Hướng Dẫn Cấu Hình Cơ Bản Trên Firewall ASA (Phần 2)

[networkdude]

Hướng Dẫn Cấu Hình Cơ Bản Trên Firewall ASA (Phần 2)

Yêu cầu 5. Cấu hình DHCP Server trên Firewall ASA cấp IP cho các PC thuộc Inside Zone.

• dhcpd address 192.168.1.2-192.168.1.254 Inside: Cấu hình DHCP Server trên Firewall ASA cấp IP từ 192.168.1.2 tới 192.168.1.254 cho các PC thuộc phân vùng bảo mật Inside Zone.
• dhcpd option 3: Cấp thông tin Default-Gateway cho các DHCP Client.
• dhcpd option 6: Cấp thông tin DNS Server cho các DHCP Client.
• dhcpd enable Inside: Kích hoạt chức năng DHCP Server trên cổng giao tiếp có nameif là Inside.

• Kiểm tra danh sách các địa chỉ IP đã cấp phát cho các DHCP Client.

Yêu cầu 6. Cấu hình DHCP Client trên Firewall ASA xin IP động từ nhà cung cấp ISP.
Kích hoạt chức năng DHCP Client trên cổng giao tiếp e0/1 của Firewall ASA xin IP động từ nhà cung cấp ISP.

• setroute: Cho phép Firewall ASA tự động hình thành default-route (0.0.0.0/0) trỏ tới default-gateway mà cổng giao tiếp e0/1 xin được.

• Kiểm tra IP và default-gateway được cấp trên cổng giao tiếp e0/1.

• Kiểm tra default-route tự động được hình thành trong bảng định tuyến của Firewall ASA.

• Lúc này, Firewall ASA có thể truy cập được Internet.

Yêu cầu 7. Cấu hình NAT Overload trên Firewalll ASA cho phép các PC thuộc Inside Zone truy cập được Internet.
Cấu hình NAT Overload trên Firewall ASA.

• subnet: cho phép định nghĩa lớp mạng nào sẽ được quyền sử dụng NAT Overload.
• Inside: là nameif của cổng giao tiếp e0/2.
• Outside: là nameif của cổng giao tiếp e0/1.

dynamic interface: Cho phép sử dụng IP của cổng giao tiếp Outside để thực hiện quá trình NAT Overload.

• Kiểm tra bảng NAT Translation trên Firewall ASA.

Yêu cầu 8. Lưu lại cấu hình trên Firewall ASA.
Lưu cấu hình từ bộ nhớ RAM sang bộ nhớ NVRAM của Firewall ASA.

• Kiểm tra file cấu hình trong bộ nhớ NVRAM của Firewall ASA.

Yêu cầu 9. Xóa cấu hình và khởi động lại Firewall ASA.
Xóa cấu hình running-config trong bộ nhớ RAM mà không cần phải khởi động lại.

• Kiểm tra file cấu hình running-config xem đã được xóa, lúc này chỉ còn lại cấu hình mặc định.

Xóa cấu hình startup-config và phải khởi động lại thiết bị.

• Kiểm tra file cấu hình startup-config trong bộ nhớ NVRAM đã được xóa.

Khởi động lại Firewall ASA.