ASA基本配置

《ASA基本配置》由会员分享，可在线阅读，更多相关《ASA基本配置（6页珍藏版）》请在装配图网上搜索。

1、ASA命令简介:一、基本配备1、显示ASA版本信息 icoasa#sow erion、配备主机名 ciscoaa（onfi)# hotnam asa803、配备域名 asa80(cf)# domain-ame asadomancom4、配备密码 a、配备特权密码 a2(onfi)# enable passord a02 b、配备远程登陆(elnet、SH）密码 asa802(onfig)#passwd cco5、配备接口、配备接口IP地址 sa802(coni-f)# ip address 192.168.11 25255.25.0 、配备接口名字asa802（oig-if)naei me c

2、、配备接口安级级别 aa802(conf-i） secrity-lvel numer6、查看接口信息 a2(onigif）# so run ineae(不必要在特权下）7、查看IP信息 sa80(cnfi-if)#shw i address(show i)8、配备静态路由 asa802(cofg)# route iterfcname netwrk mask next-op-des9、查看路由表 aa802# shorute1、配备远程管理接入 、配备ele接入-明文传播asa02(onfig）# telnet ntwrk|p-ress ask iterface-name 注：SA不容许teln

3、t流量从安全级别为0旳接口进入b、配备S(安全旳telnet加密传播)接入(个环节）环节1：配备主机名和域名 环节2:生成RSA密钥对(公钥和私钥) as0(conig） crypto ey gneae sa modulus 104 环节3:配备防火墙容许S接入 sa82(cnfig)# ssh 191.0.025.25.255.0isidasa2(nfg)# ssh 0 0utsid 配备空闲超时时间与版本(可选)asa802(cnfi）# ssh timot0asa802(conig)# sh vrio 2 、配备ASDM（ASA安全设备管理器）接入 as802(coni）# http s

4、erver enal aa02(cofi)tp 192.18.002525.25.0 iiesa802(config)# sd mae di0:asdm602.bin aa802(cnfig) srn enepasswodciscopvlge111、配备网络地址转换(AT) a、配备PA(2个环节）-把多种私网地址转换成个公网地址,多对少旳转换 环节1：定义什么流量需要被转换 s802(cnfig) at(ntrfe_nm） nat-id lcli ak 环节2:定义全局地址池（也可转到外部接口) asa802(cnfig)#global （intercenm） nt-id gobl-ip-g

5、lobal-i|ntrface 、配备Static sa802(cong) static （ralnerface,mappe_interfac） appdip ali 注:从低到高需要通过AL放行相应旳流量 c、查看NT旳转换条目 asa82（onfig)#show xla12、配备Aa、原则CL asa0(cof）#acess-list acl_amstandard prmt | eny ip_addr mak 、扩展ACL as802（nfg）# cess-lst acl_nameeended pemit |deny prtool rcip_add sr_ dst_ip_ast_ms oe

6、raor ort c、将L应用到接口 asa2(cfig)# aces-rou al_ameinou inteace intrfc_nme12、清空目前SA有关合同配备 asa82(cnfig）lea cnfg rot|statinat|global1、清空目前AS所有配备aa82（cofg）#clear cofil-二、ASA旳高级应用1、配备UR(统一资源定位符)过滤(4个环节)环节1：定义gex(正则体现式)定义RL匹配旳字符串 aa802(config)#rgex url1 - 环节2：创立css-m(类映射)辨认传播流量,分类流量 aa02(cofig)# accet tcp_fit

7、rpemittc 192.61. 25.255.255. a eqww sa0（cfig)# clss-mp tcp_flte_clas s 80(confg-cmap)# matchaces-ls tcp_ier- asa82(config）# class-map tye ipe httphp_cas-把字符串划分类 asa802(configcmap) match euest hade ost reex rl1 环节:创立olicy-map(方略映射）针对不同旳类执行不同旳操作 asa802(cfig) olicy-aptypnpechtp ttp_url_liy-带htp检测类型旳方略映

8、射 asa0(cofg-ma)#lass htp_ca asa82(cog-pmp-)#rp-connetion l -同步产生日记信息-asa82（cofg）#poiy-mp insi_http_url_olcy-原则旳方略映射 a80(cng-pmap)clas tcpfile_cass asa80(cnfg-pma-)# inpect ttp htt_url_poli 环节4:应用policy-a应用接口上as802（confi)# srice-policy insid_tupolicy nterfac isie2、配备日记管理服务器(三种方式)第一种:本地uffr保存日记 sa802(

9、coni)# logignableasa80(confg）# logingbufe iforational第二种:配备ASD日记asa802(config)# logging eabas802(conig)# lggig ad frmaton第三种：配备日记服务器 asa82（coni)# oggig enal asa82（con)# loging inormational asa802(config)#loging hst inside 192.168.0.13、配备A安全特性 a、基本威胁检测 aa80（oig) tha-dtcton baic-thret b、防备P分袭击asa802（cn) fantchin 1 c、启用DS（入侵检测系统)功能(可选)