Cisco防火墙---ASA安全设备的应用

配置主机名、域名、密码 （telnet或SSH时要使用）

ciscoasa(config)# hostname ASA 
ASA(config)# domain-name asa.com 
ASA(config)# enable password cisco 
ASA(config)# passwd cisco 

 

配置接口名、安全级别及IP地址

ASA(config)# int e0/0 
ASA(config-if)# nameif inside 
ASA(config-if)# security-level 100 
ASA(config-if)# ip add 192.168.0.254 255.255.255.0 
ASA(config-if)# no sh 
ASA(config-if)# int e0/1 
ASA(config-if)# nameif outside 
ASA(config-if)# security-level 0 
ASA(config-if)# ip add 200.0.0.2 255.255.255.252 
ASA(config-if)# no sh 
ASA(config-if)# int e0/2 
ASA(config-if)# nameif dmz 
ASA(config-if)# security-level 50 
ASA(config-if)# ip add 192.168.1.254 255.255.255.0 
ASA(config-if)# no sh 
ASA(config-if)# route outside 0.0.0.0 0.0.0.0 200.0.0.1

 

配置SSH，允许192.168.0.88可以通过SSH方式访问ASA：

ASA(config)#crypto key generate rsa modulus 1024 //生成密钥对，默认长度为1024

ASA(config)# ssh 192.168.0.0 255.255.255.0 inside

ASA(config)# ssh time     
ASA(config)# ssh timeout 30
ASA(config)# ssh version 2

 

允许内网主机PC1访问outside区和dmz区的网站的配置：

ASA(config)# nat-control

ASA(config)# nat (inside) 1 0 0
ASA(config)# global (outside) 1 int
ASA(config)# global (dmz) 1 192.168.1.100-192.168.1.110

允许外网Out主机访问dmz的Web服务器设置： 
ASA(config)# static (dmz,outside) 200.1.1.253 192.168.1.1 
ASA(config)# access-list out_to_dmz permit tcp any host 200.1.1.253 eq www 
ASA(config)# access-group out_to_dmz in int outside    

允许内网主机PC1ping外网out主机的设置： 
ASA(config)# access-list 111 permit icmp any any echo-reply 
ASA(config)# access-list 111 permit icmp any any unreachable 
ASA(config)# access-list 111 permit icmp any any time-exceeded    
ASA(config)# access-group 111 in int outside    

 

保存设置：

ASA(config)# write memory

或者

ASA(config)# copy running-config startup-config