Configurar Cisco ASA

davecifuentes — Tue, 12 Mar 2019 00:56:06 GMT

Hola a toda la comunidad.

Quisiera consultarles algo, he adquirido un Cisco ASA 5505, deseo configurarle Inside, Outside y Dmz, así esta mi escenario:

Internet----ISP--outside-(1.1.1.1 En realidad es mi ip publica)--CiscoASA5505--inside-(192.168.5.1)---CiscoE3000--(192.168.0.1)---LAN(Equipos)

DMZ (WebServer) (10.0.0.1)

Lo que deseo hacer es lo siguiente deseo publicar mi servidor Web en la DMZ, he adquirido una IP pública y a mi parecer se la tengo que asignar a la interface OUTSIDE, en la LAN tengo un Router Cisco E3000 que me sirve para administrar internet y todos esos equipos deben tener acceso a internet, este dispositivo es el que conectare al inside.

Espero halla explicado bien, y se agradece cualquier ayuda.

Configurar Cisco ASA

lcambron — Wed, 06 Feb 2013 01:27:29 GMT

Buenas Dave,

No tengo claro cual es el problema.

La interfaz del DMZ según entiendo estaría detrás del router y no conectada directamente al ASA.

Entonces, solo necesita un "static NAT", un access-list, y una ruta en el ASA para llegar al servidor.

Si gusta compartir la configuración del ASA y las IPs tanto pública como privada del servidor, con mucho gusto le ayudare con los comandos que necesita.

Saludos,

Felipe.

Configurar Cisco ASA

davecifuentes — Wed, 06 Feb 2013 04:05:36 GMT

Muchas gracias por responder;

Te comento como esta la situación, la interfaz del DMZ si esta conectada directamente al ASA, lo que tendría que estar detras del Router es la interfaz inside.

La IP pública del servidor es 187.161.171.55 y la privada es 176.16.10.10 la del DMZ es 176.16.10.1

Esta es la configuración que tengo, te agradézco tu ayuda.

ASA Version 8.2(5)

hostname cisco5505

enable password 8Ry2YjIyt7RRXU24 encrypted

passwd 2KFQnbNIdI.2KYOU encrypted

names

interface Ethernet0/0

switchport access vlan 2

interface Ethernet0/1

switchport access vlan 3

interface Ethernet0/2

interface Ethernet0/3

interface Ethernet0/4

interface Ethernet0/5

interface Ethernet0/6

interface Ethernet0/7

interface Vlan1

nameif inside

security-level 100

ip address 192.168.05.1 255.255.255.0

interface Vlan2

nameif outside

security-level 0

ip address 187.161.171.55 255.255.255.252

interface Vlan3

no forward interface Vlan1

nameif DMZ

security-level 50

ip address 176.16.10.1 255.255.255.0

ftp mode passive

dns server-group DefaultDNS

access-list outside_in extended permit tcp any host 187.161.171.55 eq www

access-list outside_in extended deny ip any any log

pager lines 24

logging asdm informational

mtu outside 1500

mtu inside 1500

mtu DMZ 1500

icmp unreachable rate-limit 1 burst-size 1

no asdm history enable

arp timeout 14400

global (outside) 1 interface

nat (inside) 1 0.0.0.0 0.0.0.0

static (DMZ,outside) tcp interface www 176.16.10.10 www netmask 255.255.255.255

static (DMZ,outside) tcp interface https176.16.10.10 https netmask 255.255.255.255

access-group outside_in in interface outside

timeout xlate 3:00:00

timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02

timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00

timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00

timeout sip-provisional-media 0:02:00 uauth 0:05:00 absolute

timeout tcp-proxy-reassembly 0:01:00

timeout floating-conn 0:00:00

dynamic-access-policy-record DfltAccessPolicy

http server enable

http 192.168.05.0 255.255.255.0 inside

no snmp-server location

no snmp-server contact

snmp-server enable traps snmp authentication linkup linkdown coldstart

crypto ipsec security-association lifetime seconds 28800

crypto ipsec security-association lifetime kilobytes 4608000

telnet timeout 5

ssh timeout 5

console timeout 0

dhcpd auto_config outside

dhcpd address 192.168.05.5-192.168.05.36 inside

dhcpd enable inside

threat-detection basic-threat

threat-detection statistics access-list

no threat-detection statistics tcp-intercept

webvpn

class-map inspection_default

match default-inspection-traffic

policy-map type inspect dns preset_dns_map

parameters

message-length maximum client auto

message-length maximum 512

policy-map global_policy

class inspection_default

inspect dns preset_dns_map

inspect ftp

inspect h323 h225

inspect h323 ras

inspect rsh

inspect rtsp

inspect esmtp

inspect sqlnet

inspect skinny

inspect sunrpc

inspect xdmcp

inspect sip

inspect netbios

inspect tftp

inspect ip-options

service-policy global_policy global

prompt hostname context

Cryptochecksum:2f086974f02bfe6374380e9f1d09e692

: end

topic Configurar Cisco ASA in Network Security

Configurar Cisco ASA

Configurar Cisco ASA

Configurar Cisco ASA