Vraag : ASA 8.3 NATIONAAL Configuratie

Ik probeer om mijn hoofd rond 8.3 te verpakken.  Hieronder is knipt van mijn 8.2 in werking stellend -in werking stellen-config.  Ik wil al binnenkantverkeer (10.0.0.0) (NATIONAAL) 182.111.111.51 gebruiken - waaier 239 tot uitgeput toen al overstroming aan gebruik (KLOPJE) 182.111.111.240.  Ik wil ook mijn dmz1 verkeer deze twee eveneens gebruiken.  DMZ2 het verkeer zou 182.111.111.241 (van het KLOPJE) moeten gebruiken.  Hoe dat blik in syntaxis 8.3?

global (buiten) 1 182.111.111.51 - 182.111.111.239 netmask 255.255.0.0
global (buiten) 1 182.111.111.240
global (buiten) 2 182.111.111.241 netmask 255.255.0.0
global (dmz1) 1 interface
global (dmz2) 2 interface
nat (dmz1) 1 172.16.0.0 255.255.255.0
nat (dmz2) 2 172.27.0.0 255.255.255.0
nat inside_nat0_outbound
nat (binnen) 1 10.0.0.0 255.255.0.0

Antwoord : ASA 8.3 NATIONAAL Configuratie

Één ding met de nieuwe NATIONAAL code is dat er vele manieren zou zijn om het zelfde ding te verwezenlijken. Zij hebben ons deze nieuwe code geven zodat het veel meer korrelig is maar tezelfdertijd tot het met het wordt gewerkt ingewikkelder zal zijn. Zo hier gaat u het vrij dicht zou moeten zijn aan wat u kijkt om te doen.
Ook dit document dat ik zeer nuttig heb gevonden om te zijn terwijl het leren van dit:
https://www.cisco.com/en/US/docs/security/asa/asa83/configuration/guide/nat_objects.html

objecten netwerk nationaal-range1
waaier 182.111.111.51 182.111.111.239

objecten netwerk klopje-ip1
gastheer 182.111.111.240

voorwerp-groep netwerk nationaal-klopje
netwerk-voorwerp voorwerp nationaal-range1
netwerk-voorwerp voorwerp klopje-ip1


objecten netwerkmy_net_inside
subnet 10.0.0.0 255.255.0.0
nationaal (binnen, buiten) dynamische nationaal-klopjeinterface

dit zal uw binnenkant spreken, het gebruiken van de NATIONAAL waaier eerst en dan het overbelasten aan het IP van het KLOPJE adres van 182.111.111.240 uitgaand krijgen.

objecten netwerk my_net_objdmz1
subnet 172.16.0.0 255.255.255.0
nationaal (dmz1, buiten) dynamische nationaal-klopjeinterface

objecten netwerk klopje-ip2
gastheer 182.111.111.241

objecten netwerk my_net_objdmz2
subnet 172.27.0.0 255.255.255.0
nationaal (dmz2, buiten) dynamische interface

Achting,

3nerds