Question : Permettre le nouvel accès d'Internet de filet inférieur par Cisco asa

J'ai eu 3 filets inférieurs 192.168.1.0 - 192.168.2.0 - 192.168.3.0 tout conduit par les iSeries.  Aujourd'hui j'ai ajouté le filet inférieur 10.x.x.0.  Tout fonctionne intérieurement mais je ne peux pas sortir à l'Internet sur le filet inférieur 10.x.x.0.  Je sais qu'il y a quelque chose que je dois mettre dans l'asa.  Elle est des 5510.  Je juste ne sais pas ce que je suis absent.   class= de

Réponse : Permettre le nouvel accès d'Internet de filet inférieur par Cisco asa

D'ok regard ainsi à ceci :

conduire 192.168.0.0 intérieur 255.255.248.0 nameAS4 1
conduire 192.168.8.0 intérieur 255.255.255.0 192.168.1.254 1
conduire 10.153.65.0 intérieur 255.255.255.0 10.153.65.3 1

et regard à ceci :

interface Ethernet0/1
 description à l'intérieur d'interface de LAN
 nameif à l'intérieur
 sécurité-niveau 100
 IP address 192.168.1.20 255.255.255.0


L'intérieur de l'asa est physiquement sur le réseau de 192.168.1.0.  Par conséquent afin qu'il puisse pour atteindre n'importe quel autre réseau il devra conduire aux autres réseaux en allant à son prochain routeur d'houblon atteindre l'autre réseau.  L'asa aura besoin d'un IP address d'un prochain routeur d'houblon qui est sur le réseau que l'asa est reliée à.  Le prochain routeur d'houblon toujours doit être sur le réseau local.  Dans votre itinéraire au réseau 10.x vous avez indiqué l'asa 10.153.65.3.  Cette adresse n'est pas locale à l'asa.  L'asa doit conduire au dispositif 192.168.1.x qui l'obtiendra au réseau 10.x.