unternehmensnetzwerke vor weit verbreiteten Angriffen aus dem Internet wie beispielsweise Denial-of-Service (DoS) oder Malformed- Packet-Angriffen. Die Cisco Pix Firewalls sind ständig auf der Suche nach mehr als 55 verschiedenen Angriffssignaturen und setzen zahlreiche anspruchsvolle Intrusion-Protection-Funktionen wie DNSGuard, FloodGuard, FragGuard, MailGuard, IPVerify und TCP Intercept ein, um eventuelle Angriffe zu entdecken, sie gegebenenfalls abzuwehren und Administratoren in Echtzeit darüber zu informieren. Preisgekrönte Fehlertoleranz sorgt für maximale Betriebsbereitschaft Ausgewählte Modelle der Cisco PIX 515E Firewall bieten Stateful Failover Funktionen, um den Ausfall von Unternehmensnetzen beim Auftreten von Störungen zu verhindern. Durch den Einsatz einer kosteneffektiven Active-Standby-Architektur mit hoher Verfügbarkeit synchronisieren Cisco PIX Firewalls, die als Failover-Paar konfiguriert wurden, kontinuierlich ihren Verbindungsstatus und die Gerätekonfigurationsdaten. Da die Synchronisierung über eine LAN-Hochgeschwindigkeitsverbindung erfolgen kann, ist es möglich, das Failover-Paar geographisch voneinander getrennt zu installieren, um die Ausfallsicherheit noch weiter zu erhöhen. Im Falle eines System- oder Netzwerkfehlers werden Netzwerksitzungen automatisch und für die Benutzer völlig transparent über verschiedene Geräte abgewickelt. Robuste Remote-Management Lösungen senken die Gesamtkosten (TCO) Bei der Cisco PIX 515E Firewall handelt es sich um eine zuverlässige, einfach zu wartende Plattform mit vielfältigen Möglichkeiten zu Konfiguration, Überwachung und Fehlerbehebung. Die Managementlösungen reichen von zentralisierten Richtlinien-basierten Werkzeugen bis hin zu integrierten Web-basierten Management-Tools zur Unterstützung von Fernverwaltungsprotokollen wie Simple Network Management Protocol (SNMP) und syslog. Copyright 2003 Alle Rechte vorbehalten. Wichtige Hinweise und Datenschutzerklärung. Seite 2 von 11

3 Mit CiscoWorks VPN/Security Management Solution (VMS) sind Administratoren in der Lage, eine Vielzahl von Cisco PIX Firewalls problemlos zu verwalten. Diese Software-Suite setzt sich aus mehreren Modulen wie Management Center for Firewalls, Auto Update Server Software und Security Monitor zusammen. Diese leistungsfähige Kombination bildet eine hoch skalierbare, dreischichtige Management-Lösung der nächsten Generation, die sich durch die folgenden Funktionsmerkmale auszeichnet: Umfassendes Konfigurations- und Software-Image-Management Gerätehierarchie mit Smart Rules -basierter Konfigurationsvererbung (Configuration Inheritance) Individuell einstellbare administrative Rollen und Zugriffsprivilegien Umfassendes unternehmensweites Change Management und Auditing Berührungsfreies Software-Image-Management für Remote Cisco PIX Firewall Unterstützung dynamisch adressierter Geräte Im Rahmen der CiscoWorks VMS Network Management Suite sind zusätzliche Lösungen für integriertes Ereignis-Management und Bestandsführung erhältlich. Der integrierte Cisco PIX Device Manager bietet dem Administrator eine intuitive, Web-basierte Schnittstelle zu