فرستادن اینترنت به ASA
سلام خدمت دوستان عزیز. بنده یک سناریو سیسکو داشتم که تو تنظیم کردن و حل کردنش به مشکل برخوردم. ممنون میشم کمکم کنید.
همونطور که تو شکل پیداست. من میخوام اینترنت رو از طریق روتر به ASA سرور بدم ولی نمیدونم چجوری!. در اینجا ASa سرورمون یک IP Public هم داره که میخوام از طریق روتر IP PRivate رو به اون NAT کنم
5 پاسخ
به دلیل اینکه به طور مستقیم نتونستم اینترنت را به ASA بفرستم و بین آن ها روتر قرار دادم!
بله دقیقا ASA با ip public ست شده و بین روتر و asa آی پی ولید ست شده من اینترنت را نمیتونم به asa بفرستم.(دستورات NAT را نمیتوانم انجام دهم)
ممنون میشم کمک کنید
بله حتمی باید ست بشود
مثال
Configuring a Default Static Route in ASA
ciscoasa(config)# route outside 0.0.0.0 0.0.0.0 X.W.Y.Z
در روتر هم باید ست شود در روتر
ip route 0.0.0.0 0.0.0.0 X.Y.Z.W
X.Y.Z.W که می شود آدرس روتر بعدی
ممنون از پاسختون. فقط یک سوالی که پیش میاد این هست که آیا باید برای asa یک default gateway ست بشه؟... اگه باید ست بشه. چجوری default gateway باید ست کرد رو asa?
خوب بجای استفاده از روتر از سوئیچ خود gns استفاده کنید تا دیگر نیازی به روتر نباشد چون در این حالت شما باید دو بار nat یکی برای روتر و بعد برای asa پیدا سازی کنید
asa شما در gns کدام مدل می باشد چون دستورات مربوط به nat asa در مدل قبل از 8.3 بصورت دیگه ای می باشد و با بعد از این مدل تفاوت حالت دستور در nat می باشد مثال که بیشتر در gns های اینترنت هست از 8.4.2 استفاده شده و یک مدل 8.0.2 نیز می باشد که این دو در ساختار دستور nat متفاوت می باشد
https://supportforums.cisco.comdocument33921/asa-pre-83-83-nat-configuration-examples
به سایت بالا سر بزنید و مثال خط فرمان nat را در هر دو مدل موجود است
سئوال درست مطرح کنید متوجه نشدام دلایل استفاده از روتر چیست چرا asa مستقیم به ابری که به کارت شبکه واقعی شما به احتمال وصل هست اتصال نمی دهید از طریق یک سوئیچ و از روتر استفاده کرداید
asa شما ip public داره همون 192.168.38.2 هست یعنی شما ip public فرض بر روی اینترفیس asa قرار دادید درست متوجه شدم یعنی بین روتر و asa آی پی ولید ست شده است و اینترنت روی asa ندارید
لابراتور خود و هدف از لابراتور (همان خواسته شما از این سناریو) بنویسید تا بشود به شما در پیاده سازی کمک کرد