CONFIGURACIÓN FIREWALL ASA EN DISPOSITIVOS ACTIVOS
0 recomendaciones698 vistas
El documento describe la configuración de un firewall ASA para permitir el acceso a servicios en una DMZ y en Internet desde una red interna, haciendo NAT y PAT. Se configuran 3 interfaces para las redes interna, DMZ y externa. Se aplica NAT dinámico para permitir que hosts salgan a Internet y accedan servicios externos. También se aplica NAT estático y PAT para exponer un servidor web DMZ con una IP pública fija para su acceso desde Internet.
CONFIGURACIÓN FIREWALL ASA EN DISPOSITIVOS ACTIVOS
- 1. SISTEMA INTEGRADO DE GESTIÓN GESTIÓN DE REDES DE DATOS CONFIGURACIÓN FIREWALL ASA EN DISPOSITIVOS ACTIVOS 18/09/2014 SERVICIO NACIONAL DE APRENDIZAJE YIMY FERNANDO PÉREZ MEDINA SUSANA GONZÁLEZ GRISALES Ficha: 464327-464324
- 2. 1 CONFIGURACIÓN FIREWALL ASA EN DISPOSITIVOS ACTIVOS TOPOLOGÍA REQUERIMIENTOS: - Ubicar al menos dos servicios tanto en DMZ como en Internet. - Las direcciones de internet deben ser públicas, las de LAN y DMZ privadas. - Permitir el acceso a los servicios de la DMZ desde la LAN sin hacer NAT. - Permitir el acceso a los servicios de internet desde LAN haciendo NAT. - Hacer PAT a los servicios de la DMZ para que sean vistos desde internet usando dirección pública fija. - Permitir NAT desde la DMZ para salir a los servicios de internet. CONFIGURACIÓN ASA: Configuración de la interfaz y las direcciones IP interface Ethernet0/0 nameif outside security-level 0 ip address 198.51.100.100 255.255.255.0 interface Ethernet0/1 nameif inside security-level 100 ip address 192.168.0.1 255.255.255.0
- 3. 2 interface Ethernet0/2 nameif dmz security-level 50 ip address 192.168.1.1 255.255.255.0 route outside 0.0.0.0 0.0.0.0 198.51.100.1 Configuración NAT para permitir que los hosts salgan a Internet object network inside-subnet subnet 192.168.0.0 255.255.255.0 nat (inside,outside) dynamic interface object network dmz-subnet subnet 192.168.1.0 255.255.255.0 nat (dmz,outside) dynamic interface Configuración NAT para acceder el web server de Internet object network webserver-external-ip host 198.51.100.101 object network webserver host 192.168.1.100 nat (dmz,outside) static webserver-external-ip service tcp www www Configuración de ACL access-list outside_acl extended permit tcp any object webserver eq www access-group outside_acl in interface outside CONFIGURACIÓN ROUTER 1 interface FastEthernet0/0 ip address 198.51.100.1 255.255.255.0 duplex auto speed auto interface FastEthernet0/1 ip address 198.51.200.93 255.255.255.0 duplex auto speed auto