Remote Konfiguration, Überwachung und Fehlerbehebung bei einer Cisco PIX 515E Firewall, ohne dass dazu neben einem gängigen Web-Browser zusätzliche Software auf dem Rechner aufgespielt werden muss. Zur bequemen Installation in einer beliebigen Netzwerkumgebung ist ein Konfigurationsassistent vorgesehen. Alternativ dazu können Administratoren bei Cisco PIX 515E Firewalls auch unter Einsatz einer Befehlszeilenschnittstelle (CLI) über Telnet und Secure Shell (SSH) oder mittels Außerband-Management über einen Konsolenanschluss aus der Ferne Konfigurations-, Überwachungs- und Fehlerbehebungsaufgaben durchführen. Tabelle 1 Wesentliche Funktionsmerkmale des Produkts und seine Vorteile Funktionsmerkmale Vorteile Sicherheit der Enterprise-Klasse Dediziertes Sicherheitsgerät Stateful Inspection Firewall Easy VPN Server Verwendung eines unternehmenseigenen, abgeschirmten Betriebssystems, bei dem die bei Mehrzweckbetriebssystemen üblichen Sicherheitsrisiken entfallen Cisco-Qualität und das Fehlen beweglicher Teile gewährleisten eine äußerst zuverlässige Sicherheitsplattform Bietet umfassende Netzwerksicherheit und verhindert unberechtigten Netzwerkzugriff Verwendet den aktuellsten Adaptive Security Algorithm (ASA) für stabile Stateful-Inspection-Firewall-Dienste Ermöglicht flexible Zugriffskontrolle für mehr als 100 vordefinierte Anwendungen, Dienste und Protokolle und erlaubt die Definition spezieller Anwendungen und Dienste Enthält zahlreiche anwendungsspezifische Inspection Engines zur Sicherung erweiterter Netzwerkprotokolle wie H.323 Version 4, SIP, Cisco Skinny Client Control Protocol (SCCP), RTSP, ILS und andere Verfügt über Inhaltsfilter für Java-Applets und ActiveX-Steuerelemente VPN Fernzugriffs-Concentrator-Dienste für bis zu 25 Software- oder Hardware-basierte VPN-Clients Bei Verbindungsaufbau wird VPN-Richtlinienakzeptanz für Cisco Easy VPN Remote-fähige Lösungen dynamisch erzwungen. Damit ist gewährleistet, dass immer die aktuellsten Sicherheitsrichtlinien des Unternehmens durchgesetzt werden Unterstützung des preisgekrönten Cisco VPN Client auf zahlreichen Plattformen wie beispielsweise Microsoft Windows, Apple Mac OS X, Red Hat Linux und Sun Solaris Copyright 2003 Alle Rechte vorbehalten. Wichtige Hinweise und Datenschutzerklärung. Seite 3 von 11

4 Tabelle 1 Wesentliche Funktionsmerkmale des Produkts und seine Vorteile (Fortsetzung) Funktionsmerkmale Vorteile Site-to-Site VPN Schutz vor Angriffen AAA-Unterstützung X.509 Zertifikat- und CRL-Unterstützung Integration mit führenden Lösungen von Fremdherstellern Unterstützt IKE und IPsec VPN-Standards Gewährleistet Vertraulichkeit/Sicherheit der Daten und starke Authentisierung zu entfernten Netzwerken über das Internet Unterstützt 56-Bit DES-, 168-Bit 3DES- und bis zu 256-bit AES- Datenverschlüsselung, um die Vertraulichkeit der Daten sicherzustellen Bietet Schutz vor mehr als 55 verschiedene Angriffsarten auf Netzwerke, von Malformed-Packet- bis zu Denial-of-Service- (DoS) Angriffen Integriert mit Cisco Network Detection System-Sensoren (IDS), um feindlich gesinnte Netzwerkknoten über die Firewall dynamisch zu