Cấu hình Switch 3700 và ASA 5520

[tungdzen]

Thầy và các bạn cho mình hỏi.
Trên switch 3700 mình chia 3 Vlan DMZ, SERVER, USER
Bên ngoài có con ASA 5520
Yêu cầu:
- Tất cả VLAN đều truy cập được internet.
- Vlan USER chỉ truy cập Vlan SERVER những dịch vụ nào cho phép.(tương tự DMZ->SERVER cũng vậy)
- Publish Web trên Vlan DMZ ra ngoài.
Xin hỏi với yêu cầu như thế thì mình cần cấu hình những gì và cấu hình như thế nào.
Mong thầy và các bạn giúp đỡ.
Xin cảm ơn!