ASA的DMZ区域可以通过写NAT和ACL访问INSIDE区域吗？

616390573 · 发表于 2013-11-9 19:39:39

ASA的DMZ区域可以通过写NAT和ACL访问INSIDE区域吗？我怎么实验了好多次都不通。。。

ciscowlan · 发表于 2013-11-9 20:33:03

是否能把配置贴出来，大家讨论一下。

616390573 · 发表于 2013-11-9 21:07:34

ciscowlan 发表于 2013-11-9 20:33
是否能把配置贴出来，大家讨论一下。

拓扑就是要求DMZ能够TELNET INSIDE就可以了我不会呢

616390573 · 发表于 2013-11-9 21:09:09

我勒个去我模拟器的ASA，怎么在ASA上做了DHCP没点反应。。。。

ciscowlan · 发表于 2013-11-10 19:20:48

access-list 100 extended permit tcp 192.9.1.0 255.255.255.0 172.16.1.0 255.255.255.0 eq telnet
ACL应用在标识为DMZ的接口上。
NAT就不写了，跟路由器上差不多，随便你用什么方法写，用老方法或是objetct都可以

he564310883 · 发表于 2013-11-13 16:19:02

必须可以！！！

账号		自动登录	找回密码
密码			论坛注册

[已解决] ASA的DMZ区域可以通过写NAT和ACL访问INSIDE区域吗？

浏览过的版块

客服中心

投诉建议