- Хотим спрятать сервера за cisco asa 5510,
 apex2009, 12:06 , 13-Мрт-12 (1)> Провайдер предоставляет доступ в internet по vlan 357 на наш catalyst
>
> Что я сделал неверно?
> П.С. Мне нужен доступ к серверу по www на 80 порт.
> Возможно ли что нужна дополнительная настройка на оборудовании провайдера для работы в
> такой конфигурации?покажите вывод комманды sh run access-list
- Хотим спрятать сервера за cisco asa 5510, fireman2, 12:20 , 13-Мрт-12 (2)
>> Провайдер предоставляет доступ в internet по vlan 357 на наш catalyst
>>
>> Что я сделал неверно?
>> П.С. Мне нужен доступ к серверу по www на 80 порт.
>> Возможно ли что нужна дополнительная настройка на оборудовании провайдера для работы в
>> такой конфигурации?
> покажите вывод комманды sh run access-list ciscoasa# sh run access-list
access-list OUTSIDE_IN extended permit tcp any host 62.x.x.54 eq www В итоге с таким конфигом и такой подачей инета имею:
трассировка к asa работает, трассировака к ip 62.x.x.54 не работает... и по данному ip из инета сервер не доступен...
- Хотим спрятать сервера за cisco asa 5510, apex2009, 12:34 , 13-Мрт-12 (3)
> ciscoasa# sh run access-list
> access-list OUTSIDE_IN extended permit tcp any host 62.x.x.54 eq www
> В итоге с таким конфигом и такой подачей инета имею:
> трассировка к asa работает, трассировака к ip 62.x.x.54 не работает... и по
> данному ip из инета сервер не доступен...я бы попробовал вот так: access-list OUTSIDE_IN extended permit tcp any host 192.168.7.4 eq 80
у меня по аналогичному правилу есть доступ по 80 порту
еще бы поробовал для начала открыть доступ any any к серверу, посмотреть все ли отрабытывает правильно, а потом уже закрывал
во всяком случае у нас совпадают конфиги и IOS
- Хотим спрятать сервера за cisco asa 5510, fireman2, 14:27 , 13-Мрт-12 (4)
>[оверквотинг удален]
>> access-list OUTSIDE_IN extended permit tcp any host 62.x.x.54 eq www
>> В итоге с таким конфигом и такой подачей инета имею:
>> трассировка к asa работает, трассировака к ip 62.x.x.54 не работает... и по
>> данному ip из инета сервер не доступен...
> я бы попробовал вот так: access-list OUTSIDE_IN extended permit tcp any host
> 192.168.7.4 eq 80
> у меня по аналогичному правилу есть доступ по 80 порту
> еще бы поробовал для начала открыть доступ any any к серверу, посмотреть
> все ли отрабытывает правильно, а потом уже закрывал
> во всяком случае у нас совпадают конфиги и IOS Не помогло...
Сформулирую более конкретные вопросы:
1.Может ли быть проблема в том, что шлюз 62.x.x.49 не знает что адрес 62.х.х.54 надо искать за 62.х.х.55 (62.х.х.55 - адрес asa)?
2.Как сделать проброс 62.х.х.55 на произвольный сервер за asa? При попытке написать
static (DMZ,outside) 62.183.98.54 192.168.7.4 netmask 255.255.255.255
ERROR: Static PAT using the interface requires the use of the 'interface' keyword instead of the interface IP address
(Надеюсь, идея понятна: наклепать подинтерфейсов, на каждый реальный ip, и сделать проброс конкретного подинтерфейса на конкретный сервер)
- Хотим спрятать сервера за cisco asa 5510, ivan, 15:34 , 09-Апр-13 (5)
>[оверквотинг удален]
> Не помогло...
> Сформулирую более конкретные вопросы:
> 1.Может ли быть проблема в том, что шлюз 62.x.x.49 не знает что
> адрес 62.х.х.54 надо искать за 62.х.х.55 (62.х.х.55 - адрес asa)?
> 2.Как сделать проброс 62.х.х.55 на произвольный сервер за asa? При попытке написать
> static (DMZ,outside) 62.183.98.54 192.168.7.4 netmask 255.255.255.255
> ERROR: Static PAT using the interface requires the use of the 'interface'
> keyword instead of the interface IP address
> (Надеюсь, идея понятна: наклепать подинтерфейсов, на каждый реальный ip, и сделать проброс
> конкретного подинтерфейса на конкретный сервер) у меня так сделано:
static (lan,wan) tcp interface 1541 (адрес сервера внутри сети) 1541 netmask 255.255.255.255
static (lan,wan) tcp interface 1560 (адрес сервера внутри сети) netmask 255.255.255.255
static (lan,wan) tcp interface www (адрес сервера внутри сети) www netmask 255.255.255.255
|
Версия для распечатки
Хотим спрятать сервера за cisco asa 5510, 