blockieren/abzuwehren Integriert mit gängigen Authentisierungs-, Autorisierungs- und Accounting- Diensten durch Unterstützung von TACACS+ und RADIUS Bietet enge Integration mit Cisco Secure Access Control Server (ACS) Unterstützt SCEP-basierte Registrierung bei führenden X.509-Lösungen von Baltimore, Entrust, Microsoft und VeriSign Unterstützt die breite Palette der Cisco-Partnerlösungen von AVVID (Architecture for Voice, Video and Integrated Data), die URL-Filter, Inhaltsfilter, Virenschutz, skalierbare Fernverwaltung und vieles mehr anbieten Stabile Netzwerkdienste/Integration Virtual LAN- (VLAN) basierte virtuelle Schnittstellen Dynamisches OSPF-Routing DHCP Server Bietet mehr Flexibilität bei der Definition von Sicherheitsrichtlinien und vereinfacht insgesamt die Integration in geswitchte Netzwerkumgebungen, da die Erstellung logischer, auf IEEE 802.1q VLAN Tags basierender Schnittstellen sowie die Erstellung von Sicherheitsrichtlinien, die auf diesen virtuellen Schnittstellen basieren, unterstützt werden Unterstützt durch VLAN Trunking mehrere virtuelle Schnittstellen an einer einzigen physischen Schnittstelle Unterstützt mehrere VLAN Trunks pro Cisco PIX Firewall Unterstützt bis zu 8 VLANs an Cisco PIX 515E Firewalls Bietet umfassende dynamische OSPF-Routingdienste, die auf der weltweit anerkannten Cisco IOS Software basieren Verbessert die Zuverlässigkeit des Netzwerks durch rasche Routenkonvergenz und eine sichere und effiziente Routenverteilung Stellt aufgrund der engen Integration mit den Cisco PIX Firewall NAT- Diensten in Umgebungen, in denen NAT eingesetzt wird, eine sichere Routing-Lösung dar Unterstützt neben OSPF-Plaintext-Authentisierung MD5-basierte OSPF- Authentisierung, um Route-Spoofing und verschiedene Routing-basierte DoS-Angriffe auszuschließen Bietet Routen-Umverteilung zwischen OSPF-Prozessen, dazu gehören OSPF- Routen sowie statische und verbundene Routen Unterstützt Lastabgleich zwischen kostenidentischen Routen Bietet DHCP Server-Dienste über eine oder mehrere Schnittstellen, um Geräten dynamisch IP-Adressen zuzuweisen Enthält Erweiterungen zur Unterstützung von Cisco IP Telefonen und Cisco SoftPhone IP-Telefonielösungen Copyright 2003 Alle Rechte vorbehalten. Wichtige Hinweise und Datenschutzerklärung. Seite 4 von 11

5 Tabelle 1 Wesentliche Funktionsmerkmale des Produkts und seine Vorteile (Fortsetzung) Funktionsmerkmale Vorteile DHCP Relay NAT/PAT-Unterstützung Sendet DHCP-Anforderungen von internen Geräten an einen Administratorspezifischen DHCP-Server und ermöglicht damit die zentralisierte Verteilung, Verfolgung und Pflege von IP-Adressen Bietet umfassende Funktionen für dynamische/statische NAT (Network Address Translation) und PAT (Port Address Translation) Umfassende Managementmöglichkeiten CiscoWorks VPN/Security Management Solution (CiscoWorks VMS) PIX Device Manager (PDM) Automatische Updates Cisco PIX CLI Command-Level Autorisierung SNMP- und syslog-unterstützung Umfassende Management-Suite für große Installationen Richtlinien-Management, Softwareinstandhaltung und Sicherheitsüberwachung integriert Intuitive Web-basierte Benutzeroberfläche