ASA防火墙配置要点.docVIP

第 PAGE 14 页 共 NUMPAGES 14 页 ASA防火墙技术要点 二〇〇六年九 TOC \o 1-5 \h \z \u HYPERLINK \l _Toc177482677 1. 基本配置 PAGEREF _Toc177482677 \h 1 HYPERLINK \l _Toc177482678 2. 常用技巧 PAGEREF _Toc177482678 \h 2 HYPERLINK \l _Toc177482679 3. 故障倒换 PAGEREF _Toc177482679 \h 2 HYPERLINK \l _Toc177482680 4. 配置telnet、ssh及http管理 PAGEREF _Toc177482680 \h 3 HYPERLINK \l _Toc177482681 5. vpn常用管理命令 PAGEREF _Toc177482681 \h 4 HYPERLINK \l _Toc177482682 6. 配置访问权限 PAGEREF _Toc177482682 \h 4 HYPERLINK \l _Toc177482683 7. 配置端口NAT(PAT) PAGEREF _Toc177482683 \h 4 HYPERLINK \l _Toc177482684 8. NAT一般规则 PAGEREF _Toc177482684 \h 5 HYPERLINK \l _Toc177482685 9. DMZ区访问内网服务器 PAGEREF _Toc177482685 \h 5 HYPERLINK \l _Toc177482686 10. 配置sitetosite之VPN PAGEREF _Toc177482686 \h 5 HYPERLINK \l _Toc177482687 11. webvpn配置（ssl vpn） PAGEREF _Toc177482687 \h 6 HYPERLINK \l _Toc177482688 12. 远程拨入VPN PAGEREF _Toc177482688 \h 9 HYPERLINK \l _Toc177482689 13. 日志服务器配置 PAGEREF _Toc177482689 \h 11 HYPERLINK \l _Toc177482690 14. Snmp网管配置 PAGEREF _Toc177482690 \h 11 HYPERLINK \l _Toc177482691 15. ACS配置 PAGEREF _Toc177482691 \h 11 HYPERLINK \l _Toc177482692 16. AAA配置 PAGEREF _Toc177482692 \h 12 HYPERLINK \l _Toc177482693 17. 升级IOS PAGEREF _Toc177482693 \h 13 HYPERLINK \l _Toc177482694 18. 疑难杂症 PAGEREF _Toc177482694 \h 13 基本配置 配置名称 hostname melcohkasa domain-name 配置用户及密码： username ahsu password WtIBQAqhMu/Lx5iy encrypted privilege 15 aaa authentication http console LOCAL aaa authentication ssh console LOCAL aaa authentication telnet console LOCAL aaa authentication enable console LOCAL enable password iraxXocttscgektg encrypted 配置时区： clock timezone HKST 8 ntp server 6 source inside prefer或 ntp server .hk source outside prefer sh clock显示时间信息 配置http和telnet管理： management-access inside http inside telnet inside 常用技巧 Sh ru ntp查看与ntp有关的 Sh ru crypto 查看与vpn有关的 Sh ru | inc crypto 只是关健字过滤而已 copy running-config flash:cfg 把某一天的配置保存一下 故障倒换 failover failover lan unit primary failover lan