Cuestión : SSL VPN de Cisco ASA 5505 Clientless incapaz de tener acceso a cualquie recurso interno después de la conexión

Hola, he no podido tener acceso a cualquier recurso interno después de registrar en la disposición actual porta del SSL VPN page.

My de Clientless soy como esto: (no hay DMZ VLAN en mi disposición) el

INTERNET
^
|
v
ADSL modem
^
|    (Exterior VLAN)
v
ASA 5505
^
|    (Interior VLAN) el
v
PCs

I fijó el SSL VPN de Clientless a través del mago en ASDM y todo fue muy bien. Podía abrirse una sesión al portal pero por otra parte no podría tener acceso a ninguna PC en el VLAN.

Basically que el módem del ADSL está en la red 192.168.10.X y también tiene un 1:1 el trazar al interfaz exterior de ASA 5505. La red interna es 192.168.1.X.

Access de los anfitriones internos al Internet está muy bien (a través de PALMADITA). la cosa del


The solamente que puedo tener acceso dentro del portal es la dirección del módem del ADSL en 192.168.10.X: ¿(el

Can cualquier persona me ayuda hacia fuera? Thanks.
class= > " claro " del
> del " codeSnippet " del class= del
class= " lineNumbers " del
class= del
1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
25:
26:
27:
28:
29:
30:
31:
32:
33:
34:
35:
36:
37:
38:
39:
40:
41:
42:
43:
44:
45:
46:
47:
48:
49:
50:
51:
52:
53:
54:
55:
56:
57:
58:
59:
60:
61:
62:
63:
64:
65:
66:
67:
68:
69:
70:
71:
72:
73:
74:
75:
76:
77:
78:
79:
80:
81:
82:
83:
84:
85:
86:
87:
88:
89:
90:
91:
92:
93:
94:
95:
96:
97:
98:
99:
100:
101:
102:
103:
104:
105:
106:
107:
108:
109:
110:
111:
112:
113:
114:
115:
116:
117:
118:
119:
120:
121:
122:
123:
124:
125:
126:
127:
128:
129:
130:
131:
132:
133:
134:
135:
136:
137:
138:
139:
140:
141:
142:
class= " del id= " codeSnippet856700 del
------------------ demostrar el cortafuego ------------------

