ASAasa802-k8单模式和多模式有什么区别

ntdown · 发表于 2012-6-18 16:09:11

我在网上看ASAasa802-k8分为两个镜像，一个是单模式一个多模式，可是这两个模式有什么区别哩？
等待高人解答！

Jeff. · 发表于 2012-6-19 10:00:51

提供解决方案：
1、多模式原理相当于把一个硬件的防火墙虚拟成很多虚拟的防火墙，每个VFW都拥有独立的配置、接口、安全策略以及标准防火墙的选项，系统全局配置主要是系统全局创建VFW并把接口和VFW关联起来，但是在系统全局配置中使没有任何网络相关的设置，没有IP，所以就需要一个admin VFW，用它的路由功能来为全局系统配置提供服务，可以利用它来和AAA通信以及让用户可以telnet到这台ASA来且换到其他VFW上来配置，也可以基于admin VFW作为跳板来管理其他VFW。
2、multiple mode（多模式）下，会产生2个配置文件，一个是系统配置文件，一个是admin配置文件；而单模式只有一个系统配置文件；

victor_huang · 发表于 2012-6-20 09:29:17

学习楼上的知识，丰富自己的大脑~

wantccie · 发表于 2012-6-23 22:33:54

补充下jeff说的
ASA的Security Context默认是2个，需要有license来支持更多的context

lavenderlili · 发表于 2013-6-23 21:16:50

，谢谢分享

账号		自动登录	找回密码
密码			立即注册