Jeg har en Cisco ASA router hvor jeg skal tillade Port: 3389 som er til Remote Desktop Port. Plan: Udgående (Outside) tillade tcp/3389 til Indgående (Inside) Lan IP: 192.168.1.10 tcp/3389. Firewall tillade port: tcp/3389. NAT tillade port: tcp/3389 til 192.168.1.10. Kan blandt andet gøres fra ASDM klient: Login til Routeren via ASDM. Gå til […]
Således kan du tillade Port: 1723 som er PPTP igennem en Cisco ASA boks. Plan: LAN netværk skal kunne tilgå en Microsoft PPTP Server som er placeret ud af netværket. Dvs. Traffik udgående. Løsning: Start Cisco ASA ADSM klient. Gå til: Configuration > Firewall > Access Rules > Add > Inside Interface > Allow > Source […]
Har du Kreditkort terminaler som sidder bag en Cisco ASA router og køre du Trafik igennem en IPSec VPN Tunnel, og har problemer med at terminalerne får PACKET RESET som du ser i dine logs eller under Packetsniffing. Så kan det muligvis løses ved at: SSH til din Cisco ASA og skriv: CiscoASA# conf t […]
Hvis du har en ekstra tilgængelig offentlig IP-adresse, kan du statisk tilføje IP-adressen til en af dine netværk enheder, dvs. til en mail-server eller en web-server der har brug for offentlig / WAN adgang. Dette kaldes statisk NAT eller et One to One NAT. I det følgende eksempel vil jeg NATTE en offentlig IP-adresse 81.81.81.82 til en […]
Hvis du har en ekstra tilgængelig offentlig IP-adresse, kan du statisk tilføje IP-adressen til en af dine netværk enheder, dvs. til en mail-server eller en web-server der har brug for offentlig / WAN adgang. Dette kaldes statisk NAT eller et One to One NAT. I det følgende eksempel vil jeg NATTE en offentlig IP-adresse 81.81.81.82 til en […]
Hvis du har en Cisco ASA router og har behov for opsætte 2 forskellige LAN Subnets, kan det gøre såleds: Eksempel: ASA-CLI (config) # same –security-traffic permit inter-interface ASA-CLI (config) # static (server,storage) 192.168.0.0 255.255.255.0 192.168.0.0 255.255.255.0 ASA-CLI (config) # static (storage,server) 192.168.2.0 255.255.255.0 192.168.2.0 255.255.255.0 Nu burde der være adgang imellem begge LAN […]
Hvis du har behov for slå inspect af esmtp fra, kan det gøres således: CiscoASA# config t CiscoASA(config)# policy-map global_policy CiscoASA(config-pmap)# class inspection_default CiscoASA(config-pmap-c)# no inspect esmtp CiscoASA(config-pmap-c)# exit CiscoASA(config-pmap)# exit CiscoASA(config)# exit CiscoASA# wr mem