麻烦各位大哥帮忙配置ASA5510防火墙.先非常感谢你们

你们能来到这里看我的问题,不管解决如何，我已经非常感谢你们了。这里希望各位高手大哥帮忙看看下我的问题.如下

首先,我自己画的拓扑图.
2 }: ]3 Y4 ?" k$ M( r然后是我想实现的要求.
$ _2 q+ N( _& U- ^1,我拉了一条专线,想通过配置ASA5510来实现在公网上通过远程桌面访问K/3系统服务器.
F0/1接口下面的用户可以上互联网.而且只能通过F0/0那个接口专线出去上互联网.
! ]6 q* i) h) UF0/2接口下面的1号,2号,3号路由能与F0/1接口下面的用户进行资源共享,也就是能互相ping通.但1号,2号,3号路由下面的用户不能从F0/0专线出去上互联网.

小弟从原来参加培训了学了点CISCO的东西,后来自废了。不学了。现在管理服务器系统方面，现在领导要我按照那个来配置,自己配置两个星期,包括上网找资料还是实现不了。小弟难倒了。..现在只能跪求各位高手大哥指点,能给详细配置更好了。这里.小弟我永远感谢你.谢谢你.
如果我的拓扑图有问题，请大哥也可以修改.我的想法可能是糊涂的理想.

配置nat ，再将k3服务器映射到一个公网IP，这样公网用户可以通过远程桌面登录到K3服务器
2 I" c5 a" G* ]' X8 j& W+ _) p/ p5 n5 z
8 W: M* S5 {, J* g# @如果不想F0/2下连网络上互联网，只要f0/2网段不做nat即可   
- K9 _- j, Z7 I9 V0 q
至于楼主说的F0/2接口下面的1号,2号,3号路由能与F0/1接口下面的用户进行资源共享,也就是能互相ping通.但1号,2号,3号路由下面的用户不能从F0/0专线出去上互联网
& E9 R! ~8 c' f: f: \
, S7 ^9 r) j; q8 W! z; B可否说的在细点？  是1，2，3号路由下面用户需要访问K3服务器吗？ 还是两者之间都要互相访问？是某个别服务器还是所有？

公网访问远程桌面，发布RDP就可以，例子很多。
* k4 Q1 U% k0 |( ]7 r  Bf0/2不能上网只要不做f0/2的nat就行，或者做acl只允许许可的IP互相访问。
他们之间能够互访，首先要路由通，要看整个的路由表是不是有问题，另外因为asa5510防火墙必须开启同级访问许可，same-security-traffic permit inter-interface
f0/1和f0/2才能互相访问。

引用:                                                                                                                                作者: ゞ懒虫ゞ                                                                                                                                                                                                        配置nat ，再将k3服务器映射到一个公网IP，这样公网用户可以通过远程桌面登录到K3服务器
0 c, N& n2 }  F7 D& A
如果不想F0/2下连网络上互联网，只要f0/2网段不做nat即可   

: `7 p5 \; l$ `3 m0 {至于楼主说的F0/2接口下面的1号,2号,3号路由能与F0/1接口下面的用户进行资源共享,也就是能互相ping通.但1号,2号,3号路由下面的用户不能从F0/0专线出去上互联网
, Z  T' L: n0 w+ ]
* ?0 ]* Y  Y( S* f) ~可否说的在细点？  是1，2，3号路由下面用户需要访问K3服务器吗？ 还是两者之间都要互相访问？是某个别服务器还是所有？                                                                                                                你好，这位大哥。F0/2下面的1号，2号，3号路由下面的用户能访问F0/1接口下面用户的共享资源，包括可以访问K/3服务器。非常感谢你。另外，1号，2号，3号路由器是普通的傻瓜路由器的。目前1，2，3号路由器之间的用户已经可以实现互访的。所以，我觉得，只要1号路由与F0/1下面实现通讯，2号，3号也可以访问的。这样可以吗。这位大哥，如果方便的话，我想麻烦你下能给我个详细的配置单吗。非常感谢你。我的要求有点见怪了。

top感觉很有问题  把宽带adsl弄成一个练到asa
( E7 X& c6 H4 z4 j1 x8 Z3 H
至于配置最好用adsm做

找到好贴不容易，我顶你了，谢了

有竞争才有进步嘛

有道理。。。感谢攻城狮论坛

我抢、我抢、我抢沙发~