Cisco ASA. Mise en oeuvre et configuration de base des boîtiers de sécurité ASA par Jean-Paul Archier. Si vous êtes comme moi, Cisco ça vous dit bien quelque chose mais ASA probablement pas. Alors ASA kesako? ASA en fait c'est toute une ligne de matériel de sécurité réseau Cisco, tout simplement.

Faisant suite à déjà plusieurs lignes donc CISCO PIX, IPS et VPN, ASA est la nouvelle ligne introduite depuis 2005. Adaptive Security Appliance, les ASAs reposent sur des processeurs de type x86 avec parfois de l'Interl parfois de l'AMD suivant les modèles. Réelle volonté d'essayer de se rapprocher par les interfaces utilisateurs de son public SMB, l'ASA se voulait plus accessible directement.

Le Livre

Pour un non initié, j'avoue avoir eu peur au début de trouver l'ouvrage totalement au dessus de mes compétences, et barbant. En fait, après un premier chapitre d'intro, et un chapitre un peu "pénible" listant tous les modèles de la gamme ASA, on arrive ensuite à des choses totalement compréhensibles par monsieur tout le monde.

La suite, c'est déjà bien plus complexe avec même pour le chapitre sur les réglages de base des principes qui dépasseront certains néophytes si ils ne savent pas comment fonctionne le routage (mais me direz vous que feraient-ils dès lors avec un boîtier Cisco...). Les chapitres suivant s'attardent sur les filtrages avancés avec l'inspection du contenu du trafic et l'ajout de fonctionnalités d'authentification, le tout toujours avec l'interface CLI et non pas le client "lourd". Parce qu'après tout, qui peut le plus peut le moins on suppose.

Vous avez ainsi absorbé la moitié de l'ouvrage, et la suite s'articule autour d'un grand thème: le VPN. Un premier chapitre conséquent vous détaille les VPNs IPSEC en point à point, et le suivant lui s'attarde sur les VPNs SSL.

Le livre est bourré d'exemples à chaque étape des explications, et devrait pour les débutant et passionnés être une bonne source d'inspiration pour aller plus loin que votre cercle de confiance. Mais force est de constater que même si il y a des progrès, cela ne reste toujours pas accessible sans un tout petit peu de formation.

Cisco ASA. Mise en oeuvre et configuration de base des boîtiers de sécurité ASA par Jean-Paul Archier.
Le livre numérique online est offert pour l'achat du livre imprimé
Editions ENI, 474 pages, ISBN 978-2-7460-6723-3