VPF::Cisco ASA 5505 - Форум программистов

СерегаГоляков

Дата 23.4.2012, 10:58 (ссылка)

(нет голосов)

Загрузка ...

Всё супер :)

Профиль
Группа: Участник
Сообщений: 142
Регистрация: 26.4.2010
Где: НСК

Репутация: нет
Всего: нет

Привет, такой вот вопрос:
Если я к примеру на Cisco ASA, на один порт назначу IP - то есть он перейдет в режим роутера.
Возможно ли при этом делать на него зеркалирование с соседних портов и настроить NAT - это характерно для свичей?

Типо этого:

Далее можно не читать если понятен вопрос.
И делаем так:

Код


Необходимо настроить сетевые интерфейсы и сам межсетевой экран.
Настройка сетевых интерфейсов [4]:
ASA5510(config)# enable password mysecretpassword активируем вход по паролю
ASA5505(config)# interface Vlan 1 – входим в настройку интерфейса 1
ASA5505(config-if)# nameif inside – назначаем имя интерфейсу 1
ASA5505(config-if)# security-level 100 – указываем ур-нь безопасности
ASA5505(config-if)# ip address 192.168.1.1 255.255.255.0 – назначаем адрес 2му интерфейсу
ASA5505(config-if)# no sh – включаем интерфейс
ASA5505(config-if)#ex – выходим из настроек данного интерфейса
 
ASA5505(config)# interface Vlan 2
ASA5505(config-if)# nameif outside
ASA5505(config-if)# security-level 0
ASA5505(config-if)# ip address 174.158.6.6 255.255.255.0
ASA5505(config-if)# no sh

ASA5505(config)# interface Vlan 3
ASA5505(config-if)# nameif dmz
ASA5505(config-if)# security-level 100
ASA5505(config-if)# ip address 169.168.2.1 255.255.255.0
ASA5505(config-if)# no sh

ASA5505(config)# interface Vlan 4
ASA5505(config-if)# nameif ids
ASA5505(config-if)# security-level 100
ASA5505(config-if)# ip address 169.168.3.1 255.255.255.0
ASA5505(config-if)# no sh

Сопоставляем аппаратные интерфейсы с настроенными сетями:
ASA5505(config)# interface Ethernet0/0
ASA5505(config-if)# switchport access Vlan 1 
ASA5505(config-if)# no sh
ASA5505(config)# interface Ethernet0/1
ASA5505(config-if)# switchport access Vlan 2
ASA5505(config-if)# no sh
ASA5505(config)# interface Ethernet1/0
ASA5505(config-if)# switchport access Vlan 3
ASA5505(config)# interface Ethernet1/1
ASA5505(config-if)# switchport access Vlan 4

Настройка динамического NAT [7]:
ASA5505(config)# nat-control – включаем NAT
ASA5505(config)# global (outside) 1 174.158.6.6
ASA5505(config)# nat (inside) 1 192.168.1.0 255.255.255.0
ASA5505(config)# nat (dmz) 1 192.168.2.0 255.255.255.0
ASA5505(config)# nat (ids) 1 192.168.3.0 255.255.255.0
ASA5505(config)# dhcpd address 192.168.1.4-192.168.1.10 inside – явно указываем максимально возможное кол-во динамических IP адресов в сети
ASA5505(config-if)# no sh
ASA5505(config)# route outside 192.168.1.0 255.255.255.0 174.158.6.6 – указываем связь внутренней сети и внешней.
ASA5505(config)# route outside 192.168.2.0 255.255.255.0 174.158.6.6

Настройка локального зеркалирования на ASA 5505 [2]:
ASA5505>en
ASA5505#conf t
ASA5505(config)# int fa1/1 – выбираем интерфейс на  который мы хотим зеркалировать трафик
ASA5505(config-if)# switchport monitor fa1/0 – указываем с какого интерфейса копировать трафик.
ASA5505(config-if)# switchport monitor fa0/0

Это сообщение отредактировал(а) СерегаГоляков - 23.4.2012, 10:59

--------------------

Список всех полезных программ в ОДНОЙ программеhttps://sites.google.com/site/coolprogramms...latnyh-programm...Пьяные белазисты в карьереhttp://www.youtube.com/watch?v=6FGNGMwxJZ4

marykone

Дата 24.4.2012, 19:55 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Комодератор
Сообщений: 2722
Регистрация: 2.5.2006
Где: Краснодар

Репутация: 24
Всего: 67

СерегаГоляков,
попробуйте так.

Код


conf t
int e1/1
no swi acc vla 4
ну и затем ваше деяние.
ASA5505(config)# int fa1/1 – выбираем интерфейс на  который мы хотим зеркалировать трафик
ASA5505(config-if)# switchport monitor fa1/0 – указываем с какого интерфейса копировать трафик.
ASA5505(config-if)# switchport monitor fa0/0

я на асах не делал зеркал, но должно фунциклировать.
проверьте для начала wireshark-ом потом ids ips прикручивайте на порт.
так же не рекомендовал бы вам использовать vlan 1 перенесите на влан 4 его настройки.

--------------------

получил ответ, пометь вопрос как решенный (правый верхний угол вашей темы).

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| Сетевые технологии \| Следующая тема »