思科ASA防火墙培训.pptVIP

思科防火墙产品ASA培训实验 北京阳光金网科技发展有限公司 技术部 于康 yukang@ 培训内容 Image 从 7.x 升级到 8.x / ASDM 5.x 升级到 6.x 通过 ASDM 登陆设备 Syslog设置 通过 telnet/ssh 访问 ASA 设置 ASA 接口 设置静态路由 设置 NAT 定义安全策略 设置透明模式 实验拓扑图 Image和ASDM 升级 Image从7.X升级到8.X ASDM从5.X升级到6.X ASA 和 TFTP server 进行初始设置 将 G0/1 口设置为 inside 口(/24)，并启用 HTTPS（允许客户通过ASDM访问ASA) http 0 0 inside 命令代表允许任何源访问ASA 定义登陆 ASDM 的用户名和密码： ciscoasa(config)# username cisco password cisco privilege 15 配置如图 配置pc 机与 G0/1 相连的网卡的 IP 地址 将 IMAGE 和 ASDM 灌入 ASA 中 当文件上传完成后切记输入以下命令，以加载新的 image 通过 ASDM 登陆设备（/24） 我们将安装一个 ASDM launcher 到本机器，下次再登陆 ADSM 时就可以直接运行该管理软件。 输入用户名和密码 Username:cisco passwd:cisco 开始安装 ADSM Launcher 输入用户名和密码为 CISCO 设置Syslog功能 开启 ASDM logging Syslog 能方便大家进行排错，建议大家在配置的时候打开此功能。 进入 Device Management—》Logging—》Logging Setup 开启 Logging功能 Logging 过滤 为了避免出现出现太多的 Logging 信息，可以通过 Logging Filters 过滤一些不必要的信息，大家可以开启 warnings 或 information 级别。 进入 Configuration—》Device Management—》Logging —》Logging Filters,双击ASDM做调整 Secure syslog 通过 Device Dashboard 查看 Syslog 信息 通过 Telnet 访问 ASA 设置 TELNET 密码（old passwd 为 cisco） 进入 Configuration—》Device Setup—》Device Name/Password 设置通过 INSIDE 口的 ANY 源 IP 可以 TELNET 访问 Telnet 登陆测试 通过 SSH 访问 ASA 添加用户名和密码 允许通过 inside 口的任何源 IP 进行 SSH 登陆 定义好主机名字和域名为产生 RSA key pair 做准备 产生一个 RSA KEY PAIR 利用 SSH client 软件进行登陆 设置 ASA 接口 配置 outside 接口 ASA OS 8.0新特性 Redundancy Interface，通过配置两个物理接口映射成一个虚拟的接口，实现更快的 HA 的特性。 确认 G0/0 和 G0/3 没有做任何配置 点击 Device Setup— 》interface— 》Redundant interface 配置主接口和从接口，地址和安全级别 开启 G0/3 接口 开启 G0/0 接口 验证测试 G0/3 接口从 Standby 状态转换成 Active 状态 使用 Show interface redundancy 1 验证 没有出现丢包 定义 DMZ 口(/24) 设置静态路由 缺省路由指向 设置 NAT 设置 PAT 定义 inside 到 outside 用 outside 的接口 IP 作为 globle 地址池的 IP 定义 dmz 到 outside 静态 NAT 定义 DMZ （0）到 OUTSIDE（）的静态NAT 映射 定义安全策略 缺省情况下高安全级别到低安全级别安全策略是允许通过的，所以 inside 到 ouside，DMZ 到 ouside 不用设置安全策略流量就可以通过. 我们需要定义从 OUTSIDE 到 DMZ 的关于 STATIC NAT 的策略 设置透明模式 转换模式 设置透明模式 定义接口 设置透明模式 设置管理 IP(/24) 设置透明模式 Look at font redundant-interface redundant 1 active-member g 0/1 切换主接口命令 Number dose nto matter as much as you think