PIX防火墻的license有Unrestricted,Restricted,andFail-Over三種配置。這些基本的配置都可以用VPNDES和3DES來加強安全性。Unrestricted—操作在UR模式下的PIX防火墻允許支持最大數(shù)目的接口和最大可支持的內存。UR的License支持熱備份冗余,最小化down網絡的時間。Restricted—操作在R模式下的PIX防火墻限制支持的接口數(shù)和支持的內存大小。限制的許可特性提供對那些小網絡的應用價格優(yōu)化的防火墻方案。限制的許可特性不支持冗余的FO特性。Fail-Over—操作在FO模式下的PIX防火墻跟另一臺帶UR許可證的防火墻協(xié)同工作,提供一個熱冗余備份的結構。FO許可證提供基于狀態(tài)的容錯特性,從而使能高可用性的網絡結構。在FO模式下的PIX防火墻維護跟主放火強完全一樣的連接實時狀態(tài),從而最小化因為設備或網絡失敗而引起的連接失敗。UR和FO的許可證有完全一樣的特征和性能指數(shù)。UR和FO的防火墻中間需要Fail-over的電纜線。當前的PIX防火墻是基于特性集的許可證,這類許可秘匙限定哪些特性可用,哪些特性不可用。以前的PIX放火墻支持基于連接數(shù)的秘匙系統(tǒng),它是限定PIX放火墻支持的最大連接數(shù)。為了統(tǒng)一和易于管理的目的,當前的PIX防火墻都支持基于特性集的許可證。 本文出自:億恩科技【1tcdy.com】
服務器租用/服務器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質保障!--億恩科技[ENKJ.COM]
|