PDA

View Full Version : Help: Cau hinh ASA5520


phuongtt
11-03-2010, 02:56 PM
Minh muon cau hinh de cho mang: 192.168.1.0/24 di ra internet (duyet web,...)
http://img36.imageshack.us/img36/5590/asa5520.jpg
Rat mong duoc giup do.
lckhoa
15-03-2010, 01:59 PM
conf t
int g0/0
no shut
nameif outside
security-level 0
ip address xxx.xxx.xxx xxx.xxx.xxx

int g0/1
no shut
nameif dmz
security-level 50
ip address xxx.xxx.xxx xxx.xxx.xxx

interface g0/2
no shut
nameif inside
security-level 100
ip address 192.168.1.20 255.255.255.0 (giả sử trong DHCP server, bạn exclude 20 ip cho server hay gì gì đó)
exit
access-list nat_inside_outside permit ip 192.168.1.0 255.255.255 any
nat (inside) 1 access-list nat_inside_outside
global (outside) 1 interface
route outside 0.0.0.0 0.0.0.0 xxx.xxx.xxx.xxx (cái ip này bạn hỏi ISP nha)

Hình như là đủ rồi thì phải. Mô hình này yêu cầu bạn phải thiết lập DHCP hoặc gắn ip tĩnh cho máy trạm, DNS phải trỏ ra DNS của ISP.

Tui không nghĩ là mua ASA5520 để làm internet proxy đâu :)
Tốt nhất bạn dựng cái ISA làm proxy và kéo thêm 1 line FTTH là OK.
phuongtt
18-03-2010, 01:46 PM
Cảm ơn bạn rất nhiều, mình đang thử.
tieudongta
07-11-2012, 12:07 PM
cái này cấu hình cho version 8.2.

còn nếu cấu hình 8.4 thì làm như thế nào bạn.

Thanks!!!!
lamvantu
07-11-2012, 03:22 PM
Tham khảo qua link này nha bạn:


http://vnpro.org/forum/showthread.php/86104-L%C3%A0m-Sao-Config-ASA5520-Version-8-4-(4)1-Ra-Internet!!
tieudongta
11-11-2012, 10:14 PM
Minh muon cau hinh de cho mang: 192.168.1.0/24 di ra internet (duyet web,...)
http://img36.imageshack.us/img36/5590/asa5520.jpg
Rat mong duoc giup do.


*** nếu version 8.4 thì chỉ cần một dòng lệnh này thôi.

nat (any,outside) source dynamic any interface
route outside 0.0.0.0 0.0.0.0.0 A.B.C.D (IP gateway của ISP)