Cisco ASAv 9.22.1 发布，新增功能概览-编程知识

Cisco ASAv 9.22.1 发布，新增功能概览

news/2024/11/20 3:25:41/文章来源:https://www.cnblogs.com/sysin/p/18430506

Cisco ASAv 9.22.1 - 思科自适应安全虚拟设备 (ASAv)

Cisco Adaptive Security Virtual Appliance (ASAv)

请访问原文链接：https://sysin.org/blog/cisco-asav/，查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

思科自适应安全虚拟设备 (ASAv)：

思科自适应安全虚拟设备 (ASAv)

新增功能

重要说明

ASA 9.22 (1) 及更高版本不支持 Firepower 2100 - ASA 9.20(x) 是最后一个支持的版本。
9.22 中更改了智能许可默认传输 - 在 9.22 中，智能许可默认传输从 Smart Call Home 更改为 Smart Transport。如有必要，您可以使用 transport type callhome 命令将 ASA 配置为使用 Smart Call Home。升级到 9.22 时，传输会自动更改为 Smart Transport。如果降级，则传输将设置回 Smart Call Home，如果要使用 Smart Transport，则需要指定传输类型 smart 。

发布日期：2024 年 9 月 16 日

初始版本为 ASA 9.22 (1.1)，9.22 (1) 未发布。

特征	描述
平台特点
ASA 虚拟支持在 AWS 上使用 GWLB 的双臂部署模式	ASA 虚拟现在支持在 AWS 上使用 GWLB 的双臂部署模式。此模式使 ASA 虚拟能够在流量检查后通过互联网网关直接将互联网流量转发到互联网，同时还能执行网络地址转换（NAT）。双臂模式与单臂模式不同，单臂模式有助于将检查的出站流量路由回 GWLB，然后通过互联网网关路由到互联网 (sysin)。双臂模式支持在单个 VPC 和多个 VPC 网络环境中将检查的流量从 ASA 虚拟转发到互联网。 ASA 虚拟中双臂模式的优点是：最大限度地减少流量跃点，从而减少流量延迟并提高吞吐量性能。在将来自多个 VPC 的出站流量转发到 Internet 之前，先整合和检查这些流量。由于降低了基础设施要求，因此提供了经济高效的解决方案。有关详细信息，请参阅 Cisco Secure Firewall ASA Virtual Getting Started Guide 9.22。
在 Kubernetes 或 Docker 环境中部署 Cisco Secure Firewall ASA 容器（ASAc）	容器是一个软件包，它捆绑了代码和相关要求（例如系统库、系统工具、默认设置等），以确保应用程序在计算环境中成功运行。您可以将 ASA 容器（ASAc）部署在任何云平台上运行的开源 Kubernetes 或 Docker 环境中。
防火墙功能
对象组搜索优化。	对象组搜索功能已得到增强，可在评估访问控制规则以匹配连接时减少对象查找时间，并减少 CPU 开销。配置对象组搜索没有变化，优化的行为会自动发生。我们在设备 CLI 或增强的命令输出中添加了以下命令：clear asp table network-object、 debug ac logs、 packet-tracer、 show access-list、 show asp table network-group、 show object-group 。
高可用性和可扩展性功能
Cisco Secure Firewall 3100 和 4200 的最大群集节点数增加到 16 个。	对于 Cisco Secure Firewall 3100 和 4200，最大节点数从 8 个增加到 16 个。
Cisco Secure Firewall 3100 和 4200 集群独立接口模式	单个接口是普通路由接口，每个接口都有自己的本地 IP 地址用于路由。每个接口的主集群 IP 地址是一个固定地址，始终属于控制节点。当控制节点发生更改时，主集群 IP 地址将移至新的控制节点，因此集群管理可以无缝地继续进行。必须在上游交换机上单独配置负载均衡。新增/修改的命令：cluster interface-mode individual
AWS 多可用区上的 ASA 虚拟集群部署支持	现在，您可以在 AWS 区域中的多个可用区中部署和配置 ASA 虚拟集群。该集群还具有动态扩展功能（Autoscale），有助于根据需求扩展或缩减虚拟设备。将 ASA 虚拟集群扩展到 AWS 区域中的多个可用区，可在灾难恢复期间实现持续的流量检查和动态扩展。有关详细信息，请参阅Deploy a Cluster for the ASA Virtual in a Public Cloud。
许可证功能
智能传输是默认的智能许可传输	智能许可现在使用智能传输作为默认传输。如有必要，您可以选择启用前一种类型 Smart Call Home。新增/修改的命令： transport proxy、 transport type、 transport url
ASAvU（无限）许可证，用于部署具有 32 个内核和 64 个内核的 ASA 虚拟	ASAvU 许可证在具有 32 个内核和 64 个内核的部署中实现最大吞吐量，并且仅在 VMware 和 KVM 上受支持。新增/修改的命令：吞吐量级别 unlimited
管理、监控和故障排除功能
禁用 USB 端口（disk1）	默认情况下，A 型 USB 端口（disk1）处于启用状态，无法禁用。现在，出于安全目的，您可以在以下型号上禁用 USB 端口访问： Firepower 1000 系列安全防火墙 3100 安全防火墙 4200 此设置存储在固件中 (sysin)，需要重新加载。此外，如果 USB 端口被禁用并且您降级到不支持此功能的版本，则该端口将保持禁用状态，如果不擦除 NVRAM，您将无法重新启用它。注意此功能不会影响 B 型 USB 控制台端口（如果存在）。新增/修改的命令：usb-port disable、show usb-port
VPN 功能
DTLS 加密加速	Cisco Secure Firewall 4200 和 3100 系列支持 DTLS 加密加速。硬件执行 DTLS 加密和解密，并提高 DTLS 加密和 DTLS 解密流量的吞吐量。硬件还对出口加密的数据包执行优化，以改善延迟。新增/修改的命令：flow-offload-dtls、 flow-offload-dtls egress-optimization

