Question : De l'intérieur du réseau, relier au centre serveur intérieur using le public en dehors de l'IP

Ce n'est pas exactement une question hairpinning comme lui retentit.  J'ai une version courante 8.2 de progiciels de Cisco asa 5510 (1) avec 2 interfaces a appelé le « intérieur » et le « invité », plus une interface extérieure allant à l'Internet par l'intermédiaire du routeur de notre ISP.  Ce qui sembler je ne peux pas figurer dehors est comment je peux permettre à un hôte sur le réseau de « invité » de relier à un centre serveur sur le réseau de « intérieur » using celui IP address public du nat'd du centre serveur de réseau de « intérieur ».  le

par exemple, laisse m'indiquer veulent que l'hôte 192.168.4.4 puisse se relier à 192.168.3.123 using l'IP 1.1.1.4. le

I pensé ajoutant ces deux lignes fonctionnerait : la ligne 1 le www

The asa de guest_in du
access-list de 255.255.255.255 de netmask du
static (à l'intérieur, invité) 1.1.1.4 192.168.3.123 d'eq de 1.1.1.4 de centre serveur de tcp 192.168.4.0 255.255.255.0 de laiss semble laisser tomber le trafic même avec ces lignes supplémentaires à la configuration.  Queest-ce que je suis absent ?

Thanks class= > " clair " de
> de " codeSnippet " de class= de
class= " lineNumbers " de
class= de 
1 :
2 :
3 :
4 :
5 :
6 :
7 :
8 :
9 :
10 :
11 :
12 :
13 :
14 :
15 :
16 :
17 :
18 :
19 :
20 :
21 :
22 :
23 :
24 :
25 :
26 :
27 :
28 :
29 :
30 :
31 :
32 :
33 :
34 :
35 :
36 :
37 :
38 :
39 :
40 :
41 :
42 :
43 :
44 :
45 :
46 :
>interface " de l'id= " codeSnippet849678 de
class= de

Réponse : De l'intérieur du réseau, relier au centre serveur intérieur using le public en dehors de l'IP

Que monte sur votre surveillance ?

Si votre pas using l'ASDM je commencerais cela vers le haut, le faciliterait beaucoup

Je sais dans mon asa que j'écrirais dedans

Charge statique (à l'intérieur, invité) 192.168.3. ? netmask 255.255.255.255 tcp 0 de 192.168.4.4 0 UDP 0
Mais ce n'est pas l'exact recommandent votre aller vouloir entrer, apportent évidemment vos modifications.

Je pense que votre problème n'est pas tellement le NAT car il est embrouillant à l'asa. Dans une certaine mesure votre dire à l'asa pas au NAT les adresses (IE le non national) mais vous veulent employer 1.1.1.4 pour accéder à l'intérieur (mais à cela n'est pas sur le même filet inférieur ainsi il pas travail) sans compter l'asa comprend ce filet inférieur en tant qu'étant un filet inférieur pour l'extérieur. Je pense que l'asa ne sait pas quoi faire avec lui. Essayer d'employer une adresse dans le filet inférieur pour accéder à l'interface intérieure (IE 192.168.3.1)
Autres solutions  
  •  MS Excel 2007 et pdf - l'exportation vers le pdf prend de longues heures !
    •
  •  Dans le Perl, comment j'ajoute une valeur à la liste, puis le contrôle pour voir si la valeur existent avant d'ajouter une nouvelle valeur
    •
  •  Comment fais j'initialiser de la HP BL460c G6 de san et de la HP XP 240000
    •
  •  Comment fais j'employer une clef de permis de volume sur un ordinateur de HP avec du CD de restauration
    •
  •  Emplacement primaire de deux SCCM dans l'annuaire actif
    •
  •  L'initiateur et la HP D2D de l'iSCSI R2 du serveur 2008 de Windows GERCENT l'issue
    •
  •  Stocker le dossier dans le mysql using connector.net et le champ de goutte
    •
  •  Carte vidéo d'USB - bit 32 sur le matériel travaillant au niveau du bit 64 ?
    •
  •  asp.net que j'essaye de convertir une forme de HTML en forme d'aspx ou ? ce qui jamais. Aide du besoin sur la façon dont à à elle.
    •
  •  Winzip 12 issues de secours du travail ?
    •
     
    programming4us programming4us