ASA и проброс IP

[neviDimka91]

Добрый день. Коллеги, я в сетевом оборудование полный ноль, но есть одна необходимость и я очень прошу помочь кто чем сможет.

Подняли терминальный сервер, он в домене, у нас есть ASA надо на ней как то сделать так, что бы терминальный сервер был доступен из вне, т.е мы его сделали, что бы наши сотрудники могли из дома подключится к этому серверу и уже через него к своим компьютерам. Знаю что нужно опубликовать этот сервер и ip сотрудников с которых они будут подключаться, но как это сделать - я не знаю.

[zai]

ciscoasa(config)# object network RDP_STATIC_NAT
ciscoasa(config-network-object)# host 192.168.1.2
ciscoasa(config-network-object)# nat (inside,outside) static interface service tcp 3389 3389
ciscoasa(config)# access-list OUTSIDE-IN extended permit tcp any host 192.168.1.2 eq 3389
ciscoasa(config)# access-group OUTSIDE-IN in interface outside


192.168.1.2 => это твой терминальный сервер
Можешь создать много "access-list OUTSIDE-IN", а в место any (any, это типа все) написать удаленные IP-адреса пользователей.

[neviDimka91]

ciscoasa(config)# object network RDP_STATIC_NAT
ciscoasa(config-network-object)# host 192.168.1.2
ciscoasa(config-network-object)# nat (inside,outside) static interface service tcp 3389 3389
ciscoasa(config)# access-list OUTSIDE-IN extended permit tcp any host 192.168.1.2 eq 3389
ciscoasa(config)# access-group OUTSIDE-IN in interface outside
192.168.1.2 => это твой терминальный сервер
Можешь создать много "access-list OUTSIDE-IN", а в место any (any, это типа все) написать удаленные IP-адреса пользователей. »


Я подключаюсь к асе через ASDM подскажи как там данное прописать?

[zai]

через ASDM подскажи как там данное прописать? »
Понятия не имею, я не пользуюсь интерфейсом :)

[neviDimka91]

Понятия не имею, я не пользуюсь интерфейсом »
Эх как жаль(((( может еще кто-то знает, потому что по SSH к асе не подключается и я не смогу прописать данные команды в консоле ((

[zai]

потому что по SSH к асе не подключается »
используй com порт:
ciscoasa(config)# aaa authentication ssh console LOCAL
ciscoasa(config)# ssh 192.168.1.1 255.255.255.0 inside

192.168.1.1 - ASA
aaa authentication ssh console LOCAL - локальная база пользователей
inside - внутренний интерфейс (LAN)

P.S. На всякий случай
создание пользователя cisco с паролем cisco:
ciscoasa(config)# username cisco password cisco privilege 15
установка пароля на «enable»:
ciscoasa(config)# enable password cisco

[neviDimka91]

используй com порт: »
У меня нет физического доступа к ней((

Как я понимаю это через лаунчер ASDM
1) в графе Configuration - FireWall есть строчка (outside) в ней нужно создать объект (наш терминальный сервер)
2) на скриншоте видно что я создал и какие поля заполнил, но что-то подсказывает мне это далеко не так и не все))))
https://a.radikal.ru/a15/2004/86/de0215b14f73.png

[zai]

neviDimka91, понятия не имею, т.к. забыл.
ASDMом я в последний раз пользовался несколько лет назад :)
Cisco, тоже не каждый день настраиваю, лезу по необходимости, как правило раз в несколько месяцев.
Посмотри какие нибудь вебинары в интернете, начни с простого, например это (https://www.youtube.com/watch?v=voGkaUXFw-I&list=PLcDkQ2Au8aVNYsqGsxRQxYyQijILa94T9) или это (https://www.youtube.com/watch?v=bsHw17v1nH0&list=PLOrBH9Pfv1tPGVm2x29z_A0lklDuQNWuC&index=1) , там все не так сложно, через неделю все будет понятно.