khái niệm 10 user trong ASA5505-BUN-K9?

[thangmaster]

mình thấy trong thiết bị có để là "ASA 5505 Security Appliance with SW, 10 Users, 8 ports, 3DES/AES, Cisco ASA 5500 Series Firewall Edition Bundles", nhưng không biết khái niệm 10 user ở đây là cho maximum là 10 user vpn hay là áp dụng cho số lượng user trong mạng chỉ được 10 user. nếu áp dụng cho mạng nội bộ thì user thứ 11 khi kết nối ra bên ngoài sẽ bị ngắt kết nối hay sao, mọi người giải thích dùm mình nhé.@-)

[lamvantu]

Chào bạn,
Khái niệm 10 users ở đây là : Trong routed mode số lượng host bên trong (Business and Home VLANs) được giới hạn khi giao tiếp với bên ngoài (Internet VLAN). Bao gồm cả khi bên trong khởi tạo một kết nối ra bên ngoài và cũng như bên ngoài khởi tạo một kết nối vào bên trong. Lưu ý là bên ngoài khởi tạo kết nối thì các host bên ngoài không đếm, chỉ đếm các host bên trong. Host khởi tạo traffic giữa Business và Home VLANs cũng không đếm.
Cổng gắn với default-route thì được xem như outside Internet interface.
Nếu ở đó không có default-route thì host trên tất cả các cổng sẽ được đếm. Trong mode transprent thì cổng nào có số lượng host thấp nhất thì sẽ được tính cho host limit.
Để xem giới hạn host: show local-host .
Xem thêm cho chính xác tại địa chỉ sau nhé bạn:

http://www.cisco.com/en/US/docs/secu...html#wp1150495

[thangmaster]

nếu như vậy nghĩa là nếu trong mạng của mình có hơn 10 user, thì khi cả mười user truy cập ra ngoài internet ( mình sử dụng NAT overload) thì user thử 11 sẽ không ra được internet phải không bạn.