für einfache, sichere Fernverwaltung von PIX Firewalls Breite Palette an informativen Berichten - historisch und in Echtzeit -, die entscheidende Einsichten in Auslastungstrends, grundlegende Performance- Daten und Sicherheitsereignisse vermitteln Bietet berührungsfreies sicheres Remote Management der Cisco PIX Firewall Konfiguration und der Software-Images über ein einzigartiges Push/Pull Managementmodell Sichere XML/HTTPS-Management-Schnittstelle der nächsten Generation kann von Managementanwendungen (Cisco oder Fremdanbieter) zu Fernverwaltung, Bestandhaltung, Software Image Management/Bereitstellung und Überwachung genutzt werden Durchgängig mit Management Center for Firewall und Auto Update Server integriert, um stabiles Remote Management von bis zu 1000 Cisco PIX Firewalls (pro Management Server) zu gewährleisten Erlaubt Kunden die Nutzung des bestehenden PIX CLI-Wissens für einfache Installation und Verwaltung ohne zusätzliche Schulung Zugänglich über verschiedene Möglichkeiten wie Konsolenanschluss, Telnet und SSH Ermöglicht Unternehmen die Erstellung von bis zu 16 individuell definierbarer administrativer Rollen/Profile, um auf die Cisco PIX Firewall zugreifen zu können (z.b. nur Überwachungs-, nur-lese-zugriff auf die Konfiguration, VPN Administrator, Firewall/NAT Administrator usw.) Nutzt entweder die interne Administrator-Datenbank oder über TACACS+ auch externe Quellen wie Cisco Secure Access Control Server (ACS) Bietet Möglichkeiten zur Fernüberwachung und protokollierung durch die Integration in Managementanwendungen von Cisco und Fremdanbietern Flexible Erweiterungsmöglichkeiten Fast Ethernet Erweiterungsoptionen Hardware-VPN-Beschleunigungsoptionen Unterstützt die einfache Installation zusätzlicher Netzwerkschnittstellen über zwei PCI-Slots Unterstützt Erweiterungskarten, einschließlich Fast Ethernet Karte mit einem Anschluss und Fast Ethernet Karte mit vier Anschlüssen Stellt dank der Unterstützung von VPN Accelerator Card (VAC) und VPN Accelerator Card+ (VAC+) VPN-Hochleistungsdienste zur Verfügung Copyright 2003 Alle Rechte vorbehalten. Wichtige Hinweise und Datenschutzerklärung. Seite 5 von 11

6 Lizenzoptionen Die Cisco PIX 515E Firewall ist in drei Grundmodellen erhältlich, die sich entsprechend Schnittstellendichte, Failover-Fähigkeit und VPN-Durchsatz voneinander unterscheiden. Restricted -Softwarelizenz Das Cisco PIX 515E Modell Restricted (PIX 515E-R) bietet Organisationen, die stabile Cisco PIX Firewalldienste mit minimaler Schnittstellendichte und bescheidenem VPN-Durchsatz suchen, einen hervorragenden Gegenwert. Das Modell ist mit 32 MB RAM ausgestattet und unterstützt bis zu drei 10/100 Fast Ethernet Schnittstellen. Unrestricted -Softwarelizenz Das Cisco PIX 515E Modell Unrestricted (PIX 515E-UR) verfügt über umfangreichere Funktionen wie Stateful Failover, zusätzliche LAN-Schnittstellen sowie einen höheren VPN-Durchsatz aufgrund integrierter Hardware-basierter VPN-Beschleunigung. Das Modell ist mit einem integrierten VAC oder VAC+ Hardware-VPN-Beschleuniger und 64 MB RAM ausgestattet und unterstützt bis zu sechs 10/100 Fast Ethernet