Cisco ASA 5585防火墙ASDM配置

1. 基础配置

ASA(config)#hostname ASA

ASA(config)#telnet 0.0.0.0 0.0.0.0 inside //允许内网telnet防火墙

ASA(config)#password cisco //设置远程密码

ASA(config)#enable password cisco123 //设置特权模式密码

ASA(config)#telnet 0.0.0.0 0.0.0.0 inside //允许内网所有网段telnet登录

ASA(config)#telnet timeout 30 //设置超时时间30分钟

ASA(config)#ssh 0.0.0.0 0.0.0.0 inside //允许内网所有网段SSH登录

ASA(config)#ssh version 2

ASA(config)#ssh timeout 30

ASA(config)#console timeout 30

ASA(config)#interface giga0/0 //配置0口为外网口

ASA(config-if)#nameif outside //命名为outside

ASA(config-if)#ip address 202.102.140.99 255.255.255.240 //配置IP和掩码

ASA(config-if)#security-level 0 //配置安全最低，，默认安全等级低区域的不能访问安全等级高的区域

ASA(config-if)#no shutdown

ASA(config)#interface giga0/1 //配置1口为内网口

ASA(config-if)#nameif inside //命名为inside

ip address 10.1.1.5 255.255.255.0

security-level 100 //配置安全等级为100

no shutdown

ASA (config)#route inside 10.0.0.0 255.0.0.0 10.1.1.1 //设置防火墙到内网的路由

ASA (config)#route outside 0.0.0.0 0.0.0.0 202.102.140.97 //设置防火墙到外网的默认路由

ASA (config)#https 0.0.0.0 0.0.0.0 inside //允许内网使用https协议，即可以用ASDM图形化界面管理防火墙

2. 端口映射

NAT规则和ACL规则相互搭配，缺一不可。

1) 添加NAT规则

实现：在外网通过公网IP访问内网10.10.10.89的3389端口

实现：在内网也使用公网IP访问10.10.10.89的3389端口：

2) 添加ACL规则

Cisco ASA 5585防火墙ASDM配置相关推荐

CISCO ASA 5510 防火墙的配置实例
asa5510(config)# asa5510(config)# show run : Saved : ASA Version 7.0(7) ! hostname asa5510 主机名 domai ...
Cisco ASA 5585 with firepower upgrade 升级配置证书
想简单描述一下,但看着长,还是把过程都写上吧,记性不好,以后忘了,更重要的是过程记录这原理也许会对以后理解有很大帮助,可以看看. 如果想急功近利立刻就好,那么黑体字都不超过15句,照着做应该能完成升级 ...
思科ASA 5510配置教程 - 学习如何配置Cisco ASA 5510防火墙
思科ASA 5510配置教程 - 学习如何配置Cisco ASA 5510防火墙继续我们的一系列关于思科ASA 5500防火墙的文章,我提供你在这里的基本配置教程思科ASA 5510安全设备.该设备 ...
ASA 5520 防火墙SSH配置
ASA 5520 防火墙 ssh 配置用习惯telnet的朋友,不妨尝试一下SSh的登陆方式,在网络中传输传输密文,保证网络的安全性. 配置如下: 第一步,生成一个key ASA(config)# ...
Cisco ASA（防火墙）基本配置
Cisco ASA 分为软件防火墙和硬件防火墙. 其中,硬件防火墙比软件防火墙更有优势: 1).硬件防火墙功能强大,且明确是为抵御威胁而设计的. 2).硬件防火墙比软件防火墙的漏洞少. Cisco 硬 ...
CISCO ASA思科防火墙常用命令
CISCO ASA防火墙常用命令有:nameif.interface.ip address.nat.global.route.static等. global 指定公网地址范围:定义地址池. Globa ...
cisco路由交换防火墙命令配置详解
Cisco路由器交换机防火墙配置命令详解 1.交换机支持的命令交换机基本状态 switch: ;ROM状态, 路由器是rommon> hostname> ;用户模式 hostname# ...
OPCDA通信--工作在透明模式下的CISCO ASA 5506-X防火墙配置
inside OPCSERVER 一台 outside OPCCLIENT 一台 route模式配置没成功,放弃,采用透明模式 !----进入全局配置-- configure terminal !- ...
Cisco ASA 5505 密码重置配置重置
1.断开重新连接电源 2.在启动的过程中可看到提示,按ESC键进入ROM Monitor模式,此时出现提示符rommon #0> 3.改变寄存器的值为0x41 rommon #0>conf ...
Cisco asa 5510 ASDM图形管理界面(HTTPs)配置
在用ASDM图形管理界面之前须在串口下输入一些命令开启ASDM. 在串口下输入以下命令: ciscoasa> ciscoasa> en Password: ciscoasa# conf t ...

Cisco ASA 5585防火墙ASDM配置

2. 端口映射

Cisco ASA 5585防火墙ASDM配置相关推荐

最新文章

热门文章