1、端口配置
CiscoASA(config)# interface ethernet 0
CiscoASA(config)#nameif ouside
CiscoASA(config-if)# security-level 0
CiscoASA(config-if)# ip address 202.100.10.1 255.255.255.0
CiscoASA(config-if)# no shut
CiscoASA(config)# interface ethernet 1
CiscoASA(config)#nameif inside
CiscoASA(config-if)# security-level 100
CiscoASA(config-if)# ip address 192.168.1.1 255.255.255.0
CiscoASA(config-if)# no shut
CiscoASA(config)# interface ethernet 2
CiscoASA(config)#nameif dmz
CiscoASA(config-if)# security-level 50
CiscoASA(config-if)# ip address 172.16.1.1 255.255.255.0
CiscoASA(config-if)# no shut
2、路由配置
CiscoASA(config)# route outside 0.0.0.0 0.0.0.0 202.100.10.2 1 #默認路由
CiscoASA(config)# route inside 10.0.0.0 255.0.0.0 192.168.1.2 1 #外網(wǎng)訪問內(nèi)網(wǎng)服務(wù)器的路由
3、定義高安全接口區(qū)域需要進行地址轉(zhuǎn)換的IP范圍
CiscoASA(config)# nat (inside) 1 0 0
CiscoASA(config)# nat (dmz) 1 0 0
4、定義低安全接口區(qū)域用于高安全接口區(qū)域進行IP轉(zhuǎn)換的地址范圍
CiscoASA(config)# global (outside) 1 interface
CiscoASA(config)# global (dmz) 1 interface
5、定義靜態(tài)IP映射（也稱一對一映射）
CiscoASA(config)# static (inside,outside) tcp 202.100.10.1 www 10.1.1.1 www netmask 255.255.255.255
#實現(xiàn)從 outside 區(qū)訪問 inside 區(qū) 10.1.1.1 的 80 端口時，就直接訪問 10.1.1.1:80 對 outside 區(qū)的映射
202.100.10.1:80
CiscoASA(config)# static (dmz,outside) tcp 202.100.10.1 pop3 172.16.1.2 pop3 netmask 255.255.255.255
#實現(xiàn)從 outside 區(qū)訪問 dmz 區(qū) 172.16.1.2 的 110 時，就直接訪問 172.16.1.2:110 對 outside 區(qū)的映射
202.100.10.1:110
CiscoASA(config)# static (dmz,outside) tcp 202.100.10.1 smtp 172.16.1.2 smtp netmask 255.255.255.255
#實現(xiàn)從 outside 區(qū)訪問 dmz 區(qū) 172.16.1.2 的 25 時，就直接訪問 172.16.1.2:25 對 outside 區(qū)的映射
202.100.10.1:25
6、定義 access-list
CiscoASA(config)# access-list 101 extended permit ip any any
CiscoASA(config)# access-list 101 extended permit icmp any any
CiscoASA(config)# access-list 102 extended permit tcp any host 10.1.1.1 eq www
CiscoASA(config)# access-list 102 extended permit icmp any any
CiscoASA(config)# access-list 103 extended permit tcp any host 172.16.1.2 eq pop3
CiscoASA(config)# access-list 103 extended permit tcp any host 172.16.1.2 eq smtp
CiscoASA(config)# access-group 101 in interface outside
CiscoASA(config)#access-group 102 in interface inside
CiscoASA(config)#access-group 103 in interface dmz

網(wǎng)關(guān) 202.100.10.2/24
出口ip 202.100.10.1/24
內(nèi)網(wǎng)ip 192.168.1.1/24
vlan ip 192.168.1.2/24
web server 10.1.1.1

轉(zhuǎn)載于:https://www.cnblogs.com/cnbluerain/archive/2011/08/16/2140058.html

總結(jié)

以上是生活随笔為你收集整理的cisco firewall (ASA Series)的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。