cisco firewall (ASA Series)
1、端口配置
CiscoASA(config)# interface ethernet 0
CiscoASA(config)#nameif ouside
CiscoASA(config-if)# security-level 0
CiscoASA(config-if)# ip address 202.100.10.1 255.255.255.0
CiscoASA(config-if)# no shut
CiscoASA(config)# interface ethernet 1
CiscoASA(config)#nameif inside
CiscoASA(config-if)# security-level 100
CiscoASA(config-if)# ip address 192.168.1.1 255.255.255.0
CiscoASA(config-if)# no shut
CiscoASA(config)# interface ethernet 2
CiscoASA(config)#nameif dmz
CiscoASA(config-if)# security-level 50
CiscoASA(config-if)# ip address 172.16.1.1 255.255.255.0
CiscoASA(config-if)# no shut
2、路由配置
CiscoASA(config)# route outside 0.0.0.0 0.0.0.0 202.100.10.2 1 #默认路由
CiscoASA(config)# route inside 10.0.0.0 255.0.0.0 192.168.1.2 1 #外网访问内网服务器的路由
3、定义高安全接口区域需要进行地址转换的IP范围
CiscoASA(config)# nat (inside) 1 0 0
CiscoASA(config)# nat (dmz) 1 0 0
4、定义低安全接口区域用于高安全接口区域进行IP转换的地址范围
CiscoASA(config)# global (outside) 1 interface
CiscoASA(config)# global (dmz) 1 interface
5、定义静态IP映射(也称一对一映射)
CiscoASA(config)# static (inside,outside) tcp 202.100.10.1 www 10.1.1.1 www netmask 255.255.255.255
#实现从 outside 区访问 inside 区 10.1.1.1 的 80 端口时,就直接访问 10.1.1.1:80 对 outside 区的映射
202.100.10.1:80
CiscoASA(config)# static (dmz,outside) tcp 202.100.10.1 pop3 172.16.1.2 pop3 netmask 255.255.255.255
#实现从 outside 区访问 dmz 区 172.16.1.2 的 110 时,就直接访问 172.16.1.2:110 对 outside 区的映射
202.100.10.1:110
CiscoASA(config)# static (dmz,outside) tcp 202.100.10.1 smtp 172.16.1.2 smtp netmask 255.255.255.255
#实现从 outside 区访问 dmz 区 172.16.1.2 的 25 时,就直接访问 172.16.1.2:25 对 outside 区的映射
202.100.10.1:25
6、定义 access-list
CiscoASA(config)# access-list 101 extended permit ip any any
CiscoASA(config)# access-list 101 extended permit icmp any any
CiscoASA(config)# access-list 102 extended permit tcp any host 10.1.1.1 eq www
CiscoASA(config)# access-list 102 extended permit icmp any any
CiscoASA(config)# access-list 103 extended permit tcp any host 172.16.1.2 eq pop3
CiscoASA(config)# access-list 103 extended permit tcp any host 172.16.1.2 eq smtp
CiscoASA(config)# access-group 101 in interface outside
CiscoASA(config)#access-group 102 in interface inside
CiscoASA(config)#access-group 103 in interface dmz
网关 202.100.10.2/24
出口ip 202.100.10.1/24
内网ip 192.168.1.1/24
vlan ip 192.168.1.2/24
web server 10.1.1.1
转载于:https://www.cnblogs.com/cnbluerain/archive/2011/08/16/2140058.html
cisco firewall (ASA Series)相关推荐
- Cisco Secure Firewall 3100 Series, Firepower Threat Defense (FTD) Software 7.2.0 ASA Software 9.18
请访问原文链接:https://sysin.org/blog/cisco-firepower-2100/,查看最新版.原创作品,转载请保留出处. 作者主页:www.sysin.org 为什么选择 Ci ...
- Cisco Firepower 9300 Series FTD Software 7.2.0 ASA Software 9.18.1
请访问原文链接:https://sysin.org/blog/cisco-firepower-9300/,查看最新版.原创作品,转载请保留出处. 作者主页:www.sysin.org 为什么选择 Ci ...
- Cisco Firepower 1000 Series FTD Software 7.2.0 ASA Software 9.18.1
请访问原文链接:https://sysin.org/blog/cisco-firepower-1000/,查看最新版.原创作品,转载请保留出处. 作者主页:www.sysin.org 面向小型办公室的 ...
- Cisco Firepower 2100 Series FTD Software 7.2.0 ASA Software 9.18.1
请访问原文链接:https://sysin.org/blog/cisco-firepower-2100/,查看最新版.原创作品,转载请保留出处. 作者主页:www.sysin.org 为什么选择 Ci ...
- Cisco Firepower 4100 Series FTD Software 7.2.0 ASA Software 9.18.1
请访问原文链接:https://sysin.org/blog/cisco-firepower-4100/,查看最新版.原创作品,转载请保留出处. 作者主页:www.sysin.org 为什么选择 Ci ...
- CISCO PIX/ASA Failover 技术初步学习
CISCO PIX/ASA Failover 技术 是一项故障转移配置的技术,需要两台完全一样的设备,通过一个连接,连接到对方(这个连接也叫心跳线).该技术用到的两台设备分为 主用和备用,备用处于待机 ...
- 在Cisco的ASA防火墙上实现IPSec虚拟专用网
博文大纲: 一.网络环境需求 二.配置前准备 三.配置虚拟专用网 四.总结 前言: 之前写过一篇博文:Cisco路由器之IPSec 虚拟专用网,那是在公司网关使用的是Cisco路由器的情况下,来搭建虚 ...
- Cisco Firepower 1000 Series FTD Software 7.1.0 ASA Software 9.17.1 下载
请访问原文链接:https://sysin.org/blog/cisco-firepower-1000/,查看最新版.原创作品,转载请保留出处. 作者:gc(at)sysin.org,主页:www.s ...
- Cisco Firepower 2100 Series FTD Software 7.1.0 ASA Software 9.17.1 下载
请访问原文链接:https://sysin.cn/blog/cisco-firepower-2100/,查看最新版.原创作品,转载请保留出处. 作者:gc(at)sysin.org,主页:www.sy ...
最新文章
- Flask-Email的相关知识点实现(发送电子邮件)
- 阿里HBase的数据管道设施实践与演进
- 系统解读:权限设计指南
- SIGIR 2021 最佳学生论文:用于图像-文本检索的动态交互式建模
- 一步步编写操作系统 40 内存分页下用户程序与操作系统的关系
- docker挂载文件躺过的坑
- Mysql中添加汉字乱码无法识别问题
- 关于DateTime的一个奇怪的现象
- caffe 实践程序2——用细分的方法实现caffe中cifar100的识别
- (7)Redis-Cluster集群理论及实践【上】
- Java面试题总结(附答案)
- vue lic在element-ui中使用阿里巴巴矢量图标库iconfont图标
- 银行卡支付之连连支付
- 本地搭建乌云漏洞平台
- vue2中provide/inject的使用和响应式传值
- 前言 金融大叔的梦想
- ODrive的ASCII协议
- Kubectl 好用的命令行工具:oh-my-zsh 技巧和窍门
- 【论文笔记 · RL】Learning Phase Competition for Traffic Signal Control
- 自然语言处理--朴素贝叶斯-情感分析