我们的办公室目前使用过时的 Pix 501 来允许 VPN 连接。我们可以选择升级到 ASA，但我首先想知道 Pix 是否可以与 Mac 配合使用？我们最近设置了一个 Xserve 存储阵列，需要让人们进行远程访问。
另一种选择可能是在 Xserve 上设置 VPN，但我们没有其他可用的公共 IP。切换其运行的端口会不会有问题？
答案1
ASA 设备中提供的较新版本的软件（使用 PIX 501 时，您只能使用 6.3 版本）具有某些功能，可能值得升级。但是，它们都没有改进 OS X 的任何特定功能。PIX 可以保护 Mac，它们可以允许 Mac 作为 VPN 客户端连接，您可以使用 Mac 来管理您的 PIX - 因此涵盖了所有基础。
因此，如果您想要 SSL VPN，或者将流量从到达时的同一接口路由出去，或者版本 7 或 8 中提供的任何其他功能，请购买 ASA。但是，如果您不知道我在说什么，您可以放心地继续使用 PIX。
答案2
根据您的需求，ASA 可能是更好的选择。
ASA 提供 SSL VPN，即通过浏览器进行的 VPN。除了 RDP，它还允许您访问文件共享和电子邮件。
如果您需要全面的 VPN 访问，AnyConnect 客户端在 OS X 上就可以很好地运行。
答案3
我已经在 Mac 上使用 PIX 和 Cisco VPN 客户端多年了。