實(shí)驗(yàn)?zāi)康模?. DMZ發(fā)布Web服務(wù)器，Client2可以訪問Server3

創(chuàng)新互聯(lián)是一家專業(yè)從事成都網(wǎng)站設(shè)計(jì)、成都做網(wǎng)站、外貿(mào)網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計(jì)的品牌網(wǎng)絡(luò)公司。如今是成都地區(qū)具影響力的網(wǎng)站設(shè)計(jì)公司,作為專業(yè)的成都網(wǎng)站建設(shè)公司,創(chuàng)新互聯(lián)依托強(qiáng)大的技術(shù)實(shí)力、以及多年的網(wǎng)站運(yùn)營經(jīng)驗(yàn),為您提供專業(yè)的成都網(wǎng)站建設(shè)、營銷型網(wǎng)站建設(shè)及網(wǎng)站設(shè)計(jì)開發(fā)服務(wù)！

2. 使用命令show conn detail查看Conn表
3. 查看ASA和AR【R1】的路由表

4. 配置ACL禁止Client3訪問Sever2
   實(shí)驗(yàn)步驟：

   1. 配置ASA及路由器：
      R1：配置IP地址：interface GigabitEthernet0/0/0
      ip address 192.168.1.1 255.255.255.0
      interface GigabitEthernet0/0/1
      ip address 10.1.1.254 255.255.255.0
      interface GigabitEthernet0/0/2
      ip address 10.2.2.254 255.255.255.0
      配置下一跳: ip route-static 0.0.0.0 0.0.0.0 192.168.1.254

   2. 配置ASA及端口：
      ASA：配置接口:
      interface GigabitEthernet0
      nameif inside
      security-level 100\inside默認(rèn)安全級別為100
      ip address 192.168.1.254 255.255.255.0
      interface GigabitEthernet1
      nameif outside
      security-level 0\outside默認(rèn)安全級別為0
      ip address 192.168.8.254 255.255.255.0

        interface GigabitEthernet2
        nameif DMZ
        security-level 50\\DMZ默認(rèn)安全級別為0-100之間即可
        ip address 192.168.3.254 255.255.255.0
      route inside 10.1.1.0 255.255.255.0 192.168.1.1 1\\配置下一跳

      route inside 10.2.2.0 255.255.255.0 192.168.1.1 1\配置下一跳

3. 配置ACL：ASA(config)# show ru access-list
   access-list ICMP extended permit icmp any any \設(shè)置ping包成功【ping為ICMP】
   access-list in-to-out extended deny ip 10.1.1.0 255.255.255.0 any
   access-list in-to-out extended permit ip any any
   access-list DMZ extended permit tcp host 192.168.8.1 host 192.168.3.100
   access-list C3-S2 extended deny tcp host 192.168.3.1 host 192.168.8.100
   access-list C3-S2 extended deny tcp host 192.168.3.1 host 192.168.8.100
4. 調(diào)用ACL：access-group C3-S2 in interface outside
   access-group DMZ in interface outside
   實(shí)驗(yàn)結(jié)果：
   使用命令show conn detail查看Conn表
   
   查看ASA的路由表
   
   DMZ發(fā)布Web服務(wù)器，Client2可以訪問Server3
   
   配置ACL禁止Client3訪問Server2
   
   
   查看AR【R1】路由表
   
   實(shí)驗(yàn)拓?fù)鋱D：
   
   謝謝大家支持

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

當(dāng)前文章：第十七期ASA【防火墻】基本配置-創(chuàng)新互聯(lián)
當(dāng)前路徑：http://chinadenli.net/article46/ehieg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供域名注冊、做網(wǎng)站、微信公眾號、靜態(tài)網(wǎng)站、微信小程序、網(wǎng)站改版

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)