碧云天的博客_ASA实验

ASA842只允许内网主动发起访问的流量进行PAT测试

ASA

PAT

原创精选 2018-03-05 08:27:42 3306 阅读 2点赞

ASA的Twice-NAT实现anyconnect V-PN地址池内网无路由的PAT

ASA的Twice-NAT实现anyconnect VeiPiN地址池内网无路由的PAT

NAT VeiPiN

ASA VeiPiN

原创 2017-09-16 16:53:25 1625 阅读 1收藏

ASA防火墙静态PAT端口范围测试

ASA

静态PAT

端口范围

原创 2015-09-15 18:15:40 2733 阅读 1点赞 1评论

穿越两次PIX8.0防火墙并两次静态NAT的FTP测试

ASA

ftp审查

原创 2015-09-13 12:19:05 1686 阅读

ASA的twice-nat将互联网访问的源地址转换为内网接口地址测试

ide

内网

服务器

原创 2015-09-12 13:12:51 3210 阅读

ASA8.4的Inside区域同时访问DMZ公网地址和真实地址测试

ASA

twice-nat

原创 2015-01-16 18:23:15 10000+阅读

ASA8.4配置NAT为内网自身地址测试

nat

ASA

8.4

原创 2014-06-07 18:47:28 943 阅读

ASA对FTP的审查抓包测试

抓包

ftp

ASA

原创 2013-10-04 19:21:01 1107 阅读 1点赞 1评论

ASA对TCP序列号扰乱测试

ASA

序列号扰乱

原创推荐 2013-09-30 22:52:30 3006 阅读 1点赞

利用ASA的Twice NAT解决内网无法访问映射后的公网地址

ASA

twice NAT

hairpin NAT

原创推荐 2013-07-30 16:41:46 7893 阅读 6点赞 1收藏 5评论

ASA静态PAT的双向访问测试及理解

双向

静态PAT

原创 2013-07-06 00:20:12 1307 阅读

ASA842双链路SLA配置测试

SLA

ASA

双链路

原创 2013-06-29 18:06:06 1907 阅读 1点赞 1评论

ASA842透明墙测试（×××,ospf，DHCP)

ASA842透明墙测试（VPN,ospf，DHCP)

OSPF

dhcp

asa

透明墙

原创 2013-06-28 18:20:38 1167 阅读

ASA8.4policy-map接口和全局执行的优先级测试：

ASA8.4policy-map接口和全局执行的优先级测试

ASA

优先级

mpf

原创 2013-06-23 18:10:16 1783 阅读

穿越ASA进行traceroute或tracert测试

防火墙

traceroute

ASA

tracert

原创 2013-06-14 10:59:22 7599 阅读 2点赞

从outside对ASA防火墙身后ACS4.x进行管理测试

从outside对ASA防火墙身后ACS4.1进行管理测试

防火墙

ACS

ASA端口范围映射

原创 2013-06-12 23:10:31 1255 阅读 1点赞

ASA防火墙外部web应用端口与默认审查协议相冲突的解决方法

如果外部web应用端口与ASA已有审查协议的端口相冲突如何解决

ASA

协议审查

原创 2013-05-13 17:37:26 1069 阅读

内网访问DMZ映射后的公网地址--ASA8.0

通过ASA8.0，INSIDE区访问DMZ区映射后的公网地址的三种方法。

ASA8.0

hairpin NAT

hairpinning

转载精选 2013-02-04 08:19:34 982 阅读

内网通过映射后的公网IP访问内网服务测试--ASA8.0 hairpin NAT测试

配置ASA8.0的hairpin NAT，使得内网能通过映射后的公网地址访问内网服务器。

ASA8.0

hairpin NAT

hairpin

原创 2012-11-18 11:18:31 7206 阅读 2点赞

内网通过映射后的公网IP访问内网服务测试--ASA842 hairpin NAT测试

配置ASA842 hairpin NAT，实现内网通过映射后的公网地址访问内网服务器。

ASA

hairpin NAT

内网通过公网地址访问内网服务器

原创 2012-11-17 21:45:38 2630 阅读

ASA842配置内网DNS欺骗测试

1.测试拓扑：源需求贴：http://bbs.51cto.com/thread-939762-1.html 2.基本配置： R1： interface FastEthernet0/0 ip address 10.1.1.1 255.255.255.0 no shut ip route 0.0.0.0 0.0.0.0 10.1.1.10 R2: int

asa

dns欺骗

原创 2012-08-27 16:40:10 1464 阅读 2点赞 2评论

ASA相同公网IP，基于源和基于目标地址转换测试

一.拓扑图：二.基本配置 R1: interface FastEthernet0/0 ip address 10.1.1.1 255.255.255.0 no shut ip route 0.0.0.0 0.0.0.0 10.1.1.10 R2: interface FastEthernet0/0 ip address

