xin giúp đỡ thay thế TMG 2010 bằng ASA cisco

[vson89]

Công ty e có 2 dịch vụ cung cấp ra internet đều trên cổng 80, lúc trước e sử dụng TMG 2010 thì e có thể publish multiple web site được, nhưng hiện tại công ty muốn thay thế TMG bằng ASA 5525-x mong các anh giúp đỡ chỉ cách cho e cấu hình ASA chạy được 2 dịch vụ này ra ngoài, e cảm ơn

[lamvantu]

Hi @vson89

Bạn tham khảo hướng đi này:

1. Tạo object-group để khai thông tin IP server:

object-group network server

network-object host 1.1.1.1
network-object host 2.2.2.2

2. Dùng object service để khai báo dịch vụ mở cho server:

object service PORT-80
service tcp source eq 80

3. NAT:

Nat (inside, outside) 1 source static server interface service PORT-80

4. ACL cho phép truy cập dịch vụ vào server:

access-list inbound permit tcp any object server eq 80
5. Áp access-list vào cổng outside chiều IN:

access-group inbound in interface outside

[vson89]

cho em hỏi, trong tmg mình cấu hình ví dụ như e gõi website1.vn nó sẽ trỏ đến máy chủ server website 1, còn website2.vn nó sẽ trỏ đến máy chủ server 2, nhưng ở trên đoạn code trên e k thấy đoạn nào có gì đó tường ứng với như làm trên tmg, mong a giúp đỡ giải thix thêm cho em