ASA 5500防火墙LAN.WAN配置及DMZ配置问题???

zyhaan

环境如下:
电信已经提供多个独立IP(10-20),WEB服务器用了*.*.*.10的IP.请问防火墙的WAN口和DMZ口该如何配置能让外网访问到DMZ区的WEB服务器.ACL先不做.要求只是简单的能访问就可以了..现在只是做测试.请教大家.谢谢.

r2007

不设acl？
两个口security levle都设成100

zyhaan

MS现在一定要做ACL才能通. 我OUTSIDE口level是0. DMZ口的level是50.这样的话该怎么样配置?  web服务器我直接接DMZ口, OUTSIDE口我直接接光纤出口的..

ssffzz1

不设acl？
两个口security levle都设成100
r2007 发表于 2010-03-08 12:25

   
记得好像是LEVEL 一样的2个区域是无法通讯的。

r2007

回复 4# ssffzz1


    默认不可以，用asdm的配置向导可以激活。直接命令行也可以。

same-security-traffic permit inter-interface

zyhaan

ASDM现在没条件用.. 只能在 CLI下配置..IP是够用的. DMZ目前只要接WEB服务器就可以了..  wan口和DMZ该怎么配置?  等高手解答..

我目前是想.Web服务器 ip:*.*.*.10.    DMZ接口的IP:*.*.*.11 . wan口的IP.*.*.*.12.  

希望大家能提供给我一个思路..

zyhaan

看看这个
sdasdf 发表于 2010-03-08 14:55

    看过了......  还是不清楚该怎么做..

能不能提点思路?

artoftech

Outside level 0
DMZ level 50
Inside level 100

Permit ip any [Web主机:80]
应用在outside接口的in方向

zyhaan

Outside level 0
DMZ level 50
Inside level 100

Permit ip any [Web主机:80]
应用在outside接口的in ...
artoftech 发表于 2010-03-08 16:47

   多谢, 我还有一个问题,我现在IP够用,DMZ接口内的服务器IP应该怎么划分,是划分C类地址,然后做static静态映射,还是直接用电信分配的外网地址?