Cisco ASA 5512-X 的NAT(Port Forwarding)設定(基於ASDM)
前言: ASA的防火牆感覺不太友善，使用CLI又無能為力，基於ASDM(GUI)還是可以做一些基本的設定，因為沒有較多時間及精力去研究Cisco的ASA防火牆，所以還是記錄一下設定方法以免長時間後又要重新摸索。在這個範例中，在Cisco ASA 5512-X防火牆配置三部NVR(CCTV錄影機)的NAT(Port Forwarding)可以透過外網訪問。詳情如下圖示。Cisco_ASA_NAT.png目錄內容: ObjectsNetwork ObjectsServices ObjectsNAT RulesAccess Rules範例配置: 全程截圖，配以少量文字。ObjectsNetwork Objects (創建網路物件)ADD_2022-01-19_104308.pngNR01_2022-01-19_104042.pngNR02_2022-01-19_104048.pngNR03_2022-01-19_104053.pngALL_2022-01-19_104141.pngServices Objects (創建服務物件)ADD_Services_2022-01-19_091348.pngPort_Internal_2022-01-19_104015.pngPort_Public01_2022-01-19_104023.pngPort_Public02_2022-01-19_104028.pngPort_Public03_2022-01-19_104034.pngALL_Services_2022-01-19_104143.pngNAT Rules使用Objects建立NAT規則NAT01_2022-01-19_104406.pngPublic_37(Network Object)是之前已經建立好的Public IP地址 209.118.222.13NAT02_2022-01-19_104412.pngNAT03_2022-01-19_104417.pngNAT_ALL_2022-01-19_104358.pngAccess Rules要外網可以訪問內網裝置，Access Rules還是必須的，有如通行證一樣。Access_Rule01_2022-01-19_104428.pngAccess_Rule02_2022-01-19_104433.png結語: 範例中也是ASA防火牆的基本設定，重點是釐清防火牆的設定中Object、NAT、Access Rules的基本關係，往後在不同厰商的防火牆設置中也可以更容易摸索及配置。站內相關貼文: Cisco 裝置啟用密碼保護Cisco 裝置啟用 SSH 連線Cisco 裝置 - 密碼恢復Cisco 路由器重置到工廠默認設置Cisco DHCP Relay Agent (IP Helper) 基本設定Cisco 路由器連接 InternetCisco ASA 5512-X 的 NAT (Port Forwarding) 設定 (基於 ASDM)