![Cisco ASA 5540_外部到内部流量 NAT](https://linux22.com/image/596010/Cisco%20ASA%205540_%E5%A4%96%E9%83%A8%E5%88%B0%E5%86%85%E9%83%A8%E6%B5%81%E9%87%8F%20NAT.png)
这是测试实验室的设置:
登陆服务器(192.168.49.26)---(.49.25/29)Cisco6500(.49.1/29)---(49.2)Cisco ASA(xx55.81)---外部
C6500 是测试实验室的核心,IP 地址为 192.168.49.26 的“登陆服务器”连接到该服务器。此服务器所连接的接口的 IP 为 192.168.49.25/29。我在 2 个 VLAN(即 VLAN 10 和 11)上还有 2 个 L2 交换机连接到 Cisco 6500,一些计算机连接到这些 L2 交换机。连接到 Cisco6500 的设备之间的通信正常。
Cisco ASA 防火墙(内部接口 IP 192.168.49.2)连接到 Cisco6500 上的一个接口,该接口的 IP 地址为 192.168.49.1/29。同样,连接到 Cisco 6500 的其余设备能够访问 Cisco ASA 的内部接口。
Cisco ASA 的外部接口的 IP 为 xx55.81。要求外部用户通过 RDP 访问 xx55.81 时能够访问 192.168.49.26(服务器 IP)。到达此登录服务器后,用户将通过 telnet 或 SSH 访问其他设备和服务器进行测试。
我无法在我的机器上运行 ASDM,因此我唯一的选择是 CLI。但我需要什么路由、NAT 等以及我使用什么命令。请帮忙。
答案1
好的,你需要从你的官方网络 xx55.81 获取免费的 IP 地址。在 ASA 的全局配置模式 (conf t) 上,你必须创建一个从内到外的静态 nat
static (inside,outside) x.x.55.81 192.168.49.26
之后,您必须允许外部接口上的服务器流量。使用命令
show run access-group
您获得与外部接口绑定的 acl 名称。您可以在全局配置模式下允许 acl 上的流量进行 RDP 访问
access-list ACL-Name permit tcp any host x.x.55.81 eq 3389
或者指定主机
access-list ACL-Name permit tcp host a.b.c.d host x.x.55.81 eq 3389
或净额
access-list ACL-Name permit tcp netaddress subnetmask host x.x.55.81 eq 3389