Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 3 subscribers
  • Views 497 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Product Comparison to ASL

Mike_Cunningham
Has anyone done a detailed analysis of ASL compared to a Netscreen Firewall / VPN appliance, and would like to share their thoughts ?

Thanks,

Mike


This thread was automatically locked due to age.
Parents
  • 0
    Aye... Netscreen is a little less configurable where ICMP messages and non-standard services are concerned. 

    Both the netscreen and ASL seemed to handle the various DoS attacks well (by dropping packets) 

    I recall that the Netscreen doesnt do source natting when using aliased ip's properly, cant remeber off the top of my head _the exact scenario_ but I can email you parts of the report, if you email me at the weekend.

    Depends what you want to do with them all, Out of prefference I would use asl, as a matter of cost, and principle. (not using the application proxies in asl) just as a packet filter/vpn gw.

    Dan.
Reply
  • 0
    Aye... Netscreen is a little less configurable where ICMP messages and non-standard services are concerned. 

    Both the netscreen and ASL seemed to handle the various DoS attacks well (by dropping packets) 

    I recall that the Netscreen doesnt do source natting when using aliased ip's properly, cant remeber off the top of my head _the exact scenario_ but I can email you parts of the report, if you email me at the weekend.

    Depends what you want to do with them all, Out of prefference I would use asl, as a matter of cost, and principle. (not using the application proxies in asl) just as a packet filter/vpn gw.

    Dan.
Children
No Data
Unfiltered HTML