asa防火墙配置教程（asic防火墙）

本篇目录：

1、ASA5520防火墙,怎么配置,让我的内网能够上网,我的公网ip就两个。能...2、ASA防火墙连接路由器配置3、思科防火墙asa5505路由配置是什么?4、思科防火墙asa怎么配置ntp5、思科防火墙asa5510配置说明谁有6、ASA防火墙如何配置成2个虚拟防火墙,做好有配置实例

ASA5520防火墙,怎么配置,让我的内网能够上网,我的公网ip就两个。能...

外网配置ip地址，并命名为“outside”，内网设置私有ip，如19161，并命名为“inside”，最后再做网络地址转换即可。

三个路由器和两台主机 左边的是vpn1，右边的是vpn2。路由器之间用串口线连接。中间的做为internet！左边的f0/0口的ip是1916254右边的f0/0口ip是1916254。

LZ我可以明确告诉你，ASA是不支持policy-routing的，只有路由器才可以做。你这个问题其实是很多客户都在问的问题，一般而言，要这么做的话是将两条专线连在一台路由器上，下接ASA，ASA只需要一个outside就可以了。

正常是访问不了的，我们公司用的也是asa5520，在内网的时候，访问内网设备只能用内部局域网IP。

ASA防火墙连接路由器配置

防火墙可以做2种模式都可以保证上网，一种是路由模式，另一种是透明模式。

你需要做 NAT，原因是 你可以知道去往外面的路由，而公司交换机上的路由层面却不知道你的路由，而只是知道19160/24的网段。所以你需要把你的自定义网段 转化成1段的。

如果主机不用划VLAN做单臂路由 只需要运用到NAT知识点和端口映射知识点 配置很简单，如下。

思科防火墙asa5505路由配置是什么?

Route inside 19160 2525250 19161 1 ＊＊如果内部网段不是直接接在防火墙内口，则需要配置到内部的路由。Step6：基础配置完成，保存配置。

防火墙分别配置三个端口，端口名称和IP地址分配如上。VPN Client的IP Address Pool为100.100.100.0 2525250。

你可以装个CISCO SDM试试，看看能不能连上。SDM是思科的图形化管理软件，你可以在思科官网用CCO账号下载，或者联系思科中国的客服。

asa 5505 可以实现路由的功能，及访问控制的功能，可以用于设置vpn连接（貌似需要license支持）至于上网控制，可以粗略的实现，比如控制某些地址不能够访问互联网，或者禁止访问某个站点等等。

思科防火墙asa怎么配置ntp

1、首先需要安装NTP服务（与NTP-Server完全一样）。然后找其中一台配置/etc/ntp.conf文件，配置完成验证通过后，拷贝到其他客户端机器，直接使用即可。

2、防火墙分别配置三个端口，端口名称和IP地址分配如上。VPN Client的IP Address Pool为100.100.100.0 2525250。

3、打开Cisco Packet Tracer 0，建立一个 2811 的路由器，不要选择对话模式，然后回车进入用户模式，输入 enable，进入特权模式，再输入 config teminal 进入全局配置模式。

4、ciscoasa(config)#copy run star 保存配置 ciscoasa(config)# wr 也可保存配置 删除配置，可在怎么配置的前面加NO 就可以 clear config all write earse 记得 再reload 全部删除你可以用一下他里面的clear 命令。

5、CiscoASA(config)# http 19160 2525250 inside 在接口设置可管理的IP地址 CiscoASA(config)# show run 查看一下配置 CiscoASA(config)# wr 保存 经过以上配置就可以用ASDM配置防火墙了。

思科防火墙asa5510配置说明谁有

首先你要配置一下全局的NAT，然后配置策略，方向是inside-outside，源是any，目标是any，最后别忘了在核心交换机和防火墙上各加一个默认路由指向外网，防火墙具体命令你可以度娘，流程就是上面这样。

第二个问题，扩展acl，名字outside-inside，定义tcp流量源ip为any，目的22998，端口433(上面端口映射可是443，是打字输入错了还是本身配置错了？请检查)。如果命令行配置上了，asdm不会没有，再仔细找找看。

//接口名 security-level 100 //安全级别 ip address 19161 2525250 //IP地址 这样配置后就可以通过其他设备访问防火墙了。

我网络环境是TMG与ASA 5510组成背靠背的防火墙模式，内部所有服务器通过TMG发布到TMG外网口，在通过ASA 5510 映射发布到internet。我有多个公网IP，现在我把所有都发布到一个IP上可以通，但是把有些服务发布到另外一个IP就不能访问。

现在有3个公网IP ，内网有多台服务器需要通过 ASA 5510做端口映射来供外网用户访问。来达到某些服务器使用1个公网IP，某些服务器使用另外一个公网IP的目的。求高手解最好请举例并留下配置命令。

ASA防火墙如何配置成2个虚拟防火墙,做好有配置实例

路由器之间用串口线连接。中间的做为internet！左边的f0/0口的ip是1916254右边的f0/0口ip是1916254。

|13x.x.x 防火墙分别配置三个端口，端口名称和IP地址分配如上。VPN Client的IP Address Pool为100.100.100.0 2525250。

如果主机不用划VLAN做单臂路由 只需要运用到NAT知识点和端口映射知识点 配置很简单，如下。

首先你要配置一下全局的NAT，然后配置策略，方向是inside-outside，源是any，目标是any，最后别忘了在核心交换机和防火墙上各加一个默认路由指向外网，防火墙具体命令你可以度娘，流程就是上面这样。

基于你以上提供的信息，可按这样的思路配置：（1）防火墙一个口接A网交换机，一个口接B网交换机。（2）防火墙开启网关模式，接A网的那个口IP配成和A网一个网段；同理，接B网的那个口IP配成和B网一个网段。

到此，以上就是小编对于asic防火墙的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