asa9.1 怎么配置实现内网用户通过外网地址访问内网服务器

[lifeiiop123]

asa9.1 怎么配置实现内网用户通过外网地址访问内网服务器

[qiangzh2 · Accepted solution]

这一类问题具体有俩种解决办法。
1. 你可以使用DNS重写功能，把相应的域名地址更改为你希望访问的真实地址。
2. 如果你是通过IP直接访问内网资源，建议你配置twice NAT，通过把匹配的特定流量转换为你需要访问的地址。

[13nash]

映射吧，以前后面有个DNS参数的

[yangxinke]

1、公网映射配置：
object network 10.0.0.1:80
host 10.0.0.21
object network 10.0.0.1:80
nat (inside,outsode) static 100.100.100.1 service tcp www www
access-list internet-in extended permit tcp any host 10.0.10.21 eq www
access-group internet-in in interface internet
2、内网通过公网地址访问内网服务器配置：
same-security-traffic permit intra-interface
object network my-test
subnet 10.1.0.0 255.255.255.0 (用户PC网段)
nat (inside,inside) dynamic interface
object network test host 10.0.0.1 (服务器IP)
nat (inside,inside) static 100.100.100.1 service tcp www www

[Yanli Sun]

@lifeiiop123 您好，已经有人回复您的问题了，不知您的问题是否已经得到满意答复，如果是请您选择“已解决”，感谢您的支持~~~