CiscoASA防火墙详细图文配置实例技巧.doc

Cisco ASA 防火墙图文配置实例  本文是基于ASA5540 和 ASA5520 的配置 截图所做的一篇配置文档，从最初始的配置开始： 1、 连接防火墙登陆 与其他的 Cisco 设备一样，用 Console 线连接到防火墙，初始特权密 码为空。 2、 配置内部接口和 IP 地址 进入到接口配置模式，配置接口的 IP 地址，并指定为 inside。 防火墙的地址配置好后，进行测试，确认可以和防火墙通讯。  3、 用 dir 命令查看当前的 Image 文件版本。 4、 更新 Image 文件。 准备好 TFTP 服务器和新的 Image 文件，开始更新。 5、 更新 ASDM。  6、 更新完成后，再用 dir 命令查看 7、 修改启动文件。以便于 ASA 防火墙能够从新的 Image 启动 8、 存盘，重启  9、 用 sh version 命令验证启动文件，可以发现当前的 Image 文件 就是更新后的 10、 设置允许用图形界面来管理 ASA 防火墙 表示内部接口的任意地址都可以通过 http 的方式来管理防火墙。 11、 打开浏览器，在地址栏输入防火墙内部接口的 IP 地址  选择“是”按钮。 12、 出现安装 ASDM 的画面 选择“Install ASDM Launcher and Run ASDM”按钮，开始安装过程。 13、 安装完成后会在程序菜单中添加一个程序组  14、 运行 ASDM Launcher，出现登陆画面 15、 验证证书  单击“是”按钮后，开始登陆过程 16、 登陆进去后，出现防火墙的配置画面，就可以在图形界面下完 成 ASA 防火墙的配置 17、 选择工具栏的“Configuration”按钮  18、 选择“Interface”，对防火墙的接口进行配置，这里配置 g0/3 接口 选择 g0/3 接口，并单击右边的“Edit”按钮  19、 配置接口的 IP 地址，并将该接口指定为 outside  单击 OK 后，弹出“Security Level Change”对话框，单击 OK 20、 编辑 g0/1 接口，并定义为 DMZ 区域  21、 接口配置完成后，要单击 apply 按钮，以应用刚才的改变，这 一步一定不能忘  22、 设置静态路由 单击 Routing-Static Route-Add 23、 设置 enable 密码  24、 允许 ssh 方式登录防火墙 25、 增加用户  定义 ssh 用本地数据库验证 26、 用 ssh 登录测试  登录成功  27、 建立动态 NAT 转换 选择 Add Dynamic NAT Rule Interface