下载地址

Secure Firewall ASA Release 9.22.1

百度网盘链接：https://sysin.org/blog/cisco-asav/

Secure Firewall ASA Virtual Release 9.22.1 File info

官方未发布 9.22(1)，首个版本为 9.22(1.1)

Images	File Information	Release Date	Size
Cisco Adaptive Security Appliance Software	asa9-22-1-1-smp-k8.bin	16-Sep-2024	160.37 MB
Cisco Adaptive Security Virtual Appliance qcow2 package for the Cisco ASAv Virtual Firewall.	asav9-22-1-1.qcow2	16-Sep-2024	361.94 MB
Cisco Adaptive Security Virtual Appliance package for the Cisco ASAv Virtual Firewall for Azure.	asav9-22-1-1.vhd.bz2	16-Sep-2024	360.01 MB
Cisco Adaptive Security Virtual Appliance VHDX Package for the Cisco ASAv Virtual Firewall for Hyper-V.	asav9-22-1-1.vhdx	16-Sep-2024	408.00 MB
Cisco Adaptive Security Virtual Appliance VMware Package for the Cisco ASAv Virtual Firewall.	asav9-22-1-1.zip	16-Sep-2024	353.09 MB

Cisco Adaptive Security Device Manager for ASA 7.22.1

Images	File Information	Release Date	Size
Cisco Adaptive Security Device Manager for ASA 9.8-9.22 requires Oracle JRE.	asdm-7221.bin	16-Sep-2024	120.79 MB
Cisco Adaptive Security Device Manager for ASA 9.8-9.22 integrated with OpenJRE.	asdm-openjre-7221.bin	16-Sep-2024	195.09 MB

更多：Cisco 产品下载链接汇总

更多：Firewall 产品链接汇总

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/803844.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

Day1 介值定理

介值定理设 $ f(x) $ 是 $ [l,r] $ 上的连续函数，且 $ f(l) \le f(r) $ ，则 $ \forall \ v \in [f(l),f(r)] \ , \exists \ u \in [l,r] \ , f(u)=v $ 上午思考题有n个物品，每个物品有重量wi和体积vi且密度均匀。你可以切物品，每次可以选一个物品切成两部分，也就是选一…

读构建可扩展分布式系统：方法与实践15可扩展系统的基本要素

并发系统1. 可扩展系统的基本要素 1.1. 分布式系统在本质上就是复杂的，你必须考虑多种故障模式，并设计应对所有可能发生的情况的处理方式 1.2. 大规模应用程序需要协调大量的硬件和软件组件，共同实现低延迟和高吞吐量的能力 1.3. 面临的挑战是将所有活动部件组合成一个应用程…

01 看代码写结果函数参数使用可变数据有什么陷阱

面试题：def func(a,b=[]) 有什么陷阱？因为b是可变类型，如果不传递参数时，默认使用的同一个内存地址看代码写结果 def func(a,b=[]):b.append(a)return bl1 = func(1) l2 = func(2,[11,22]) #先打印：[11,22] ，在打印2 l3 = func(3)# [1,3] [11,22,2] [1,3] print(l1,…

===================装饰器= def func(arg):def inner():print(before)v = arg()print(after)return v return inner def index():print(123)return 666# 示例一 """ v1 = index() # 执行index函数，打印123并返回666赋值给v1. """ # 示例二 &qu…

00 函数可以做返回值–进行返回

函数可以做返回值–进行返回视频p125 def func():print(123)def bar():return funcv = bar() # 将func函数名进行, 此时v = func v()name = oldboy def func():print(name)def bar():return funcv = bar()v()def bar():def inner():print(123)return inner v = bar() v()name…

01 练习

重点：记函数是由哪个创建的，函数就从哪里开始找# 第一题 name = alex def base():print(name) # name = alexdef func():name = ericbase() # base中没有name,会从func函数中进行查找func() # {name=eric, }# 第二题 name = alexdef func():name = ericdef base():print(nam…

02 面题

面题 P127 128 info = []def func():print(item)for item in range(10):info.append(func)info[0]() #for 循环后 item的值为： 9info = []def func(i):def inner():print(i)return innerfor item in range(10):info.append(func(item))info[0]() #0 里面的值都是不一样 info…