服务器文件共享设置和思科asa5505配置

一服务器文件共享设置

参考链接http://jingyan.baidu.com/article/ceb9fb10ddf6c08cad2ba017.html

服务器版本

（1）本地连接（即网卡）启用网络共享

（2）网络类型启动共享

是公用网络，所以在左边 更改高级共享设置--公用--都给启用了

网络发现好像启用不了，但是这个不影响最终的文件共享。

（3）按照参考链接设置用户名和密码，基本就可以了。

二配置思科防火墙asa5505

通过cmd下netstat -a命令，得到服务器文件共享端口是TCP 445所以把445端口放行了

同时还配置了远程桌面连接，端口是3389

asa5505配置最终结果如下图

具体配置命令：

思科asa5505防火墙配置
access-list aclout extended permit ip any any
access-list aclout extended permit icmp any any(允许ping命令)
(1)80端口http访问控制规则和映射
static (inside,outside) tcp interface www 192.168.1.100 www netmask 255.255.255.255
access-list aclout extended permit tcp any interface outside eq www
access-group aclout in interface outside
route outside 0.0.0.0 0.0.0.0 202.114.93.1 1
测试方法：
telnet 202.114.93.54 80



(2)445端口（文件共享端口）
access-list aclout extended permit tcp any interface outside eq 445
static (inside,outside) tcp interface 445 192.168.1.100 445 netmask 255.255.255.255
测试方法：
telnet 202.114.93.54 445


(3)3389端口（远程桌面）
access-list aclout extended permit tcp any interface outside eq 3389
static (inside,outside) tcp interface 3389 192.168.1.100 3389 netmask 255.255.255.255
执行第二天命令时出现下面错误
error: unable to reserve port 3389 for static PAT
然后我添加了icmp的acl
access-list aclout extended permit icmp any any
再执行这条命令居然就可以了，测试通过。

测试方法：
telnet 202.114.93.54 3389

三登录使用方法

(1)WEB服务器
外网访问http://202.114.93.54/xss/  
局域网访问http://192.168.1.100/xss/

(2)文件共享(把服务器E盘共享了)
外网登录\\202.114.93.54
局域网登录\\192.168.1.100
用户名root
密码

(3)远程桌面
外网登录202.114.93.54
局域网登录192.168.1.100
用户名administrator
密码