http nat translate ASDM

he he.. hvis du smider den ud vil jeg gerne stå under vinduet ;)


jeg går ud fra du vil lave nat ind mod serveren på port 443 og 80 tcp

1) i asdm'en under tool -> command line.. skiver du "wr er" og genstarter kassen (dette skal gøres for at øge sansynligheden for du kaster den ud af vinduet ;)"


1) under "config" -> "nat"
  vælg "add static"
 
  under real interface:
  interface vælg "inside"
  ip address skriv "192.168.1.100"
  netmask "255.255.255.255"

  under static interface
  interface vælg "outside"
  ip address vælg "(Interface IP)"

  under "enable port address translation"
  sæt flue ben
  protcol vælg tcp
  original port skriv "80"
  translated port skriv "80"

  tryk på ok

2) gør det samme for port "443/tcp"

3) under config -> "securty policy"
  vælg add -> "add a access rule"
   
  interface vælg outside
  action "permit"
  source type vælg "any"

  destination
    ip address skrive din outside ip
    netmask skal være "255.255.255.255"
  "protocol and service"
  vælg tcp
  destination port
    service "=" 80

4) gør det samme som i 3 men med port 443


5) husk at din asdm køre som default på port 443 så hvis du vil lave config via web interfacet på outside skal du flytte servicen (asdm) til en anden port

tak for dit svar, tjekker lige når jeg kommer hjem fra arbejder. også melder jeg tilbage

det er så min webserver kan tilgås udefra. lige nu er der jo ikke meget på hjemmesiden :) da den blockere for den

Anders

hej igen.

ja tog sku længere tid med at få tid til at komme igang med dette igen.

efter jeg har fuldt din dejlige guide, så får jeg så denne her frem :)

3    Sep 29 2009    09:06:27    710003    192.168.1.33    wan    TCP access denied by ACL from 192.168.1.33/49945 to inside:wan/80

WAN går jeg ud fra er det du kalder , ( ip address skrive din outside ip )
altså min ip som dukker op på www.myip.dk

samt så var jeg da så smart at ændre de ting først, inden jeg havde ændret port 443. lidt noget skidt at blive smidt af pga du activere en anden regel :) men skidt pyt kom da ind.

den fejl som jeg skriver er når jeg går ind på http://80.161.87.152/
bare for at se om der er kommet hul igennem.