Come configurare un ASA5510 riconoscere più indirizzi IP pubblici

Il Cisco ASA 5510 è un dispositivo di sicurezza hardware per reti di computer di livello enterprise . Tra le altre funzioni , l' ASA 5510 può funzionare come un firewall che fa solo alcuni host dietro il firewall visibile da Internet aperto --- ed esegue Network Address Translation ( NAT) per loro. Anche se un ASA 5510 ha una sola interfaccia di rete sul lato Internet , l'amministratore può comunque assegnare più indirizzi IP pubblici a tale interfaccia . Ogni indirizzo IP pubblico può ottenere mappato da NAT a un host dietro il firewall , o per l'interfaccia di configurazione del 5510 . Cose che ti serviranno
accesso di amministratore al 5510
cavo Console ASA per l' ASA 5510
Show More Istruzioni
1

Collegare il computer al ASA 5510 utilizzando il cavo console . Richiamare l'emulatore di terminale sul computer con i parametri :

+ 9600 baud

+ 8 bit di dati

+ nessuna parità

+ 1 bit di stop

+ nessun controllo di flusso .
2

Premere " Enter" per vedere la " hostname > " Prompt dal ASA 5510 . Eseguire il comando " enable " (senza virgolette) per entrare in modalità privilegiata . Sarà necessario immettere la password di amministratore .
3

Immettere i comandi di configurazione tramite la riga di comando , uno per uno e premendo "Invio" dopo ogni uno. La configurazione dei comandi mappe indirizzi esterni "statiche" a indirizzi interni ( Static NAT ) . La sequenza di comandi di cemento dipende dalla vostra situazione . Per esempio, se si desidera configurare l' ASA 5510 di utilizzare indirizzi IP pubblici 43.76.91.1 e 45.176.30.74 per host interni 192.168.100.1 e 192.168.100.3 , rispettivamente , inserire questi comandi :
interfaccia

Ethernet0 /0

nameif fuori

protezione a livello 0

statico ( all'interno, all'esterno) 43.76.91.1 192.168.100.1

statico ( all'interno, all'esterno) 45,176 . 30.74 192.168.100.3

L' ASA 5510 è ora configurato per più indirizzi IP pubblici .