topic Re: Web Server, DMZ en Cisco ASA 5505. in Network Security

Web Server, DMZ en Cisco ASA 5505.

David Aguirre — Tue, 12 Mar 2019 00:48:17 GMT

Hola a todos!!!

Quisiera consultar lo siguiente; estoy configurando un Cisco ASA 5505 (Base Licence), ya tengo configurado el INSIDE, OUTSIDE y el DMZ en el outside he colocado mi IP pública, en el inside he dejado 192.168.1.1 (No he podido cambiarla) y en el DMZ 176.16.10.10. (por el tipo de licencia he tenido que escoger entre bloquear el INSIDE o el OUTSIDE para el DMZ y he escogido el INSIDE para dejar libre todo lo que entra desde fuera). La pregunta concreta reside en que tengo que hacer para implementar mi Servidor Web, he leido sobre NAT y estoy utilizando el ASDM 6.4.

Muchas gracias por la ayuda.

Web Server, DMZ en Cisco ASA 5505.

Julio Carvajal — Thu, 17 Jan 2013 06:16:08 GMT

Hola,

Ocupas configurar NAT y las listas de acceso respectivas,

Porfavor provee la siguiente informacion.

Version del asa que corres ( Show version)

Posteriormente te enviare la configuracion necesaria

Saludos desde Costa Rica

Julio Carvajal

Web Server, DMZ en Cisco ASA 5505.

David Aguirre — Thu, 17 Jan 2013 14:51:10 GMT

Muchas gracias Julio;

La información es la siguiente:

Cisco Adaptive Security Appliance Software Versión 8.2 (5)
Device manager versión 6.4(5)
Cisco ASDM 6.4

Espeo tu respuesta y ayuda.

Saludos cordiales.

Web Server, DMZ en Cisco ASA 5505.

Julio Carvajal — Thu, 17 Jan 2013 18:42:20 GMT

Okey entonces vas a tratar de accessar un host en el DMZ correcto, servidor web

si es asi ( digamos que la Ip de ese servidor es 176.16.10.15 y quieres traducirlo a la Ip de la interface del ASA en puerto 80 y 443)

static (dmz,outside) tcp interface 80 176.16.10.10 80

static (dmz,outside) tcp interface 443 176.16.10.10 443

access-list out_in permit tcp any x.x.x.x ( ip address of outside interface) eq 443

access-list out_in permit tcp any x.x.x.x ( ip address of outside interface) eq 80

access-group out_in in interface outside

Saludos

Web Server, DMZ en Cisco ASA 5505.

David Aguirre — Thu, 17 Jan 2013 21:06:22 GMT

Muchas gracias;

Ahora mismo no puedo trabajarlo en consola debido a que no tengo los elementos para acceder de esa manera; lo estoy haciendo con el ASDM;

Con el código que me has dado lo que supongo es: Añadir NAT Static Rule con la dirección 176.16.10.10 y en el PAT.

y con lo de "acces-list" pienso que es con reglas de acceso?

Espero tus comentarios.

Web Server, DMZ en Cisco ASA 5505.

Julio Carvajal — Thu, 17 Jan 2013 21:09:00 GMT

Exacto, eso es redireccionamiento de puertos y listas de acceso,

Saludos,

Recuerda calificar todas las respuestas

Web Server, DMZ en Cisco ASA 5505.

David Aguirre — Fri, 18 Jan 2013 17:03:47 GMT

Hola julio buen día;

Te comento que he realizado las indicaciones a través del ASDM, adjunto encontraras capturas de pantalla de lo que hice, he intentado acceder por medio de mi IP pública y sigo sin conseguirlo, me he dado cuenta que en la interfaz me aparece DMZ el link y line en DOWN.

Donde tendre el problema?

Muchas gracias por tu ayuda.

Web Server, DMZ en Cisco ASA 5505.

Julio Carvajal — Fri, 18 Jan 2013 17:28:12 GMT

Down/Down..

Verifica que tienes un cable conectado al puerto del DMZ pero tambien podria ser que no has asignado ningun puerto a esa vlan

Verifica la configuracion de las interfaces y deberias de ver una que diga

switchport access vlan # donde ese numero es la vlan del DMZ

Saludos

Re: Web Server, DMZ en Cisco ASA 5505.

David Aguirre — Fri, 18 Jan 2013 18:31:21 GMT

Hola Julio;

Ya tengo el DMZ Line y Link UP (Lo tenia en el puerto dos y es el tres el asignado).

Te muestro capturas de la configuración Ports, NAT y reglas.

Aun sigo sin acceder desde la IP Pública.

Saludos.

Web Server, DMZ en Cisco ASA 5505.

Julio Carvajal — Mon, 21 Jan 2013 14:26:16 GMT

Buenas David,

Debo revisar la configuracion, la podrias compartir o enviar en un mensaje privado?

Re: Web Server, DMZ en Cisco ASA 5505.

David Aguirre — Wed, 23 Jan 2013 16:40:01 GMT

Gracias Julio;

Ya te he enviado un mensaje con la Configuración

Saludos.