Fråga : Konfiguration för ASA 5505 DMZ

Hälsningar
We som förbättras precis för en tid sedan från en pix 501 till den pröva förmiddagen för en ASA 5505 och I-för att konfigurera DMZ-aspekterna av apparaten för ASA 5505.  Jag har en baseralicens med obegränsat varar värd och den pröva I-förmiddagen för att konfigurera apparaten, så min insida har kontakt kan meddela med min dmz.  Jag har två olika uppsättningar av offentliga IP address (insida = 209.34.x.x och Dmz = 96.45.x.x).
here är min strömconfig:
show run
: Saved
:
för version 8.2 för
ASA (2)! encrypted
names
för encrypted
passwd 2KFQnbNIdI.2KYOU för lösenord UPiscJzNfdiKJ.23 för
enable för
hostname PTFW
domain-name srtyg.com! nameifinside
för
interface Vlan1
säkerhet-jämnar IP address192.168.1.1 255.255.255.0 för 100

! nameifoutside
för
interface Vlan2
säkerhet-jämnar
för IPet address 209.34.x.x 255.255.255.240 för 0
!
interface Vlan3
som inga framåt har kontakt nameifdmz
för Vlan1
, säkerhet-jämnar
< för IPet address 96.45.x.x. 255.255.255.128 för 0
--- Mer --->
             
!switchporten för
interface Ethernet0/0
tar fram vlan 2
!
interface Ethernet0/1
!
interface Ethernet0/2
!
interface Ethernet0/3
!
interface Ethernet0/4
!
interface Ethernet0/5
!switchporten för
interface Ethernet0/6
tar fram vlan 3
! switchporten för
interface Ethernet0/7
tar fram vlan 3
! funktionslägepassive
dns för
ftp server-grupperar DefaultDNS
domain-namesrtyg.com
object-group knyter kontakt fördjupad tillståndicmp för obj_any
access-list srtyg något något fördjupat tillstånd tcp för
access-list srtyg något tillstånd tcp för
access-list för eq 3389 för 96.45.x.x 255.255.255.128 fördjupat srtyg något för eqhttps för 96.45.x.x 255.255.255.128 tillstånd tcp för
access-list fördjupat srtyg som något för eqwww för 96.45.x.x 255.255.255.128 fördjupat tillstånd tcp
access-list srtyg varar värd 96.45.x.x varar värd 209.34.x.x tillstånd tcp för
access-list för eq 3306 fördjupade det srtyg något för eqwww för 209.34.x.x 255.255.255.240 fördjupat tillstånd tcp
access-list srtyg något för eqhttps för 209.34.x.x 255.255.255.240 tillstånd tcp för
access-list fördjupat srtyg, någon
pager för eq 3389 för 209.34.x.x 255.255.255.240 fodrar insida 1500
mtu för informational
mtu om asdm för 24
logging utanför unreachable dmz 1500
icmp för 1500
mtu klassa-begränsar 1 brista-storleksanpassar för asdmhistoria för 1
no för 255.255.255.255 för netmask för frånslagningstid 14400
static (insida, utanför) 209.34.x.x 192.168.1.2 för enable
arp för 255.255.255.255 för netmask
static (insida, utanför) 209.34.x.x 192.168.1.3 för 255.255.255.255 för netmask
static (insida, utanför) 209.34.x.x 192.168.1.5 för 255.255.255.255 för netmask
static (insida, utanför) 209.34.x.x 192.168.1.4 för 255.255.255.255 för netmask
static (insida, utanför) 209.34.x.x 192.168.1.6 för 255.255.255.255 för netmask
static (insida, utanför) 209.34.x.x 192.168.1.7 för 255.255.255.255 för netmask
static (insida, utanför) 209.34.x.x 192.168.1.8 för 255.255.255.255 för netmask
static (insida, utanför) 209.34.x.x 192.168.1.9 för 255.255.255.255 för netmask
static (insida, utanför) 209.34.x.x 192.168.1.10 för 255.255.255.255 för netmask
static (insida, utanför) 209.34.x.x 192.168.1.11 srtyg
access-group i ha kontakt outside
route utanför 0.0.0.0 0.0.0.0 209.34.x.x 1
timeout xlate3:00: anslutnings-1:00 för 00
timeout: 00 half-closed 0:10: 00 udp-0:02: 00 icmp-0:00: sunrpc0:10 för 02
timeout: 00 0:05 h323: 00 1:00 h225: 00 mgcp0:05: 00 mgcp-klappar 0:05: smutt0:30 för 00
timeout: 00 sip_media0:02: 00 läppja-inviterar 0:03: 00 läppja-kopplar från 0:02: läppja-preliminär-massmedia för 00
timeout 0:02: 00 uauth0:05: 00 tcp-närstående-återmontering för absolute
timeout 0:01: för serverenable
http 192.168.1.0 255.255.255.0 för 00
dynamic-access-policy-record DfltAccessPolicy
http för snmp-serveren för dmz
no för inside
http 96.45.x.x 255.255.255.128 snmp-serveren location
no contact
snmp-server möjliggör säkerhet-anslutningen för ipsec för coldstart
crypto för linkdown för linkupen för fällasnmp-legitimation som livstid understöder för ipsecsäkerhet-anslutningen för 28800
crypto outside
för auto_config för frånslagningstiden 0
dhcpd för frånslagningstiden 5
console för frånslagningstiden 5
ssh för kilobyte 4608000
telnet livstid!
dhcpd tilltalar 192.168.1.250 - inside
dhcpd dns 66.129.x.x 65.254.x.x för 192.168.1.25 4 har kontakt inside
dhcpd möjliggör inside
! den grundläggande-threat
threat-detection statistiken för

threat-detection tar fram-list
nohot-upptäckt statistik tcp-intercept
webvpn
! standardinställa-kontroll-traffic
för match för inspection_default
för
class-map!
! typ för
policy-map kontrollerar för meddelande-längd för parameters
för dns-preset_dns_map
meddelande-längd maximum 512
policy-map för auto
maximum beställare global_policy
klassificerar inspection_default
kontrollerar dns-preset_dns_map
kontrollerar ftp-
kontrollerar
för h323 h225 kontrollerar ras h323 som
kontrollerar rsh
kontrollerar rtsp
kontrollerar esmtp
kontrollerar sqlnet
kontrollerar mager
kontrollerar sunrpc
kontrollerar xdmcp
kontrollerar smutt
kontrollerar netbios
kontrollerar tftp
kontrollerar ip-alternativ
! för global_policyglobal
prompt för
service-policy
Cryptochecksum för sammanhang för hostname: 7f74d14b335430be61a7dbcc5af6402d
: end
" klar "

Svar : Konfiguration för ASA 5505 DMZ

Det verkar, de senaste delarna som du har installerat är orsakar av problemet.
Vad du kan göra:

1. Du kan precis ta bort paketera (*.pbl sparar), för försökversionen av QuickReport. Den vanligt lokaliseras på Delphi/projekterar/Bplmappen

2. Också du kan finna, och att ta bort motsvara som är nyckel- för detta, paketera i registreringen:
HKEY_CURRENT_USER \ programvara \ Borland \ Delphi \ bekant 7.0 \ paketerar

BTW Delphi 7 kommer redan med QuickReport, men den installeras inte automatiskt:
http://delphi.about.com/cs/adptips2002/a/bltip1102_4.htm