送交者: 反革命 于 June 05, 2025 19:34:12:

所有跟贴:

• ISP给你一个gateway IP,g.g.g.g和五个static IP s.s.s.1-5,netmask255.255.255.248 - 反革命 (0 bytes) 19:36:53 6/05/25 (2)
  • 你用五个中的一个作为outside端口,其余四个用来map到你的内部服务器 - 反革命 (0 bytes) 19:37:17 6/05/25 (1)
    • 据姜维平,胡春华不仅镇压广东基层民主选举还关闭文革纪念馆,【猪狗不如】是恰如其分。 - 反革命 (0 bytes) 22:21:32 6/07/25 (0)
• 第一步：定义端口 asa5508#config t asa5508(config)# - 反革命 (0 bytes) 19:36:29 6/05/25 (4)
  • 端口需执行#speed 100 #duplex full如果是ASA5520 - 反革命 (0 bytes) 19:49:24 6/05/25 (0)
  • 端口1#int gi1/1#nameif outside#ip address s.s.s.4 255.255.255.248#no shut - 反革命 (0 bytes) 19:39:23 6/05/25 (0)
  • 端口2#int gi1/2#nameif inside#ip address 192.168.2.1 255.255.255.0#no shut - 反革命 (0 bytes) 19:39:02 6/05/25 (0)
  • 口3#int gi1/3#nameif dmz#ip address 192.168.3.1 255.255.255.0#security-level 50 - 反革命 (0 bytes) 19:38:35 6/05/25 (0)
• 第二步： use NAT(Network Address Translate) route all traffic to your ISP: - 反革命 (0 bytes) 19:36:07 6/05/25 (3)
  • 执行asa5508(config)#nat (inside,outside) after-auto source dynamic any interface - 反革命 (0 bytes) 19:40:42 6/05/25 (0)
  • 执行asa5508(config)# nat (dmz,outside) after-auto source dynamic any interface - 反革命 (0 bytes) 19:40:21 6/05/25 (0)
  • 执行asa5508(config)# route outside 0.0.0.0 0.0.0.0 g.g.g.g 1 - 反革命 (0 bytes) 19:39:59 6/05/25 (0)
• 第三步：define and configure objects to map internal server - 反革命 (0 bytes) 19:35:46 6/05/25 (5)
  • 执行asa5508(config)# object network WWW-EXT - 反革命 (0 bytes) 19:42:53 6/05/25 (0)
  • 执行asa5508(config-network-object)# host s.s.s.5 - 反革命 (0 bytes) 19:42:32 6/05/25 (0)
  • 执行asa5508(config-network-object)# object network WWW-INT - 反革命 (0 bytes) 19:42:11 6/05/25 (0)
  • 执行asa5508(config-network-object)# host 192.168.3.7 - 反革命 (0 bytes) 19:41:49 6/05/25 (0)
  • 执行asa5508(config)# nat (dmz,outside) source static WWW-INT WWW-EXT - 反革命 (0 bytes) 19:41:28 6/05/25 (0)
• 第四步：Use ACL(access control list) to override default traffic passing: - 反革命 (0 bytes) 19:35:24 6/05/25 (2)
  • 执行fig)#access-list ACL_OUTSIDE extended permit tcp any object WWW-INT eq www - 反革命 (0 bytes) 19:47:47 6/05/25 (0)
  • 执行asa5508(config)# access-group ACL_OUTSIDE in interface outside - 反革命 (0 bytes) 19:43:20 6/05/25 (0)
• 第五步：储存asa5508(config)# write - 反革命 (0 bytes) 19:34:37 6/05/25 (0)

加跟贴