• If this is your first visit, be sure to check out the FAQ by clicking the link above. You may have to register before you can post: click the register link above to proceed. To start viewing messages, select the forum that you want to visit from the selection below.
Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.

Announcement

Collapse
No announcement yet.

Help!Giúp đỡ về cấu hình ASA Firewall

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • Help!Giúp đỡ về cấu hình ASA Firewall




    Mình Có mô Hình như trên:
    _Mình đang gặp khó khăn về việc cho routing: R1 là gateway đã được cấu hình cho ra internet Nat 2 cổng với nhau
    Asa firewall đã ping ra được IP trên cổng F1/1 của R1 nhưng vẫn chưa ping ra được Internet mong mọi người giúp đỡ chỉ mình làm cách nào de ASA ping ra internet dc thanks .Mình là newbie về ASA đang tự nghiên cứu mong các pro giúp đỡ

  • #2
    Máy trạm đại diện vùng internet, bạn đã cấu hình gateway là địa chỉ port f1/1 của R1 chưa ?
    Nhiệt tình + Không biết >> Phá hoại

    Comment


    • #3
      Originally posted by hoangtu_congngheIT View Post
      Máy trạm đại diện vùng internet, bạn đã cấu hình gateway là địa chỉ port f1/1 của R1 chưa ?

      Rồi anh! Em đã cấu hình cho R1 ping ra được internet bằng IP

      Comment


      • #4
        Originally posted by phandang88 View Post
        Rồi anh! Em đã cấu hình cho R1 ping ra được internet bằng IP
        Chào bạn,

        R1 tất nhiên ping ra được Internet do cùng lớp mạng.
        Để ASA ping được Internet bạn phải làm hoàn tất các thứ sau
        1. Bạn cần cấu hình thêm default-gateway trên R1 trỏ về IP interface f1/1 của R1
        2. Bạn phải cấu hình default-route trên ASA trỏ về interface f1/0 của R1
        Nếu muốn client bên trong cũng ra được Internet thì bạn cần
        3. Nat trên ASA
        4. Tạo ACL permit icmp để gói icmp reply được ASA chấp nhận (access-group đặt trên cổng e1 của asa)
        Phạm Minh Tuấn

        Email : phamminhtuan@vnpro.org
        Yahoo : phamminhtuan_vnpro
        -----------------------------------------------------------------------------------------------
      Trung Tâm Tin Học VnPro
      149/1D Ung Văn Khiêm P25 Q.Bình thạnh TPHCM
      Tel : (08) 35124257 (5 lines)
      Fax: (08) 35124314

      Home page: http://www.vnpro.vn
      Support Forum: http://www.vnpro.org
      - Chuyên đào tạo quản trị mạng và hạ tầng Internet
      - Phát hành sách chuyên môn
      - Tư vấn và tuyển dụng nhân sự IT
      - Tư vấn thiết kế và hỗ trợ kỹ thuật hệ thống mạng

      Network channel: http://www.dancisco.com
      Blog: http://www.vnpro.org/blog

      Comment


      • #5
        Originally posted by phamminhtuan View Post
        Chào bạn,

        R1 tất nhiên ping ra được Internet do cùng lớp mạng.
        Để ASA ping được Internet bạn phải làm hoàn tất các thứ sau
        1. Bạn cần cấu hình thêm default-gateway trên R1 trỏ về IP interface f1/1 của R1
        2. Bạn phải cấu hình default-route trên ASA trỏ về interface f1/0 của R1
        Nếu muốn client bên trong cũng ra được Internet thì bạn cần
        3. Nat trên ASA
        4. Tạo ACL permit icmp để gói icmp reply được ASA chấp nhận (access-group đặt trên cổng e1 của asa)
        Thanks Bạn mình đã làm theo chỉ dẫn của bạn và nó hoạt động

        Comment

        • Working...
          X