Cấu hình ASA 5510

[demkhongsao]

hi!

hiện tại công ty mình có 2 đường FTTH (xem hình)



mình muốn cấu hình đường số 1 sẽ dùng cho vùng DMZ, đường số 2 sẽ dùng cho LAN. nhưng 2 đường FTTH không cùng lớp IP. Mình phải cấu hình như thế nào trên con ASA 5510 để mạng Lan có thể connect được với các server trong vùng DMZ và ra internet

Mong các bạn chỉ giáo

Thanks!

[longnguyen2512]

Ra internet là nat lan ra!
truy cập lan tới dmz thì trên asdm allow nó thôi!

[samson79]

Mình nghĩ là dùng route-map mà chưa biết phải cấu hình route-map như hế nào rên ASA. VD: IP bắt nguồn từ LAN sẽ dùng interface 1 trên ASA, IP từ DMZ sẽ đi qua interface 2 trên ASA.

[demkhongsao]

NAT như thế nào hả bạn ?

[longnguyen2512]

Chà xem ra bạn fai tham gia một khóa firewall rồi!
Mình cho bạn mấy cuốn sách quý nhé!

Mediafire links:

Cisco-ASA-Configuration
Code:

http://www.mediafire.com/?439f064czebdrfb

Cisco-ASA-Firewall-Fundamentals-2nd-Edition
Code:

http://www.mediafire.com/?dosal9j5210sajm

Cisco-ASA-5505-Configuration
Code:

http://www.mediafire.com/?x5g9mwu1wbakjrv

[homeless]

ASA không support policy routing nên với chỉ 1 con ASA thi không làm được yêu cầu của bạn. Bạn nên mua thêm 1 con router đặt ngoai firewall rùi dùng policy routing ( route-map) la okies.

Nếu bạn có mua context license cho ASA510 và con switch ben trong là Layer 3 switch thì củng co thể lam được

good luck

[thanhnam0707]

mặc đinh asa5510 cho tạo 2 context,bạn có thể cho inside đi theo line (1),dmz đi theo line (2).Bạn xem thêm sách nói về SNAF nhé,

[ptran]

route outside 0.0.0.0 0.0.0.0 192.168.5.1 1
route backup 0.0.0.0 0.0.0.0 192.168.4.1 2

nat (inside) 1 0 0
nat (dmz) 1 0 0

global (outside) 1 interface
global (backup) 1 interface

static (backup,dmz) tcp 0.0.0.0 www 0.0.0.0 www netmask 0.0.0.0
static (backup,dmz) tcp 0.0.0.0 https 0.0.0.0 https netmask 0.0.0.0
static (backup,dmz) tcp 0.0.0.0 smtp 0.0.0.0 smtp netmask 0.0.0.0

access-list NO_NAT_INSIDE extended permit ip <INSIDE-LAN-IP> 255.255.255.0 <DMZ-IP> 255.255.255.0
access-list NO_NAT_DMZ extended permit ip <DMZ-IP> 255.255.255.0 <INSIDE-LAN-IP> 255.255.255.0

nat (inside) 0 access-list NO_NAT_INSIDE
nat (dmz) 0 access-list NO_NAT_DMZ