ASA8.0

ASA 8.4命令解析

前面发表了一篇文章是ASA8.0版本的，后面用到8.4发现命令有很多不一样，特发一篇8.4版本的命令可以和前面命令做对比和参考 需要注意的是1.这边没有nat0，也就是说到DMZ区域不需旁路。
versun_song·2014-05-20 00:48

ASA 8.4命令解析

前面发表了一篇文章是ASA8.0版本的，后面用到8.4发现命令有很多不一样，特发一篇8.4版本的命令可以和前面命令做对比和参考需要注意的是1.这边没有nat0，也就是说到DMZ区域不需旁路。
versun_song·2014-05-20 00:48

两分公支的IPSec×××流量走总部测试

一.概述：在论坛上看到一个朋友发帖希望两个分支的IPSEC×××流量经过总部，如是搭建拓扑测试了一下，因为跑两个VM版的ASA8.42机器性能不过，所以用PIX8.0来代替ASA,应该主要配置都跟ASA8.0
碧云天·2013-10-21 15:17

CISCO ASA8.0的学习笔记(一)

笔者实际工作中，ASA设备8.0版本还存在很多，实际应用中还需要精益求精，所以重新学习配置。第一篇，学习NAT。NAT地址翻译把实际地址用映射地址代替，在目的网络传输。分为两步：实际地址翻译为映射地址；返回流量的反翻译。ASA处理那些匹配NATRule的流量，如果不匹配，进行其它包处理过程。例外情况是开启NATControl的时候，NATControl要求安全等级高（如Inside）的包穿越到安全
jywzh86·2013-04-09 22:14

CISCO ASA8.0的学习笔记(一)

笔者实际工作中，ASA设备8.0版本还存在很多，实际应用中还需要精益求精，所以重新学习配置。第一篇，学习NAT。NAT地址翻译把实际地址用映射地址代替，在目的网络传输。分为两步：实际地址翻译为映射地址；返回流量的反翻译。ASA处理那些匹配NATRule的流量，如果不匹配，进行其它包处理过程。例外情况是开启NATControl的时候，NATControl要求安全等级高（如Inside）的包穿越到安全
jywzh86·2013-04-09 22:14

内网访问DMZ映射后的公网地址--ASA8.0

http://www.routsec.com/?p=80一共三种方法：1)     Aliascommand2)     DNSre-writeusingStaticcommand3)     HairpinningtrafficwithDNAT前两种需要用域名访问，并且DNS服务器在外网，通过改写DNS记录，实际做了源地址转换，用DMZ接口地址访问DMZ服务器的真实地址。后面一种不需要DNS配合
碧云天·2013-02-04 08:34

内网通过映射后的公网IP访问内网服务测试--ASA8.0 hairpin NAT测试

一.测试拓扑：参考链接：http://blog.csdn.net/boblxs/article/details/8063814二.基本思路：A.通过配置hairpinNAT使得内网通过映射后的公网地址访问内部服务器时同时做目标地址转换，也做源地址转换---被访问的内部服务器看到的地址为ASA内部接口地址，而不是内网实际地址B.因为流量只是在ASA的内部接口进出，所以需要开启相同安全级别在同一接口的
碧云天·2012-11-18 11:31
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他