asa asa5505清空配置 内网端口映射配置

来源：蜘蛛抓取(WebSpider) 时间：2018-04-19 13:59 标签： asa5505清空配置
关于CISCO&asa5510防火墙端口映射配置
在里面输入conf t回车后变成
ciscoasa(config)#在到端口里面，再输入int
e0/0命令后就到e0/0端口命令下面状态就变成
ciscoasa(config-if)#在此状态下再次输入
static (inside,outside) tcp
125.76.115.136 .1.132 5222 netmask
255.255.255.255
意思就是公网的5222端口映射到内网的192.168.1.132
的5222端口下面.这个时候命令符又变回
ciscoasa(config)#这个状态。这个时候你再次输入sh
ru回车后就能看到自己编辑的端口映射了。然后再次做个访问列表。在
ciscoasa(config)#下面输入access-list
outside-inside extended permit tcp any host 125.76.115.136 eq
这个时候你就可以把内网的地址的5222端口映射到公网去了再输入wr写入并保存后，在输入exit就可以退出了
如果端口映射错了，也可以删除掉，具体做法是
在ciscoasa(config)#模式下输入no
access-list outside-inside extended permit tcp any host
125.76.115.136 eq 5222就可以先将地址列表中的5222端口删除掉
再到ciscoasa(config)#进入e0/0端口下面输入
int e0/0模式就变成e0/0端口编辑状态下
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。内网不能通过公网IP访问经ASA5510映射后的服务器完美解决方案
内网不能通过公网IP访问经ASA5510映射后的服务器完美解决方案
1、 网络概况：
CISCO ASA5510
内网IP：192.168.3.100 255.255.255.0
外网IP：192.168.0.1 255.255.255.0
放在内网(和网内所有PC同处inside)的WEB 服务器：192.168.3.240 255.255.255.0
问题：做正常端口映射后，内网PC用内网IP能正常访问WEB服务器，出差外地的也可以通过公网IP来访问WEB服务器，但在内网的PC不能通过WEB服务器经映射后的公网IP来访问，经过几天的奋战，终于解决问题！
2、 配置如下：
ciscoasa# sh run
ASA Version 8.0(2)
hostname ciscoasa
enable password 2KFQnbNIdI.2KYOU encrypted
interface Ethernet0/0
nameif inside
security-level 100
ip address 192.168.3.100 255.255.255.0
interface Ethernet0/1
nameif outside
security-level 0
ip address 192.168.0.1 255.255.255.0
interface Ethernet0/2
nameif DMZ
security-level 50
ip address 192.168.9.100 255.255.248.0
interface Ethernet0/3
security-level 50
no ip address
interface Management0/0
nameif management
security-level 100
ip address 192.168.1.1 255.255.255.0
management-only
passwd 2KFQnbNIdI.2KYOU encrypted
ftp mode passive
same-security-traffic permit inter-interface
same-security-traffic permit intra-interface
access-list 110 extended permit tcp any host 192.168.0.1 eq www
access-list 110 extended permit udp any host 192.168.0.1 eq www
pager lines 24
logging asdm informational
mtu management 1500
mtu inside 1500
mtu DMZ 1500
mtu MK 1500
mtu outside 1500
icmp unreachable rate-limit 1 burst-size 1
asdm image disk0:/asdm-602.bin
asdm history enable
arp timeout 14400
global (inside) 1 interface
global (outside) 101 interface
nat (inside) 101 0.0.0.0 0.0.0.0 dns
alias (inside) 192.168.3.240 192.168.0.1 255.255.255.255
static (inside,outside) tcp interface www 192.168.3.240 www netmask 255.255.255.
static (inside,inside) 192.168.0.1 192.168.3.240 netmask 255.255.255.255
access-group 110 in interface outside
route outside 0.0.0.0 0.0.0.0 192.168.0.228 1
timeout xlate 3:00:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02
timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00
timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00
timeout uauth 0:05:00 absolute
dynamic-access-policy-record DfltAccessPolicy
http server enable
http 192.168.0.0 255.255.255.0 outside
http 192.168.3.0 255.255.255.0 inside
http 192.168.1.0 255.255.255.0 management
no snmp-server location
no snmp-server contact
snmp-server enable traps snmp authentication linkup linkdown coldstart
no crypto isakmp nat-traversal
telnet 192.168.3.0 255.255.255.0 inside
telnet 192.168.0.0 255.255.255.0 outside
telnet timeout 5
ssh 192.168.3.0 255.255.255.0 inside
ssh 192.168.0.0 255.255.255.0 outside
ssh timeout 5
console timeout 0
dhcpd address 192.168.1.2-192.168.1.254 management
dhcpd enable management
threat-detection basic-threat
threat-detection statistics access-list
class-map inspection_default
match default-inspection-traffic
policy-map type inspect dns preset_dns_map
parameters
message-length maximum 512
policy-map global_policy
class inspection_default
inspect dns preset_dns_map
inspect ftp
inspect h323 h225
inspect h323 ras
inspect rsh
inspect rtsp
inspect esmtp
inspect sqlnet
inspect skinny
inspect sunrpc
inspect xdmcp
inspect sip
inspect netbios
inspect tftp
service-policy global_policy global
prompt hostname context
Cryptochecksum:c34c04c1c2baec36aff1adccb8ec9b9dASA5520 端口映射配置_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
ASA5520 端口映射配置
你可能喜欢&&思科ASA5505的端口配置
思科ASA5505的端口配置
配置了两个vlan，vlan1 是本机的10.1.1.1，vlan2是外网的。做了个nat。 nat (inside) 1 0.0.0.0 0.0.0.0 怎么进行端口映射，放开我想要的端口，其他禁止？
转换： ciscoasa(config)# nat (inside) 1 10.1.1.0 255.255.255.0 ciscoasa(config)# global (outside) 1 interface （复用接口地址） 放行： ciscoasa(config)# access-list out permit tcp any interface outside eq 80 （放行80端口） ciscoasa(config)# access-group out in interface outside（将列表应用在outside接口的in方向上）
提问者的感言：谢谢您的解答！
问答为您推荐
市场价：暂无
网友正在问
||||||||||
Copyright (C)
Yesky.com, All Rights Reserved 版权所有 天极网络

我要回帖

更多关于 asa5505清空配置 的文章

 

随机推荐