Cisco a sorti au 31 janvier 2011 une nouvelle release de son software pour sa plateforme Firewall ASA qui apporte un lot de nouveautés intéressantes.
Tout d’abord, il y a quelques précautions à prendre avant de procéder à l’upgrade de vos équipements (comme toute upgrade !) :

Cisco recommande de procéder à une upgrade intermédiaire en version 8.3 avant d’upgrader en 8.4. Cette version apporte des modifications sur la gestion des règles de NAT. Je vous invite à lire la release note et plus particulièrement la section « Important Notes » avant toute action.
Les versions …

Cisco offre la possibilité de réaliser des agrégats logiques de liens entre switches via sa technologie EtherChannel (à l’image de la norme IEEE 802.3ad et MLT/SMLT chez Nortel). Afin de déterminer l’interface de sortie d’un paquet, le switch utilise la fonction logique XOR entre différents couples d’informations afin de générer un hash et d’obtenir l’interface de sortie correspondant dans sa table.
Pour mémoire, la fonction XOR fonctionne de cette manière :

0 XOR 0 = 0
0 XOR 1 = 1
1 XOR 0 = 1
1 XOR 1 = 0

Le couple d’informations utilisé par …