溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
思科ASA防火墻8.3版與8.4版NAT的配置方法對比
現在思科ASA防火墻已經升級到8.4，從8.3開始很多配置都有顛覆性的不同，特別是NAT配置很不一樣，使用了object /object-group的新方式
場景一：內網流量訪問外網時都轉換為接口的公網地址，此環境適用于僅有一個公網地址的小型辦公室。
object network inside_outside subnet 0.0.0.0 0.0.0.0 nat (inside,outside) dynamic interface | 原有的語法 nat (inside) 1 0 0 global (outside) 1 interface |
場景二：內網流量訪問外網時都轉換為特定的公網地址，此環境適用于的小型辦公室或分支辦公室。
object network inside_outside subnet 0.0.0.0 0.0.0.0 nat (inside,outside) dynamic 200.0.0.1 | 原有的語法 nat (inside) 1 0 0 global (outside) 1 200.0.0.1 |
場景三：對于有大量公網地址用戶，常應用在運營商或者公司內網，動態一對一轉換
object network inside-outside-pool range 200.0.0.100 200.0.0.200 object network inside-outside-all subnet 0.0.0.0 0.0.0.0 nat (inside,outside) static inside-outside-trans | 原有的語法 nat (inside) 1 0 0 global (outside) 1 200.0.0.100 200.0.0.200 |
場景四：對于有大量公網地址用戶，常應用在運營商或者公司內網，為防止地址用完可以配置一個PAT和interface (推薦)
object network inside-outside-trans rRange 10.10.10.100 10.10.10.200 object network inside-outside-PAT host 10.10.10.201 object-group network nat-pat-grp network-object object inside-outside-trans network-object object inside-outside-PAT object network inside-outside-all subnet 0.0.0.0 0.0.0.0 nat (inside,outside) dynamic nat-pat-grp interface | 原有的語法 nat (inside) 1 0 0 global (outside) 1 10.10.10.100 10.10.10.200 global (outside) 1 interface |
場景五:內網有郵件和Web服務器為遠程辦公用戶提供訪問，靜態轉換
object network server-static host 192.168.0.3 object network inside-server host 200.0.0.10 nat (inside,outside) static server-static | 原有語法 static (inside,outside) 192.168.0.3 200.0.0.10 netmask 255.255.255.255 |
場景六:此環境用戶的需求比較復雜，客戶在低安全區域有很多提供業務服務的小型機，他需要隱藏被訪問的服務器地址，同時要求對外網server的訪問進行Static方式一對一的映射。
objectnetwork obj-ftp //ftp端口映射
host 192.168.1.1
objectnetwork obj-ftp
nat(dmz,outside) static interface service tcp ftp ftp
場景七
對通過防火墻的業務流量，不更改源地址，也就是將源地址NAT自己，我們稱為identity NAT。
object network inside-nonat
host192.168.1.2
nat(inside,outside) static 192.168.1.2
常用排錯命令：
show run nat
show run object-network
show run object-group
show nat detail
show xlate
show conn
show nat pool
debug nat 255
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
