PPTP 穿越ASA

分厂是一台5510，之前在内网里搭建了一台Win2K3的×××服务器，用的是PPTP。之前就是单独映射了一个外网IP给这台服务器。不是很安全。

 

So，我就找了几个ACL，唉，感慨，不得不感慨，都是基础啊～～～

 

ciscoasa(config)# static (inside,outside) 50.50.50.1 192.168.1.1 netmask 255.255.255.255

! allow the appropriate protocols from outside to inside
ciscoasa(config)# access-list acl-out permit gre any host 50.50.50.1
ciscoasa(config)# access-list acl-out permit tcp any host 50.50.50.1 eq 1723
ciscoasa(config)# access-group acl-out in interface outside

 

解决。

 

1. 首先映射×××服务器地址到外网

2. 允许外网机器到这个映射地址的GRE

3. 允许外网机器到这个映射地址的PPTP

4. 应用到外网口的“入”的方向