ASA配置实例.doc_第1页
ASA配置实例.doc_第2页
ASA配置实例.doc_第3页
ASA配置实例.doc_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

基本思路如图所示1、配置 DNS外网那个服务器 注意网关是为了实验方便，实际不会设置防火墙outside口的IP地址的2、DMZ区的web服务器IP地址192.168.202.2 网关为192.168.202.13、inside 区 则放了一台PC机，pc机的IP：192.168.201.2网关为192.168.201.1 DNS就用拓扑图中的DNS地址4、首先要将防火墙的主机名 域名 路由 配置好 这样才可以PC机ping通192.168.201.1通过三个配置 你会发现DNS PC DMZ去ping自己所在的网关都是通的 但是如果想pc想pingDmz会发现无法ping通的 这个是时候要做一个ACL 让他们两两ping通其中111是一个扩展访问ACL 但因为后面接了一个permit 所以不写extend也可以这个时候你用netstat -an 你会发现在outside的DNS 可以看到内网的IP 这个就不符合要求了。也就是 防火墙现在单单是一个路由器的功能所以这个时候要做的是1、 将DNS服务器的网关去掉 因为实际就这样 不可能配置好网关的。2、 为内网的出站做一个网络地址转换-NAT 做一个PAT 其中命令中的1表示一个标记这个时候你会发现PC机又可以重新ping通外网了。用netstat an 可以看到地址已转换3、新问题：这时你会发现内网访问DMZ区不行也就是说 如果要访问DMZ区 要做一个针对DMZ区的地址转换这个时候你去DMZ区 用netstat an 可以看到地址已转换。3、 以上就是NAT的DMZ与outside的做好了要求：外网的DNS 可以访问到内网的DMZ区:这个时候做一个静态NAT 将DMZ区的服务器发布出去这个时候要考虑与前面的111extended想对应 这个时候最好show run
人人文库> 全部分类> 生活休闲 > 文化艺术

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论