Schnittstellen. Darüber hinaus ist das Cisco PIX Modell 515E-UR in der Lage, zum fehlertoleranten Schutz des Netzwerks Statusinformationen mit einer Hot-Standby Cisco PIX Firewall auszutauschen. Failover-Softwarelizenz Das Cisco PIX 515E Modell Failover (PIX 515E-FO) bildet bei der gemeinsamen Nutzung mit einem Cisco PIX Modell 515E-UR eine kosteneffektive Lösung mit hoher Verfügbarkeit. Es arbeitet im Hot-Standby-Modus und wirkt als vollkommen redundantes System, das Informationen über den aktuellen Status von Sitzungen pflegt. Mit der gleichen Hardwarekonfiguration wie das Cisco PIX Modell 515E-UR sorgt es für ein Maximum an Verfügbarkeit für einen Bruchteil des Preises. Leistungsübersicht Klartext-Durchsatz: 188 Mbit/s Gleichzeitige Verbindungen: Bit 3DES IPsec VPN-Durchsatz: bis zu 140 Mbit/s mit VAC+ oder 63 Mbit/s mit VAC 128-Bit AES IPsec VPN-Durchsatz: bis zu 135 Mbit/s mit VAC+ 256-Bit AES IPsec VPN-Durchsatz: bis zu 140 Mbit/s mit VAC+ Gleichzeitige VPN-Tunnel: 2000 Technische Daten Prozessor: 433-MHz Intel Celeron Prozessor RAM: 32 MB oder 64 MB SDRAM Flash-Memory: 16 MB Cache: 128 KB Level 2 bei 433 MHz Systembus: Einzelner 32-Bit, 33-MHz PCI-Bus Umgebungsbedingungen Betrieb Temperatur: -5 bis 55 C Relative Luftfeuchtigkeit 5 bis 95 %, nicht kondensierend Höhe: 0 bis 3000 m Stoßfestigkeit: 1,14 m/s 1 / 2 Sinusquelle Vibration: 0,41 Grms2 (3-500 Hz) unregelmäßige Quelle Geräuschentwicklung: max. 45 dba Lagerung Temperatur: -25 bis 70 C Relative Luftfeuchtigkeit 5 bis 95 %, nicht kondensierend Höhe: 0 bis 4570 m Stoßfestigkeit: 30 G Vibration: 0,41 Grms2 (3-500 Hz) unregelmäßige Quelle Copyright 2003 Alle Rechte vorbehalten. Wichtige Hinweise und Datenschutzerklärung. Seite 6 von 11

7 Elektrische Daten Eingang (pro Stromversorgungseinheit) Netzspannungsbereich: 100V bis 240 V AC oder 48 V DC Nennspannung: 100V bis 240 V AC oder 48 V DC Stromstärke: 1,5 A Frequenz: Hz, Einphasenstrom Ausgang Durchschnittsleistung: 50W Leistungsspitzen: 65W Wärmeabgabe: 410 BTU/h bei vollem Stromverbrauch (65W) Physikalische Daten Abmessungen und Gewicht Formfaktor: 1 RU, montierbar in ein 19-Zoll Standardrack Abmessungen (H x B x T): 4,37 x 42,72 x 29,97 cm Gewicht (eine Stromversorgungseinheit): 4,11 kg Erweitungsmöglichkeiten Zwei 32-bit/33-Mhz PCI-Slots Zwei 168-pin DIMM RAM Slots, Unterstützung von bis zu 64 MB RAM-Speicher Schnittstellen Konsolenanschluss: RS-232 (RJ-45) 9600 Baud Failover-Port: RS-232 (DB-15) 115 Kbit/s (von Cisco vorgeschriebenes Kabel erforderlich) Zwei integrierte 10/100 Fast Ethernet Ports, automatische Bandbreitenaushandlung (Voll-/Halbduplex), RJ45 Einhaltung von Vorschriften und Standards Sicherheit UL 1950, CAN/CSA-C22.2 Nr. 950, EN 60950, IEC 60950, IEC , IEC , EN , EN , 21 CFR 1040 Elektromagnetische Verträglichkeit (EMV) FCC Part 15 (CFR 47) Class A, ICES-003 Class A mit UTP, EN55022 Class A mit UTP, CISPR 22 Class A mit UTP, AS/NZ 3548 Class A mit UTP, VCCI Class A mit UTP, EN55024, EN (1997), CE-Zeichen, EN55022 Class B mit FTP, Cispr 22 Class B mit FTP, AS/NZ 3548 Class B mit FTP, VCCI Class B mit FTP Copyright 2003 Alle Rechte vorbehalten. Wichtige Hinweise und Datenschutzerklärung. Seite 7 von 11

