Cisco ASA with FirePOWER 08 Zones

Мы перенаправили трафик из ASA в Firepower.

При настройках Firepower по умолчанию, пользователи также будут успешно ходить в интернет, поскольку Default Action = Trust all traffic, что означает разрешение без дополнительных проверок (no further inspection)

Создадим FirePOWER Security Zones:
Мы создадим две зоны, повторяющие зоны ASA:
- inside
- outside

Configuration > ASA FirePOWER Configuration > Object Management > Security Zones