Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Железо » Сетевое оборудование » Cisco - ASA и проброс IP

Ответить
Настройки темы
Cisco - ASA и проброс IP

Пользователь


Сообщения: 103
Благодарности: 0

Профиль | Отправить PM | Цитировать


Добрый день. Коллеги, я в сетевом оборудование полный ноль, но есть одна необходимость и я очень прошу помочь кто чем сможет.

Подняли терминальный сервер, он в домене, у нас есть ASA надо на ней как то сделать так, что бы терминальный сервер был доступен из вне, т.е мы его сделали, что бы наши сотрудники могли из дома подключится к этому серверу и уже через него к своим компьютерам. Знаю что нужно опубликовать этот сервер и ip сотрудников с которых они будут подключаться, но как это сделать - я не знаю.

Отправлено: 09:14, 09-04-2020

 
zai zai вне форума

Аватара для zai

Ветеран


Сообщения: 5009
Благодарности: 706

Профиль | Отправить PM | Цитировать


ciscoasa(config)# object network RDP_STATIC_NAT
ciscoasa(config-network-object)# host 192.168.1.2
ciscoasa(config-network-object)# nat (inside,outside) static interface service tcp 3389 3389
ciscoasa(config)# access-list OUTSIDE-IN extended permit tcp any host 192.168.1.2 eq 3389
ciscoasa(config)# access-group OUTSIDE-IN in interface outside


192.168.1.2 => это твой терминальный сервер
Можешь создать много "access-list OUTSIDE-IN", а в место any (any, это типа все) написать удаленные IP-адреса пользователей.

-------
А зачем тебе жужжать, если ты не пчела? По-моему так.

Это сообщение посчитали полезным следующие участники:

Отправлено: 23:13, 09-04-2020 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Пользователь


Сообщения: 103
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата zai:
ciscoasa(config)# object network RDP_STATIC_NAT
ciscoasa(config-network-object)# host 192.168.1.2
ciscoasa(config-network-object)# nat (inside,outside) static interface service tcp 3389 3389
ciscoasa(config)# access-list OUTSIDE-IN extended permit tcp any host 192.168.1.2 eq 3389
ciscoasa(config)# access-group OUTSIDE-IN in interface outside
192.168.1.2 => это твой терминальный сервер
Можешь создать много "access-list OUTSIDE-IN", а в место any (any, это типа все) написать удаленные IP-адреса пользователей. »

Я подключаюсь к асе через ASDM подскажи как там данное прописать?

Отправлено: 08:56, 10-04-2020 | #3

zai zai вне форума

Аватара для zai

Ветеран


Сообщения: 5009
Благодарности: 706

Профиль | Отправить PM | Цитировать


Цитата neviDimka91:
через ASDM подскажи как там данное прописать? »
Понятия не имею, я не пользуюсь интерфейсом

-------
А зачем тебе жужжать, если ты не пчела? По-моему так.


Отправлено: 10:14, 10-04-2020 | #4


Пользователь


Сообщения: 103
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата zai:
Понятия не имею, я не пользуюсь интерфейсом »
Эх как жаль(((( может еще кто-то знает, потому что по SSH к асе не подключается и я не смогу прописать данные команды в консоле ((

Отправлено: 10:17, 10-04-2020 | #5

zai zai вне форума

Аватара для zai

Ветеран


Сообщения: 5009
Благодарности: 706

Профиль | Отправить PM | Цитировать


Цитата neviDimka91:
потому что по SSH к асе не подключается »
используй com порт:
ciscoasa(config)# aaa authentication ssh console LOCAL
ciscoasa(config)# ssh 192.168.1.1 255.255.255.0 inside

192.168.1.1 - ASA
aaa authentication ssh console LOCAL - локальная база пользователей
inside - внутренний интерфейс (LAN)

P.S. На всякий случай
создание пользователя cisco с паролем cisco:
ciscoasa(config)# username cisco password cisco privilege 15
установка пароля на «enable»:
ciscoasa(config)# enable password cisco

-------
А зачем тебе жужжать, если ты не пчела? По-моему так.

Это сообщение посчитали полезным следующие участники:

Отправлено: 10:34, 10-04-2020 | #6


Пользователь


Сообщения: 103
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата zai:
используй com порт: »
У меня нет физического доступа к ней((

Как я понимаю это через лаунчер ASDM
1) в графе Configuration - FireWall есть строчка (outside) в ней нужно создать объект (наш терминальный сервер)
2) на скриншоте видно что я создал и какие поля заполнил, но что-то подсказывает мне это далеко не так и не все))))
Скрытый текст

Отправлено: 10:48, 10-04-2020 | #7

zai zai вне форума

Аватара для zai

Ветеран


Сообщения: 5009
Благодарности: 706

Профиль | Отправить PM | Цитировать


neviDimka91, понятия не имею, т.к. забыл.
ASDMом я в последний раз пользовался несколько лет назад
Cisco, тоже не каждый день настраиваю, лезу по необходимости, как правило раз в несколько месяцев.
Посмотри какие нибудь вебинары в интернете, начни с простого, например это или это , там все не так сложно, через неделю все будет понятно.

-------
А зачем тебе жужжать, если ты не пчела? По-моему так.


Отправлено: 13:40, 10-04-2020 | #8



Компьютерный форум OSzone.net » Железо » Сетевое оборудование » Cisco - ASA и проброс IP

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
FreeBSD - Помогите с фряхой проброс портов для ip камер q1pinfium Общий по FreeBSD 5 14-08-2015 12:38
Прочее - Проброс принтера через внешний IP Сержа Сетевое оборудование 2 15-10-2014 10:32
Прочее - Проброс IP из одной подсети в другую ZedKassar Сетевые технологии 5 17-06-2014 08:34
Route/Bridge - [решено] Проброс порта с подменой IP-адреса MaxFactor Сетевые технологии 6 26-12-2011 01:53
Firewall - VPN tunnel between ASA 5505 and ASA 5540 Afon Сетевое оборудование 3 24-12-2010 09:23




 
Переход