思科ASA 8.2版本基本配置

 环境拓扑:

配置需求:

u 基本配置

u 内网telnet访问,外网ssh访问

u 双出口路由方案

u 内网用户访问公网映射与策略

u 外网用户访问DMZ区域映射与策略

u 配置log日志记录

 

基本配置

 

配置主机名

hostname ciscoasa

 

配置接口nameif  安全级别  IP地址

interface Ethernet0/0

 nameif liantong

 security-level 0

 ip address 2.2.2.2 255.255.255.0 

!

interface Ethernet0/1

 nameif dianxin

 security-level 0

 ip address 1.1.1.2 255.255.255.0 

!

interface Ethernet0/2

 nameif dmz

 security-level 50

 ip address 192.168.0.1 255.255.255.0 

!

interface Ethernet0/3

 nameif trust

 security-level 100

 ip address 192.168.1.1 255.255.255.0 

 

内网telnet访问,外网ssh访问

 

内网telnet访问

telnet 192.168.1.0 0.0.0.255 trust  //trust为接口的nameif

username cisco password cisco

aaa authentication telnet console LOCAL

 

外网ssh访问

crypto key generate rsa

username cisco password cisco

ssh 0.0.0.0 0.0.0.0 dianxin

ssh 0.0.0.0 0.0.0.0 liantong

aaa authentication ssh console LOCAL

 

双出口路由方案

目前,双出口路由最简单也是最容易实现的就是一个运营商写完整路由,另外一个写一条默认路由.

route liantong 0.0.0.0 0.0.0.0 2.2.2.1

route dianxin 1.192.0.0 255.252.0.0 1.1.1.1

路由表可以在http://liubaishui.com/下载到,然后用ultraedit格式化成需要的格式,然后刷进路由器.

内网用户访问公网映射与策略

 

global (liantong) 1 interface

global (dianxin) 1 interface

nat (trust) 1 192.168.1.0 255.255.255.0

 

外网用户访问DMZ区域映射与策略

配置nat映射

static (trust,liantong) tcp interface 80 192.168.0.280 netmask 255.255.255.255

static (trust,dianxin) tcp interface 80 192.168.0.280 netmask 255.255.255.255

                             接口   端口 trust接口区域的主机地址

 

配置访问控制列表

access-list liantongtotrust extended permit tcp any host 2.2.2.2 eq 80

access-list dianxintotrust extended permit tcp any host 1.1.1.2 eq 80

                 列表名称    扩展的  允许 协议 任何地址 到主机1.1.1.2的80端口

 

在相应接口上应用列表

access-group liantongtotrust in interface liantong 

access-group dianxintotrust in interface dianxin

 

配置log日志记录

logging enable

logging buffer-size 40960

logging buffered informational

logging trap informational