Le Cisco ASA 5510 est une appliance de sécurité matérielle pour les réseaux informatiques de niveau entreprise. Entre autres fonctions, un ASA 5510 peut fonctionner comme un pare-feu qui ne fait que certains hôtes derrière le pare-feu visible de l`Internet ouvert --- et exécute Network Address Translation (NAT) pour eux. Même si un ASA 5510 dispose d`une interface de réseau unique sur le côté de l`Internet, l`administrateur peut encore attribuer plusieurs adresses IP publiques à cette interface. Chaque adresse IP publique peut être mappé par NAT à un hôte derrière le pare-feu, ou à l`interface de configuration de l`ASA 5510.
Choses que vous devez
- accès administrateur à l`ASA 5510
- câble Console pour l`ASA 5510
Connectez votre ordinateur à l`ASA 5510 en utilisant le câble de la console. Invoquer l`émulateur de terminal sur l`ordinateur avec des paramètres:
9600 bauds
8 bits de données
pas de parité
1 bit d`arrêt
- aucun contrôle de flux.
presse "Entrer" pour voir le "hostnamegt;" invite de l`ASA 5510. Exécutez la commande "activer" (Sans guillemets) pour passer en mode privilégié. Vous devrez entrer le mot de passe administrateur.
Entrez les commandes de configuration en utilisant la ligne de commande, un par un et en appuyant sur "Entrer" après chacun d`eux. le "statique" commande de configuration des cartes d`adresses externes à des adresses internes (Static NAT). La séquence concrète de commandes dépend de votre situation. Par exemple, si vous souhaitez configurer l`ASA 5510 pour utiliser des adresses IP publiques 43.76.91.1 et 45.176.30.74 pour les hôtes internes 192.168.100.1 et 192.168.100.3, respectivement, entrez ces commandes:
Interface Ethernet0 / 0
nameif extérieur
sécurité de niveau 0
statique (intérieur, extérieur) 43.76.91.1 192.168.100.1
statique (intérieur, extérieur) 45.176.30.74 192.168.100.3
L`ASA 5510 est maintenant configuré pour plusieurs adresses IP publiques.
