Các anh/chị cho em hỏi về hướng giải quyết sơ đồ dual ASA này với !!!

[jkluio]

Tình hình là em đang làm đồ án nghiên cứu, ban đầu đi theo hướng "three legs" ok rồi, nhưng bây giờ giáo viên yêu cầu triển khai sang mô hình như trên, hiện đang gặp vướng mắc sau:
- cách cho inside ra Internet
- cách cho inside truy cập vào DMZ.
Yêu cầu của giáo viên là hạn chế dùng NAT.
Em hiện dùng phiên bản 8.4(2)

Thank mọi người đã đọc bài, rất mong nhận được sự góp ý !!!

[bquocky]

Vấn đề của bạn liên quan đến định tuyến (Static route cho đơn giản) và ACL thôi,

Bạn có thể tập trung nghiên cứu về 2 vấn đề này, tài liệu tham khảo bạn có thể tìm tại liên kết:

http://search.4shared.com/q/CCAD/1/basic%20asa

Chúc bạn thành công.

[jkluio]

vâng, mình đang gặp vấn đề về icmp redirect trên ASA, cụ thể DMZ trỏ gateway về ASA1 trên mô hình, giờ mình muốn khi inside truy cập DMZ thì DMZ ko gửi về ASA1 và sẽ đẩy qua ASA2.

[lamvantu]

Chào bạn,

Bạn cứ đọc tài liệu Thầy bquocky gửi...Bạn cần cấu hình các static route như khi IP vùng DMZ đi qua inside thì next-hop trỏ về IP của ASA2.