Корректный. ASA не выполняет завершение SSL (кроме того требуемый для WebVPN и AnyConnect VPN), таким образом, это не может обеспечить дешифрованный поток данных для AIP для осмотра. Необходимо было бы расположить что-то еще перед ASA, который может выполнить завершение SSL, такое как брандмауэр веб-приложения, как Вы упомянули. Некоторые продукты выравнивания нагрузки (например, CSM-SSL Cisco) могут сделать это также.
SBS 2003, который использовался для поставки с ISA Server, что позволяло вам использовать SBS-ящик в качестве межсетевого экрана / шлюза.
SBS 2018 или SBS 2011 больше не поддерживается в качестве краевое устройство. Таким образом, ваш единственный вариант - подключить SBS к сети, как обычный сервер, и иметь что-то , иначе , обеспечивающее ваше подключение к Интернету.
Интернет-устройство может быть «тупым» - в этом вы этого не сделаете. Нет необходимости использовать его DHCP или WiFi, вы все равно можете (и должны) использовать SBS для обслуживания ваших DHCP-запросов.