NAT

PAT

动态NAT

静态PAT

原创 2012-08-16 20:51:03 888 阅读

PIX的A/S测试

1.测试拓扑： 2.配置步骤： A.测试心跳连通性： ①FW1： interface Ethernet2 nameif failover ip add 192.168.1.1 255.255.255.0 no shut ②FW2： interface Ethernet2 nameif failove

pix

主备

原创 2012-07-31 14:30:22 627 阅读

ASA8.42的Windows AD域LDAP认证

1.拓扑图：参考：http://bbs.51cto.com/thread-728599-1-1.html 2.ASA配置步骤： A.添加LDAP认证类型的aaa-server aaa-server yuntian.com protocol ldap max-failed-attempts 2 aaa-server yuntian.com (inside) host 1

ASS842

LDAP认证

原创 2012-07-15 22:34:30 1630 阅读

GNS3模拟ASA842

1.配置截图： Kernel cmd line内容： bigphysarea=65536 console=ttyS0,9600 bigphysarea=16384 auto nousb ide1=noprobe hda=980,16,32 ide_generic.probe_mask=0x01 ide_core.chs=0.0:980,16,32 auto nousb

asa8.42

原创 2012-07-08 20:59:39 4108 阅读 2点赞 12评论

如何在ESXi的虚机找跑VMware ASA

1.vCenter中添加虚拟机的参数：在vCenter上的ESXI系统创建的虚拟机，再创建虚拟机的方法：打开vCenter界面关闭虚拟机电源右键单击虚拟机----编辑设置-选择“选项”----选择“常规”----在右下的配置参数中点击“配置参数”在配置参数界面，点击添加行，分别添加

ESXi

VMware ASA

原创 2012-05-15 13:34:35 1682 阅读 1点赞 4评论

ASA8.0 L2L ××× and OSPF

1.拓扑图：参考：http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/products_configuration_example09186a00804acfea.shtml ASA不支持GRE,但是可以使用单播方式跑OSPF，并且能够被ESP封装。 2.接口配置： R1: R1(config)#int

ASA

OSPF

L2L

原创 2012-05-13 22:09:46 888 阅读

ASA同一接口中转同区域流量测试（ASA 8.42）

一.拓扑图:二.接口配置：A.PC1：eth0:202.1.1.1/24B.ASA:ciscoasa(config-if)# int g0ciscoasa(config-if)# ip add 10.1.1.10 255.255.255.0ciscoasa(config-if)# nameif insideINFO: Security level for "inside" se

asa8.42

原创 2012-05-09 21:59:32 3121 阅读 3点赞 4评论

ASA/PIX同一接口中转同区域流量测试（pix8.0）

1.拓扑图： 2.接口配置： PC1： eth0:202.1.1.1/24 ASA: ASA(config)# int e0 ASA(config-if)# ip add 10.1.1.1 255.255.255.0 ASA(config-if)# no sh ASA(config-if)# ip add 10.1.1.10 255.255.25

ip

测试

接口

拓扑图

原创 2012-05-08 00:35:39 997 阅读

配置ASA的dhcp中继

1.拓扑图: DHCP服务器在dmz区 2.接口配置： R1: R1(config)#int e0/0 R1(config-if)#ip address dhcp R1(config-if)#shutdown R2: R2(config)#int e0/0 R2(config-if)#ip add 20.1.1.10 255.255.255.

dhcprelay

原创 2012-05-04 16:48:49 1051 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

httpyuntianjxxll.spaces.live.com

ASA842只允许内网主动发起访问的流量进行PAT测试

ASA的Twice-NAT实现anyconnect V-PN地址池内网无路由的PAT

ASA防火墙静态PAT端口范围测试

穿越两次PIX8.0防火墙并两次静态NAT的FTP测试

ASA的twice-nat将互联网访问的源地址转换为内网接口地址测试

ASA8.4的Inside区域同时访问DMZ公网地址和真实地址测试

ASA8.4配置NAT为内网自身地址测试

ASA对FTP的审查抓包测试

ASA对TCP序列号扰乱测试

利用ASA的Twice NAT解决内网无法访问映射后的公网地址

ASA静态PAT的双向访问测试及理解

ASA842双链路SLA配置测试

ASA842透明墙测试（×××,ospf，DHCP)

ASA8.4policy-map接口和全局执行的优先级测试：

穿越ASA进行traceroute或tracert测试

从outside对ASA防火墙身后ACS4.x进行管理测试

ASA防火墙外部web应用端口与默认审查协议相冲突的解决方法

内网访问DMZ映射后的公网地址--ASA8.0

内网通过映射后的公网IP访问内网服务测试--ASA8.0 hairpin NAT测试

内网通过映射后的公网IP访问内网服务测试--ASA842 hairpin NAT测试

ASA842配置内网DNS欺骗测试

ASA相同公网IP，基于源和基于目标地址转换测试

PIX的A/S测试

ASA8.42的Windows AD域LDAP认证

GNS3模拟ASA842

如何在ESXi的虚机找跑VMware ASA

ASA8.0 L2L ××× and OSPF

ASA同一接口中转同区域流量测试（ASA 8.42）

ASA/PIX同一接口中转同区域流量测试（pix8.0）

配置ASA的dhcp中继