《CiscoASA防火墙详细图文介绍配置实例》由会员分享，可在线阅读，更多相关《CiscoASA防火墙详细图文介绍配置实例（107页珍藏版）》请在金锄头文库上搜索。
1、Cisco ASA 防火墙图文配置实例本文是基于ASA5540 和 ASA5520 的配置截图所做的一篇配置文档，从最初始的配置开始：1、连接防火墙登陆与其他的 Cisco 设备一样，用 Console 线连接到防火墙，初始特权密码为空。2、配置内部接口和 IP 地址进入到接口配置模式，配置接口的 IP 地址，并指定为 inside。防火墙的地址配置好后，进行测试，确认可以和防火墙通讯。3、用 dir 命令查看当前的 Image 文件版本。4、更新 Image 文件。准备好 TFTP 服务器和新的 Image 文件，开始更新。5、更新 ASDM。6、更新完成后，再用 dir 命令查看7、修改启
2、动文件。以便于 ASA 防火墙能够从新的 Image 启动8、存盘，重启9、用 sh version 命令验证启动文件，可以发现当前的 Image 文件就是更新后的10、设置允许用图形界面来管理 ASA 防火墙表示内部接口的任意地址都可以通过 http 的方式来管理防火墙。11、打开浏览器，在地址栏输入防火墙内部接口的 IP 地址选择“是”按钮。12、出现安装 ASDM 的画面选择“Install ASDM Launcher and Run ASDM”按钮，开始安装过程。13、安装完成后会在程序菜单中添加一个程序组14、运行 ASDM Launcher，出现登陆画面15、验证证书单击“是”按钮
3、后，开始登陆过程16、登陆进去后，出现防火墙的配置画面，就可以在图形界面下完成 ASA 防火墙的配置17、选择工具栏的“Configuration”按钮18、选择“Interface”，对防火墙的接口进行配置，这里配置g0/3接口选择 g0/3 接口，并单击右边的“Edit”按钮19、配置接口的 IP 地址，并将该接口指定为 outside单击 OK 后，弹出“Security Level Change”对话框，单击 OK20、编辑 g0/1 接口，并定义为 DMZ 区域21、接口配置完成后，要单击 apply 按钮，以应用刚才的改变，这一步一定不能忘22、设置静态路由单击 Routing-S
4、tatic Route-Add23、设置 enable 密码24、允许 ssh 方式登录防火墙25、增加用户定义 ssh 用本地数据库验证26、用 ssh 登录测试登录成功27、建立动态 NAT 转换选择 Add Dynamic NAT RuleInterface 选择 inside，Source 处输入 any单击 Manage 按钮单击 add，增加一个地址池Interface 选择 Outside，选择 PAT，单击 Add 按钮单击 OK完成了添加动态 NAT 转换28、静态 NAT 转换由于笔者 2009 年离开了原单位，有些配置的截图没有做，新单位又没有 ASA 防火墙，只好参考A
5、SA8.0/ASDM6.0 测试报告的截图和文档来完成本文，并将该文档中部分常用的配置联接在本文后，对该文的作者表示感谢。关于在 ASA 上配置 IPSec VPN 和 SSL VPN 的截图都没有，所以本文中就只好省略掉这一部分了。为 172.16.1.10 添加静态 NAT 转换。29、免除 NAT当穿过防火墙的访问某些区域而不需要进行 NAT 转换时就需要用到免除 NAT 功能。如为 inside 访问 DMZ 区域的服务器时就不需要进行NAT 转换，这时就可以配置免除 NAT。以下为ASA8.0/ASDM6.0 测试报告文档的部分内容，对原文档中的序号等未作修改。7定义安全策略注意缺省
6、情况下高安全级别到低安全级别安全策略是允许通过的，所以 inside 到 ouside，DMZ 到 ouside不用设置安全策略流量就可以通过此 时 我 们 只 需 要 建 立outside到 DMZ的HTTP server（172.16.1.10）的安全策略PDF created with pdfFactory Pro trial version 8 multi-context模式PDF created with pdfFactory Pro trial version 将管理 PC 接到 M0/0口添加 context在本例中我们加两个 context A 和 BPDF created with pdfFactory Pro trial version PDF created with pdfFactory Pro tria
