Cisco ASA 5585防火墙ASDM配置

1. 基础配置

ASA(config)#hostname ASA

ASA(config)#telnet 0.0.0.0 0.0.0.0 inside //允许内网telnet防火墙

ASA(config)#password cisco //设置远程密码

ASA(config)#enable password cisco123 //设置特权模式密码

ASA(config)#telnet 0.0.0.0 0.0.0.0 inside //允许内网所有网段telnet登录

ASA(config)#telnet timeout 30 //设置超时时间30分钟

ASA(config)#ssh 0.0.0.0 0.0.0.0 inside //允许内网所有网段SSH登录

ASA(config)#ssh version 2

ASA(config)#ssh timeout 30

ASA(config)#console timeout 30

ASA(config)#interface giga0/0 //配置0口为外网口

ASA(config-if)#nameif outside //命名为outside

ASA(config-if)#ip address 202.102.140.99 255.255.255.240 //配置IP和掩码

ASA(config-if)#security-level 0 //配置安全最低，，默认安全等级低区域的不能访问安全等级高的区域

ASA(config-if)#no shutdown

ASA(config)#interface giga0/1 //配置1口为内网口

ASA(config-if)#nameif inside //命名为inside

ip address 10.1.1.5 255.255.255.0

security-level 100 //配置安全等级为100

no shutdown

ASA (config)#route inside 10.0.0.0 255.0.0.0 10.1.1.1 //设置防火墙到内网的路由

ASA (config)#route outside 0.0.0.0 0.0.0.0 202.102.140.97 //设置防火墙到外网的默认路由

ASA (config)#https 0.0.0.0 0.0.0.0 inside //允许内网使用https协议，即可以用ASDM图形化界面管理防火墙

2. 端口映射

NAT规则和ACL规则相互搭配，缺一不可。

1) 添加NAT规则

实现：在外网通过公网IP访问内网10.10.10.89的3389端口

实现：在内网也使用公网IP访问10.10.10.89的3389端口：

2) 添加ACL规则