Modo del cortafuego: Ranurador

------------------ demostrar los funcionar-config ------------------

: Ahorrado
:
Versión del ASA 8.3 (1)
¡!
hostname asa5505
Domain Name default.domain.invalid
permitir el  de la contraseña
 del passwd
nombres
¡!
interfaz Vlan1
 nameif adentro
 seguridad-nivel 100
 IP address 192.168.1.1 255.255.255.0
¡!
interfaz Vlan2
 nameif afuera
 seguridad-nivel 0
 setroute del DHCP del IP address
¡!
interfaz Vlan3
 ningún interfaz delantero Vlan1
 dmz del nameif
 seguridad-nivel 50
 IP address 10.0.0.1 255.255.255.0
¡!
interfaz Ethernet0/0
 acceso 2 vlan del switchport
¡!
interfaz Ethernet0/1
¡!
interfaz Ethernet0/2
¡!
interfaz Ethernet0/3
¡!
interfaz Ethernet0/4
¡!
interfaz Ethernet0/5
 acceso 3 vlan del switchport
¡!
interfaz Ethernet0/6
 acceso 3 vlan del switchport
¡!
interfaz Ethernet0/7
 acceso 3 vlan del switchport
¡!
sistema disk0 del cargador: /asa831-k8.bin
voz pasiva del modo del ftp
servidor-grupo DefaultDNS del dns
 Domain Name default.domain.invalid
red del objeto obj_any
 subnet 0.0.0.0 0.0.0.0
URL del permiso del webtype del webacl de la acceso-lista cualquie defecto del registro
líneas 24 del paginador
asdm de registración informativo
MTU dentro de 1500
MTU fuera de 1500
dmz 1500 del MTU
estallar-tamaño inalcanzable 1 del tarifa-límite 1 del ICMP
imagen disk0 del asdm: /asdm-631.bin
ninguna historia del asdm permite
descanso 14400 del arp
¡!
red del objeto obj_any
 (adentro, afuera) interfaz dinámico nacional
3:00 del xlate del descanso: 00
1:00 de las conec del descanso: 00 0:10 semicerrados: 00 0:02 del UDP: 00 0:00 del ICMP: 02
0:10 del sunrpc del descanso: 00 0:05 h323: 00 1:00 h225: 00 0:05 del mgcp: 00 0:05 de la mgcp-palmadita: 00
0:30 del sorbo del descanso: 00 0:02 del sip_media: 00 sorber-invitan a 0:03: 00 sorber-desconectan 0:02: 00
0:02 de los sorber-provisional-medios del descanso: 00 0:05 del uauth: absoluto 00
0:01 del tcp-poder-nuevo ensamble del descanso: 00
dinámico-acceso-política-registrar DfltAccessPolicy
 webvpn
  webacl appl-acl
LOCAL de la consola del ssh de la autentificación del aaa
el servidor de HTTP permite
HTTP 192.168.1.0 255.255.255.0 adentro
ninguna localización del SNMP-servidor
ningún contacto del SNMP-servidor
el SNMP-servidor permite el coldstart del linkdown de la conexión de la autentificación del SNMP de las trampas
el curso de la vida crypto de la seguridad-asociación del ipsec secunda 28800
kilobytes crypto 4608000 del curso de la vida de la seguridad-asociación del ipsec
descanso 5 del telnet
ssh 192.168.1.0 255.255.255.0 adentro
descanso 10 del ssh
descanso 0 de la consola
auto_config del dhcpd afuera
¡!
dirección 192.168.1.2 - 192.168.1.33 del dhcpd adentro
interfaz del dns 122.56.237.1 210.55.111.1 del dhcpd adentro
el dhcpd permite adentro
¡!

básico-amenaza de la amenaza-detección
acceso-lista de las estadísticas de la amenaza-detección
ningunas estadísticas de la amenaza-detección tcp-interceptan
webvpn
 permitir afuera
privilegio 15 del  de la contraseña del username admin
privilegio 0 del  de la contraseña de usuario del username
cualidades del usuario del username
 vpn-grupo-política DfltGrpPolicy
 webvpn
  webacl del valor del filtro
el username leyó el privilegio 0 del  de la contraseña
el username leyó cualidades
 vpn-grupo-política DfltGrpPolicy
 webvpn
  webacl del valor del filtro
tipo alejado-acceso del vpn del túnel-grupo
¡!
inspection_default del clase-mapa
 omitir-inspección-tráfico del fósforo
¡!
¡!
global_policy del política-mapa
 inspection_default de la clase
  examinar el pptp
  examinar el tftp
  examinar las IP-opciones
¡!
global_policy de la servicio-política global
contexto pronto del hostname
llamar-hogar
 perfil CiscoTAC-1
  ningún active
  HTTP https://tools.cisco.com/its/service/oddce/services/DDCEService de la dirección de destinación
  email [email protected] de la dirección de destinación
  HTTP del transportar-método de la destinación
  diagnóstico del suscribir-a-alerta-grupo
  ambiente del suscribir-a-alerta-grupo
  publicación mensual periódica del inventario del suscribir-a-alerta-grupo
  publicación mensual periódica de la configuración del suscribir-a-alerta-grupo
  diario periódico de la telemetría del suscribir-a-alerta-grupo
Cryptochecksum: d41d8cd98f00b204e9800998ecf8427e
: extremo
class= del

Respuesta : SSL VPN de Cisco ASA 5505 Clientless incapaz de tener acceso a cualquie recurso interno después de la conexión

¡Hola, parece que usted faltó el nonat!
Otras soluciones  
 
programming4us programming4us