|
去年卖个某大型企业的ASA5510防火墙，附实际的配置，并且都解释了得很清楚，非常值得参考的资料！ 2008-12-15 11:07ASA5510# SHOW RUN: Saved:ASA Version 7.0(6)!hostname ASA5510enable password 2KFQnbNIdI.2KYOU encryptednamesdns-guard!interface Ethernet0/0 此接口为外部网络接口nameif outside 设置为 OUTSIDE 外部接口模式security-level 0 外部接口模式安全级别为 最高 0ip address 192.168.3.234 255.255.255.0 添加外部IP地址 （一般为电信÷网通提供）! interface Ethernet0/1此接口为内部网络接口nameif inside设置为 INSIDE内部接口模式security-level 100内部接口模式安全级别为 100ip address 10.1.1.1255.255.0.0添加内部IP地址 （一般为公司自行分配）!interface Ethernet0/2 没用到 SHUTDOWN关闭shutdownno nameifno security-levelno ipaddress!interface Management0/0没用到 SHUTDOWN 关闭nameifmanagementsecurity-level 100ip address 192.168.1.1 255.255.255.0没用，用网线连接href="tag.php?name=����">管理的端口。management-only!passwd 2KFQnbNIdI.2KYOU encryptedftp mode passivepager lines 24logging asdminformationalmtu outside 1500mtu inside 1500mtu management1500no asdm history enablearp timeout 14400global (outside) 1 interface 一定要打表示 PAT端口扩展：“1”为其href="tag.php?name=NAT">NAT IDnat (inside) 1 10.1.0.0 255.255.0.0 转换所有10.1.0.0 的内部地址route outside 0.0.0.0 0.0.0.0 192.168.3.254 1内部所有地址访问外部地址出口为 电信－网通 提供的网关地址timeout xlate 3:00:00timeout conn 1:00:00half-closed 0:10:00 udp 0:02:00 icmp 0:00:02timeout sunrpc 0:10:00 h3230:05:00 h225 1:00:00 mgcp 0:05:00timeout mgcp-pat 0:05:00 sip 0:30:00sip_media 0:02:00timeout uauth 0:05:00 absolutehttp server enablehttp 192.168.1.0 255.255.255.0 managementno snmp-serverlocationno snmp-server contactsnmp-server enable traps snmpauthentication linkup linkdown coldstarttelnet timeout 5ssh timeout5console timeout 0dhcpd address 10.1.1.30-10.1.1.200 inside class=t_tag onclick=tagshow(event) href="tag.php?name=DHCP">DHCP 自动提供分配范围为10.1.1.30－200dhcpd address 192.168.1.2-192.168.1.254 management 无效dhcpd dns 192.168.0.1 DNS 添加：可以是电信网通提供 直接添加，或者自己的DNSonclick=tagshow(event)href="tag.php?name=������">服务器地址。dhcpd lease 3600dhcpd ping_timeout 50dhcpd domain suzhou.jy 域名dhcpd enable inside 打开内部网段自动分配dhcpd enable management无效Cryptochecksum:6148633dac00f8f7a3418833f98d5ad4access-group icmp_in ininterface outside 这两句表示，access-list icmp_in extended permit icmp any any润许PING包发送或接收: end
|