cisco防火墻asa

2020-04-29 13:39:09

字體：大中小

來源：轉載

供稿：網(wǎng)友

　　cisco思科是全球領先的大品牌，相信很多人也不陌生，那么你知道cisco防火墻asa嗎?下面是學習啦小編整理的一些關于cisco防火墻asa的相關資料，供你參考。

　　cisco防火墻asa的配置方法：

　　拓撲圖

　　要求：通過思科防火墻ASA使用內網(wǎng)用戶可以訪問外網(wǎng)與DMZ中的服務器，DMZ中的服務器可以發(fā)布到網(wǎng)絡中，供外網(wǎng)用戶訪問

　　一.思科模擬防火墻的使用

　　因為我們沒有真實的設備，所以我們使用一個使用linux內核的虛擬系統(tǒng)來模擬思科的防火墻，模擬防火墻可以自己下載，在使用時我們還要使用一個軟件來連接這個模擬防火墻：nptp.ext。

　　首先，我們打開ASA防火墻虛擬機，再安裝nptp.exe軟件

　　打開nptp，點擊”Edit”新建一個連接，參數(shù)可如下

　　使用連接工具進行連接

　　連接成功

　　二.IP地址配置

　　外網(wǎng)IP配置

　　ciscoasa> enable

　　Password:

　　ciscoasa# conf t

　　ciscoasa(config)# int eth0/0

　　ciscoasa(config-if)# ip add 192.168.101.150 255.255.255.0 //外網(wǎng)ip

　　ciscoasa(config-if)# no shut

　　ciscoasa(config-if)# nameif outside //外網(wǎng)名,一定要配置

　　內網(wǎng)IP配置

　　ciscoasa(config-if)# int eth0/1

　　ciscoasa(config-if)# ip add 192.168.1.1 255.255.255.0

　　ciscoasa(config-if)# no shut

　　ciscoasa(config-if)# nameif inside

　　DMZ IP配置

　　ciscoasa(config-if)# int eth0/2

　　ciscoasa(config-if)# ip add 192.168.2.1 255.255.255.0

　　ciscoasa(config-if)# no shut

　　ciscoasa(config-if)# nameif dmz

　　查看路由

　　ciscoasa(config-if)# show route

　　C 192.168.1.0 255.255.255.0 is directly connected, inside

　　C 192.168.2.0 255.255.255.0 is directly connected, dmz

　　C 192.168.101.0 255.255.255.0 is directly connected, outside

　　注：在ASA防火墻中一定要配置nameif名字，如果不配置的話，這個端口就不能啟動，在配置名字的時候，不同的名字可以有不同的優(yōu)先級，內網(wǎng)inside是一個系統(tǒng)自帶的值，只可配置在內網(wǎng)的端口上，并且它的優(yōu)先級是100，屬于最高的級別，而另外的一些優(yōu)先級都是0，在優(yōu)先級高的區(qū)域訪問優(yōu)先級低的區(qū)域的時候，可以直接做snat就可以通信，而優(yōu)先級低的訪問優(yōu)先級低的區(qū)域的時候，做dnat的同時，還要做訪問控制列表。

　　三.內網(wǎng)訪問外網(wǎng)

　　ciscoasa(config-if)# exit

　　ciscoasa(config)# global (outside) 1 interface //指定snat使用的外網(wǎng)接口為nameif為outside的端口

　　ciscoasa(config)# nat (inside) 1 192.168.1.0 255.255.255.0 /指定內網(wǎng)的網(wǎng)段

　　測試

　　我們使用的192.168.101.0做為外網(wǎng)的網(wǎng)段，但是在測試的時候，不能使用ping命令測試，因為在默認情況下防火墻是把ping作為一種攻擊手段給拒絕掉的。我現(xiàn)在在192.168.101.105上做了一個RDP服務器，可以進行測試