8 Bestellinformationen für das Produkt PIX-515E PIX-515E-DC PIX-515E-R-BUN PIX-515E-R-DMZ-BUN PIX-515E-UR-BUN PIX-515E-UR-FE-BUN PIX-515E-FO-BUN PIX-515E-FO-FE-BUN PIX-515E-DC-R-BUN PIX-515E-DC-UR-BUN PIX-515E-DC-FO-BUN PIX-515E-HW= PIX-FO= PIX-4FE PIX-1FE PIX-VPN-ACCEL PIX-VAC-PLUS PIX-515-VPN-3DES PIX-515-VPN-3DES= PIX-VPN-DES PIX-VPN-DES= Nur Gehäuse PIX 515E Nur Gehäuse PIX 515E DC PIX 515E Restricted Bundle (Gehäuse, eingeschränkte Software, zwei 10/100 Ports, 32 MB RAM) PIX 515E DMZ Bundle (Gehäuse, eingeschränkte Software, drei 10/100 Ports, 32 MB RAM) PIX 515E Unrestricted Bundle (Gehäuse, eingeschränkte Software, zwei 10/100 Ports, 64 MB RAM, VAC oder VAC+) PIX 515E Unrestricted 6-Port FE-Bundle (Gehäuse, eingeschränkte Software, sechs 10/100 Ports, 64 MB RAM, VAC oder VAC+) PIX 515E Failover Bundle (Gehäuse, Failover-Software, zwei 10/100 Ports, 64 MB RAM, VAC oder VAC+) PIX 515E Failover 6-port FE Bundle (Gehäuse, Failover Software, sechs 10/100 Ports, VAC oder VAC+) PIX 515E DC Restricted Bundle (Gehäuse, eingeschränkte Software, zwei 10/100 Ports, 32 MB RAM) PIX 515E Unrestricted Bundle (Gehäuse, uneingeschränkte Software, zwei 10/100 Ports, 64 MB RAM, VAC oder VAC+) PIX 515E DC Failover Bundle (Gehäuse, Failover Software, zwei 10/100 Ports, 64 MB RAM PIX 515E Einbausatz, Konsolenanschlusskabel, serielles Failover-Kabel Serielles PIX Failover-Kabel 10/100 Fast Ethernet PCI-Erweiterungskarte mit vier Anschlüssen 10/100 Fast Ethernet PCI-Erweiterungskarte mit einem Anschluss 3DES IPsec Hardware VPN Accelerator Card (VAC) 3DES/AES IPsec Hardware VPN Accelerator Card+ (VAC+) 168-bit 3DES und bis zu 256-bit AES Verschlüsselungssoftwarelizenz 168-bit 3DES und bis zu 256-bit AES Verschlüsselungssoftwarelizenz 56-bit DES Verschlüsselungssoftwarelizenz 56-bit DES Verschlüsselungssoftwarelizenz Copyright 2003 Alle Rechte vorbehalten. Wichtige Hinweise und Datenschutzerklärung. Seite 8 von 11

9 Supportleistungen Supportleistungen sind von Cisco Partnern und von Cisco erhältlich. Der Cisco SMARTnet-Service ergänzt den Kundensupport. Er bietet täglich 24 Stunden Zugriff (24x7x 365) auf technische Ressourcen, sowohl online als auch telefonisch, die Möglichkeit zum Download aktualisierter Systemsoftware sowie Vorab-Austausch von Hardware. Bestellinformationen für Support CON-SNT-PIX515E CON-SNT-PIX515ER CON-SNT-PIX515EUR CON-SNT-PIX515EFO CON-SNTE-PIX515E CON-SNTE-PIX515ER CON-SNTE-PIX515EUR CON-SNTE-PIX515EFO CON-SNTP-PIX515E CON-SNTP-PIX515ER CON-SNTP-PIX515EUR CON-SNTP-PIX515EFO CON-OS-PIX515E CON-OS-PIX515ER CON-OS-PIX515EUR CON-OS-PIX515EFO CON-OSE-PIX515E CON-OSE-PIX515ER CON-OSE-PIX515EUR CON-OSE-PIX515EFO CON-OSP-PIX515E CON-OSP-PIX515ER CON-OSP-PIX515EUR CON-OSP-PIX515EFO SMARTnet 8x5xNBD Service für PIX 515E (nur Gehäuse) SMARTnet 8x5xNBD Service für PIX 515E-R Bundle SMARTnet 8x5xNBD Service für PIX 515E-UR Bundle SMARTnet 8x5xNBD Service für PIX 515E-FO Bundle SMARTnet 8x5x4 Service für PIX 515E (nur Gehäuse) SMARTnet 8x5x4 Service für PIX 515E-R Bundle SMARTnet 8x5x4 Service für PIX 515E-UR