https://slinkov.ru/openforum/vsluhforumID6/1555.html Добрый день! нуждаюсь в не большой помощи по настройке cisco asa 5505 8.2(5)<br>Очень прошу не удалять мою тему и помочь всем, у кого есть желание<br>сеть такова:<br>поставщик интернета<br>10.10.10.10<br>255.255.255.252<br>10.10.10.21<br>DNS<br>10.10.10.87<br>10.10.10.88<br><br>после идет компьютер с фильтром интернет трафика и с inside (так же включен DHSP)<br>192.168.0.100<br>255.255.255.0<br><br>хочу поставить cisco между внешним IP и фильтром, в последующем убрать фильтр вообще<br>либо как будет лучше построить сеть, чтобы была DMZ и внутренняя сеть<br><br>Подключаюсь к cisco с помощью ASDM 6.4(5), делаю настройку через Lauch Startup Wizard<br><br>Прошу помочь настроить cisco по минимуму, чтобы она была в сети и пропускала интернет через себя, остальное по ходу работы буду делать сам<br>пошаговые скины http://rghost.ru/59250857, просьба прокомментировать согласно скинам (с 1 по 8)<br> https://slinkov.ru/openforum/vsluhforumID6/1555.html#6 Thu, 27 Nov 2014 04:19:16 GMT &gt;&gt; может просто покажите конфиг полностью через cli, вместо картинок? Подозреваю, что у <br>&gt;&gt; вас там нет настроек inspect.<br>&gt; Игорь может все таки через ASDM, дело в том, чтобы сейчас мне <br>&gt; выложить в формате, который вы просите, нужно узнать что за <br>&gt; cli, потом какие команды нужны для вывода и т. д., <br>&gt; , если вас не затруднит, просто скажите какие IP-ки где прописать <br>&gt; и где галочки поставить, короче запустить ее, а дальше я буду <br>&gt; читать километры и делать необходимые настройки не отходя от "кассы". Сейчас <br>&gt; могу скинуть на базовые настройки, если необходимо <br><br>ASDM как критично к яве, что у меня оно не запускается и я не могу сказать где и что именно посмотреть.<br><br>Попробуйте войти через telnet или ssh и выполнить команды<br>[code]conf t<br>class-map inspection_default<br> match default-inspection-traffic<br>policy-map type inspect dns preset_dns_map<br> parameters<br> message-length maximum 512<br>policy-map global_policy<br> class inspection_default<br> inspect ftp <br> inspect h323 h225 <br> inspect h323 ra https://slinkov.ru/openforum/vsluhforumID6/1555.html#5 Wed, 26 Nov 2014 07:24:15 GMT &gt; Добрый день! нуждаюсь в не большой помощи по настройке cisco asa 5505 <br>&gt; 8.2(5) <br>&gt; Очень прошу не удалять мою тему и помочь всем, у кого есть <br>&gt; желание <br><br>Маршрут по умолчанию в провайдера указали?<br><br> https://slinkov.ru/openforum/vsluhforumID6/1555.html#4 Wed, 26 Nov 2014 05:29:56 GMT &gt; может просто покажите конфиг полностью через cli, вместо картинок? Подозреваю, что у <br>&gt; вас там нет настроек inspect.<br><br>Игорь может все таки через ASDM, дело в том, чтобы сейчас мне выложить в формате, который вы просите, нужно узнать что за cli, потом какие команды нужны для вывода и т. д., , если вас не затруднит, просто скажите какие IP-ки где прописать и где галочки поставить, короче запустить ее, а дальше я буду читать километры и делать необходимые настройки не отходя от "кассы". Сейчас могу скинуть на базовые настройки, если необходимо<br> https://slinkov.ru/openforum/vsluhforumID6/1555.html#3 Wed, 26 Nov 2014 05:08:30 GMT &gt;&gt; Ну а что тут комментировать. Первоначальная настройка выполнена, как и хотели. Если <br>&gt;&gt; только адресация на скринах не совпадает с написаной.<br>&gt; Спасибо! вот у меня и не работает. потому что не так где <br>&gt; то указал, не подключаюсь к интернету, грубо говоря где галочку поставить?)))) <br><br>может просто покажите конфиг полностью через cli, вместо картинок? Подозреваю, что у вас там нет настроек inspect.<br> https://slinkov.ru/openforum/vsluhforumID6/1555.html#2 Wed, 26 Nov 2014 03:53:33 GMT &gt; Ну а что тут комментировать. Первоначальная настройка выполнена, как и хотели. Если <br>&gt; только адресация на скринах не совпадает с написаной.<br><br>Спасибо! вот у меня и не работает. потому что не так где то указал, не подключаюсь к интернету, грубо говоря где галочку поставить?))))<br><br> https://slinkov.ru/openforum/vsluhforumID6/1555.html#1 Tue, 25 Nov 2014 19:45:23 GMT &gt; пошаговые скины http://rghost.ru/59250857, просьба прокомментировать согласно скинам <br>&gt; (с 1 по 8) <br><br>Ну а что тут комментировать. Первоначальная настройка выполнена, как и хотели. Если только адресация на скринах не совпадает с написаной.<br><br>Ну а вообще вот configuration guide для вашей прошивки. Читаем, пробуем, растем над собой.<br>http://www.cisco.com/c/en/us/td/docs/security/asa/asa82/configuration/guide/config.html<br><br>Кстати прошивка эта жуткое старье. Обновите на 9ю.<br>