ASA防火墙基本配置

全局模式下

asa（config）#int e0/0 //进入接口//

asa（config-if）#nameif 名字 //配置接口名称//

asa（config-if）#security-leve 0-100 //配置接口安全级别，0-100表示安全级别//

asa（config-if）#ip add 192.168.1.1 255.255.255.0 //配置接口ip地址//

asa（config）#access-list 100-199 permit|deny ip host 192.168.1.2 host 192.168.2.2 //允许入站//

asa（config）#access-group 100-199 in int outside //应用到接口上//

asa（config）#route outside 172.16.1.0 255.255.255.0 172.16.2.1 //outside表示接口方向，172.168.2.1位一跳地址//

asa（config）#access-list 111 permit icmp any any //允许icmp通过防火墙//

asa（config）#access-group 111 in int outside //应用到接口//

asa#write erase //删除startup-config配置文件//

asa防火墙配置的保存

copy running-config disk0:/.private/startup-config

boot config disk0:/.private/startup-config

转载于:https://blog.51cto.com/9827583/1643581

ASA防火墙基本配置相关推荐

Cisco ASA防火墙简易配置与调试手册
一. 基础配置 1.1 密码配置 ciscoasa(config)#passwd password 一般用于telnet登陆ASA的登录密码 1.2 Enable密码配置 ciscoasa(confi ...
防火墙（ASA）高级配置之URL过滤、日志管理、透明模式
对于防火墙产品来说,最重要的一个功能就是对事件进行日志记录.本篇博客将介绍如何对ASA进行日志管理与分析.ASA透明模式的原理与配置.利用ASA防火墙的IOS特性实施URL过滤. 一.URL过滤利用 ...
基于ASA防火墙的SSL ×××配置
基于ASA防火墙的SSL ×××配置实验拓扑图实验目的,PC2通过SSL×××能够访问到PC1 SSL×××服务端配置全在ASA上面,下面为配置步骤: 第一步:建立RSA密钥证书,名称为ssl** ...
CISCO ASA防火墙配置实验
实验要求: 分别划分inside(内网),outside(外网),dmz(服务器区)三个区配置PAT,直接使用outside接口的ip地址进行转换配置静态NAT,发布内网服务器启用NAT控制,配 ...
ASA防火墙之透明模式的使用及配置
ASA防火墙之透明模式的使用及配置本篇讲一下ASA防火墙的透明模式的使用和实例配置分析,这篇之前我讲的所以内容都是路由模式进行配置的,透明模式在ASA防火墙有着不同的用法.下面我们具体分析一下. 透 ...
ASA防火墙之NAT的实例配置
ASA防火墙之NAT的实例配置关于nat的知识点我们在讲路由器的时候已经讲述过了,具体为啥配置NAT技术这里不再讲述,本篇讲述的关于ASA防火墙的各个NAT配置实例的分析,包括static NAT. ...
ASA 5520 防火墙SSH配置
ASA 5520 防火墙 ssh 配置用习惯telnet的朋友,不妨尝试一下SSh的登陆方式,在网络中传输传输密文,保证网络的安全性. 配置如下: 第一步,生成一个key ASA(config)# ...
asa 防火墙拦截了https_防火墙（ASA）的基本配置与远程管理
在目前大多数安全解决方案中,防火墙的实施是最为重要的需求,它是每个网络基础设施必要且不可分割的组成部分.这篇博客主要介绍防火墙安全算法的原理与基本配置以及远程管理防火墙的几种方式硬件与软件防火墙 1 ...
ASA防火墙之telnet的AAA穿越认证配置实例
telnet的AAA穿越认证本篇继续介绍ASA防火墙,主要讲解网络穿越ASA防火墙进行访问,并进行AAA认证,才可以正常的访问通信. 实验拓扑环境(ASA防火墙,ACS服务器,路由器) 需求: 为 ...

ASA防火墙基本配置

ASA防火墙基本配置相关推荐

最新文章

热门文章