Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.

Announcement

Collapse
No announcement yet.

xin giúp đỡ thay thế TMG 2010 bằng ASA cisco

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • xin giúp đỡ thay thế TMG 2010 bằng ASA cisco

    Công ty e có 2 dịch vụ cung cấp ra internet đều trên cổng 80, lúc trước e sử dụng TMG 2010 thì e có thể publish multiple web site được, nhưng hiện tại công ty muốn thay thế TMG bằng ASA 5525-x mong các anh giúp đỡ chỉ cách cho e cấu hình ASA chạy được 2 dịch vụ này ra ngoài, e cảm ơn

  • #2
    Hi @vson89

    Bạn tham khảo hướng đi này:

    1. Tạo object-group để khai thông tin IP server:

    object-group network server

    network-object host 1.1.1.1
    network-object host 2.2.2.2

    2. Dùng object service để khai báo dịch vụ mở cho server:

    object service PORT-80
    service tcp source eq 80

    3. NAT:

    Nat (inside, outside) 1 source static server interface service PORT-80

    4. ACL cho phép truy cập dịch vụ vào server:

    access-list inbound permit tcp any object server eq 80
    5. Áp access-list vào cổng outside chiều IN:

    access-group inbound in interface outside
    Lâm Văn Tú
    Email :
    cntt08520610@gmail.com
    Viet Professionals Co. Ltd. (VnPro)
    149/1D Ung Văn Khiêm P25 Q.Bình thạnh TPHCM
    Tel: (08) 35124257 (5 lines)
    Fax (08) 35124314
    Tập tành bước đi....


    Comment


    • #3
      cho em hỏi, trong tmg mình cấu hình ví dụ như e gõi website1.vn nó sẽ trỏ đến máy chủ server website 1, còn website2.vn nó sẽ trỏ đến máy chủ server 2, nhưng ở trên đoạn code trên e k thấy đoạn nào có gì đó tường ứng với như làm trên tmg, mong a giúp đỡ giải thix thêm cho em

      Comment

      Working...
      X