CẤU HÌNH FIREWALL ASA

Показать описание

int g1/1
nameif outside
ip add 200.100.10.1 255.255.255.252
no shut
int g1/2
nameif DMZ
security-level 50
ip add 17.16.200.1 255.255.255.0
no shut
int g1/3
nameif inside
ip add 172.16.34.1 255.255.255.252
no shut
=============================================
route outside 0.0.0.0 0.0.0.0 200.100.10.2
router rip
ver 2
no au
net 172.16.34.0
=============================================
object network INSIDE-OUTSIDE-NAT
description NAT inside to outside
subnet 172.16.32.0 255.255.248.0
nat (inside,outside) dynamic interface
object network NAT-DMZ-OUTSIDE
description NAT DMZ to outside
host 17.16.200.7
nat (DMZ,outside) static 200.100.10.1
=============================================
access-list OUTSIDE extended deny icmp any any echo
access-list OUTSIDE extended permit icmp any any echo-reply
access-list OUTSIDE extended permit tcp any 17.16.200.0 255.255.255.0 eq 80
access-list OUTSIDE extended permit udp any 17.16.200.0 255.255.255.0 eq 53

access-list DMZ extended deny icmp any 172.16.0.0 255.255.0.0 echo
access-list DMZ extended permit ip any any

access-group OUTSIDE in interface outside
access-group DMZ in interface DMZ

Lê Thanh Phong (PhongLee)

Рекомендации по теме

Комментарии

Cảm ơn anh nhiều
Sửa mãi NAT ko đc xem cái làm đc luôn :))

nguyenvannam

Nhờ anh mà em xử lý được vụ lỗi nat, ngồi gần 2 tiếng đồng hồ mãi vẫn k nat được :))

thanhathuynh

không biết anh có tiện xem giúp em xem sơ đồ mạng đc không ạ dựa vào bài anh làm mà nó lạ lamws kk

phanquocbao

anh cho em hỏi là firewall asa 5506-x của e, mỗi lần bật .pkt lên là lại phải no shut int; có cách nào để lần sau bật lên k phải no shut k anh.

thuhongkhanhtoan

anh ơi cho em hỏi sao em có 1 con sw l3 đã cấu hình rip khi ping ra router vùng outside thì khi ping từ pc vùng inside qua firewall lại bị chặn ở sw l3 mà k đến đc firewall vậy anh?

nguyenvanthanh

định tuyến firewall bằng ospf có được không nhỉ?

PhuocNguyen-xbeo

thu âm cái mic nghe khó chịu thật sự, cho 1 dislike nhé

ducnt

cho em hỏi sao cái mask khúc đuôi lại là 252 vậy a em mới học về mạng nên ko hiểu mong a giải thích ạ

huynguyen-ylul

CẤU HÌNH FIREWALL ASA

CẤU HÌNH FIREWALL ASA

Cấu hình tường lửa ASA 5506 trên Cisco Packet Tracer

Hướng dẫn cấu hình cơ bản Firewall ASA

Firewall Cisco ASA 5520 - Working with Contigurations Files

Hướng dẫn cấu hình tường lửa FireWall ASA 5506 x cơ bản

[CCNA] Bài 102. Cấu hình tường lửa Cisco ASA

Lab mạng LAN có Firewall ASA và test dự phòng.

Dựng mô hình tường lửa ASA chia vùng và tạo ACL cho phép ping ra ngoài

Basic Network lab in EVE ng | SSH Lab in CCNA

Demo triển khai cấu hình tường lửa ASA5505 | Cisco Packet Tracer

1. Thiết lập và cấu hình ASDM trên Cisco ASA Firewall

Hướng dẫn cấu hình PPPoE trên Firewall Cisco ASA

Lab ccna Cấu hình NAT trên Firewal ASA case thực tế

Cấu hình Cisco ASA Toàn Tập-Install Cisco ASDM

Làm chủ thiết bị tường lửa Cisco ASA 5506-X

Phần cứng Firewall ASA 5506-X

CẤU HÌNH THIẾT LẬP FIREWALL ASAv

Frewalls Cisco ASA 5520 for Beginner - How to Connect Intnernet?

Cấu hình nhanh Firewall Palo Alto, ASA, Fortigate ra Internet

Cấu hình HA Failover Active-Standby trên Firewall Cisco ASA

Cấu hình firewall asa 5505 trong packet tracer

[CCNA] Bài 103. Thực hành cấu hình thiết bị tường lửa Cisco ASA để bảo vệ mạng doanh nghiệp...

CCNA DAY 67: Cisco ASA Firewall Basic Configuration in Packet Tracer | Cisco ASA Basic Configuration

Hướng dẫn cấu hình firewall ASA cơ bản: DHCP, Telnet, SSH, ASDM - Sự thật gây sốc được tiết lộ!!!...