麻烦各位大哥帮忙配置ASA5510防火墙.先非常感谢你们

**dfx [Lv4 初露锋芒]** · 发表于 2013-8-13 08:47:44

你们能来到这里看我的问题,不管解决如何，我已经非常感谢你们了。这里希望各位高手大哥帮忙看看下我的问题.如下

首先,我自己画的拓扑图.
然后是我想实现的要求.
1,我拉了一条专线,想通过配置ASA5510来实现在公网上通过远程桌面访问K/3系统服务器.
F0/1接口下面的用户可以上互联网.而且只能通过F0/0那个接口专线出去上互联网.
F0/2接口下面的1号,2号,3号路由能与F0/1接口下面的用户进行资源共享,也就是能互相ping通.但1号,2号,3号路由下面的用户不能从F0/0专线出去上互联网.

小弟从原来参加培训了学了点CISCO的东西,后来自废了。不学了。现在管理服务器系统方面，现在领导要我按照那个来配置,自己配置两个星期,包括上网找资料还是实现不了。小弟难倒了。..现在只能跪求各位高手大哥指点,能给详细配置更好了。这里.小弟我永远感谢你.谢谢你.
如果我的拓扑图有问题，请大哥也可以修改.我的想法可能是糊涂的理想.

**navyyang [Lv4 初露锋芒]** · 发表于 2013-8-13 12:07:40

配置nat ，再将k3服务器映射到一个公网IP，这样公网用户可以通过远程桌面登录到K3服务器

如果不想F0/2下连网络上互联网，只要f0/2网段不做nat即可

至于楼主说的F0/2接口下面的1号,2号,3号路由能与F0/1接口下面的用户进行资源共享,也就是能互相ping通.但1号,2号,3号路由下面的用户不能从F0/0专线出去上互联网

可否说的在细点？是1，2，3号路由下面用户需要访问K3服务器吗？还是两者之间都要互相访问？是某个别服务器还是所有？

**hyongko [Lv4 初露锋芒]** · 发表于 2013-8-13 17:20:54

公网访问远程桌面，发布RDP就可以，例子很多。
f0/2不能上网只要不做f0/2的nat就行，或者做acl只允许许可的IP互相访问。
他们之间能够互访，首先要路由通，要看整个的路由表是不是有问题，另外因为asa5510防火墙必须开启同级访问许可，same-security-traffic permit inter-interface
f0/1和f0/2才能互相访问。

**gmsuoduo [Lv4 初露锋芒]** · 发表于 2013-8-13 20:20:22

引用: 作者: ゞ懒虫ゞ

配置nat ，再将k3服务器映射到一个公网IP，这样公网用户可以通过远程桌面登录到K3服务器

如果不想F0/2下连网络上互联网，只要f0/2网段不做nat即可

至于楼主说的F0/2接口下面的1号,2号,3号路由能与F0/1接口下面的用户进行资源共享,也就是能互相ping通.但1号,2号,3号路由下面的用户不能从F0/0专线出去上互联网

可否说的在细点？是1，2，3号路由下面用户需要访问K3服务器吗？还是两者之间都要互相访问？是某个别服务器还是所有？你好，这位大哥。F0/2下面的1号，2号，3号路由下面的用户能访问F0/1接口下面用户的共享资源，包括可以访问K/3服务器。非常感谢你。另外，1号，2号，3号路由器是普通的傻瓜路由器的。目前1，2，3号路由器之间的用户已经可以实现互访的。所以，我觉得，只要1号路由与F0/1下面实现通讯，2号，3号也可以访问的。这样可以吗。这位大哥，如果方便的话，我想麻烦你下能给我个详细的配置单吗。非常感谢你。我的要求有点见怪了。

**zbmys [Lv4 初露锋芒]** · 发表于 2013-8-14 02:09:08

top感觉很有问题把宽带adsl弄成一个练到asa

至于配置最好用adsm做

**playboy007 [VIP@钻石]** · 发表于 2013-10-21 13:40:21

找到好贴不容易，我顶你了，谢了

**CancerX [Lv8 技术精悍]** · 发表于 2013-11-9 09:15:51

**gggggs [Lv8 技术精悍]** · 发表于 2013-12-4 19:54:34

有竞争才有进步嘛

**天天日出 [Lv8 技术精悍]** · 发表于 2013-12-4 21:42:26

有道理。。。感谢攻城狮论坛

**fm830612 [Lv8 技术精悍]** · 发表于 2013-12-6 21:34:23

我抢、我抢、我抢沙发~

主题标签Tag

more　+今日重磅推荐Recommend No.1

more　+社区更新Forums

more　+随机图赏Gallery

[安全] 麻烦各位大哥帮忙配置ASA5510防火墙.先非常感谢你们

相关帖子

浏览过的版块

客服中心

投诉建议