Bundle SMARTnet 8x5x4 Service für PIX 515E-FO Bundle SMARTnet 24x7x4 Service für PIX 515E (nur Gehäuse) SMARTnet 24x7x4 Service für PIX 515E-R Bundle SMARTnet 24x7x4 Service für PIX 515E-UR Bundle SMARTnet 24x7x4 Service für PIX 515E-FO Bundle SMARTnet On-Site 8x5xNBD Service für PIX 515E (nur Gehäuse) SMARTnet On-Site 8x5xNBD Service für PIX 515E-R Bundle SMARTnet On-Site 8x5xNBD Service für PIX 515E-UR Bundle SMARTnet On-Site 8x5xNBD Service für PIX 515E-FO Bundle SMARTnet On-Site 8x5x4 Service für PIX 515E (nur Gehäuse) SMARTnet On-Site 8x5x4 Service für PIX 515E-R Bundle SMARTnet On-Site 8x5x4 Service für PIX 515E-UR Bundle SMARTnet On-Site 8x5x4 Service für PIX 515E-FO Bundle SMARTnet On-Site 24x7x4 Service für PIX 515E (nur Gehäuse) SMARTnet On-Site 24x7x4 Service für PIX 515E-R Bundle SMARTnet On-Site 24x7x4 Service für PIX 515E-UR Bundle SMARTnet On-Site 24x7x4 Service für PIX 515E-FO Bundle Copyright 2003 Alle Rechte vorbehalten. Wichtige Hinweise und Datenschutzerklärung. Seite 9 von 11

10 Weitere Informationen Weitere Informationen finden Sie im Internet unter den folgenden Adressen: Cisco PIX Security Appliance Series: Cisco PIX Device Manager: Cisco Secure ACS: CiscoWorks VMS, Management Center for Firewalls, Auto Update Server Software, and Security Monitor: SAFE Blueprint from Cisco: Copyright 2003 Alle Rechte vorbehalten. Wichtige Hinweise und Datenschutzerklärung. Seite 10 von 11

11 Kurfürstendamm 22 D Berlin Neuer Wall 77 D Hamburg Hansaallee 249 D Düsseldorf Friedrich-Ebert-Allee 67 D Bonn Industriestraße 3 D Eschborn Wilhelmsplatz 11 (Herold Center) D Stuttgart Lilienthalstraße 9 D Hallbergmoos Fax: Fax: Fax: Fax: Fax: Fax: Fax: Tel.: Für technische Beratung bezüglich der Cisco Produktwahl oder Fragen zu Ihrem Netzwerkdesign wenden Sie sich bitte an das Cisco Technical Helpdesk unter der Rufnumer 01 80/ oder schreiben Sie eine an hd-ger@cisco.com Cisco Systems ist mit mehr als 200 Niederlassungen in folgenden Ländern vertreten. Adressen, Telefon- und Faxnummern finden Sie auf der Cisco-Website unter Argentinien Australien Belgien Brasilien Bulgarien Chile China Costa Rica Dänemark Deutschland Dubai, VAE Finnland Frankreich Griechenland Großbritannien Hongkong Indien Indonesien Irland Israel Italien Japan Kanada Kolumbien Korea Kroatien Luxemburg Malaysia Mexiko Neuseeland Niederlande Norwegen Österreich Peru Philippinen Polen Portugal Puerto Rico Rumänien Russland Saudi-Arabien Schottland Schweden Schweiz Simbabwe Singapur Slowakei Slowenien Spanien Südafrika Taiwan Thailand Tschechische Republik Türkei Ukraine Ungarn USA Venezuela Vietnam Copyright , Alle Rechte vorbehalten. Aironet, Catalyst, Cisco, Cisco IOS, Cisco Systems, das Cisco Systems-Logo, Registrar und SMARTnet sind eingetragene Marken von Cisco Systems, Inc. und/oder ihren verbundenen Unternehmen in den USA und bestimmten anderen Ländern. Alle anderen in diesem Dokument oder auf der Website erwähnten Marken sind das Eigentum der jeweiligen Besitzer. Die Verwendung des Wortes "Partner" impliziert keine Partnschaftsvereinbarung zwischen Cisco und einem anderen Unternehmen. (0208R) 05/03