码迷,mamicode.com
首页 > 其他好文 > 详细

思科防火墙ASA端口映射

时间:2016-04-19 00:00:19      阅读:502      评论:0      收藏:0      [点我收藏+]

标签:

 ASA 端口映射:

将DMZ区内的主机192.168.169.2映射到防火墙outside接口的interface地址:

设置需要映射的主机

object network server1

 host 192.168.169.2

设置需要映射的端口

ciscoasa(config)# object service 3389

ciscoasa(config-service-object)# service tcp source eq 3389

ciscoasa(config)# object service 5000

ciscoasa(config-service-object)# service tcp source eq 5000

端口转换(将外网5000转换成内网8080

ciscoasa(config)# nat (dmz,outside) source static server1 interface server1 interface service 8080 5000

增加访问控制列表

ciscoasa(config)#access-list 100 line 3 extended permit tcp any host 192.168.169.2 eq 5000

思科防火墙ASA端口映射

标签:

原文地址:http://www.cnblogs.com/id404/p/5406277.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!