Configuración de un servidor público con Cisco ASDM

Opciones de descarga

PDF (185.9 KB)
Visualice con Adobe Reader en una variedad de dispositivos
ePub (200.8 KB)
Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (243.2 KB)
Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos

Actualizado:2 de febrero de 2012

ID del documento:113425

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Contenido

Introducción

prerrequisitos

Requisitos

Componentes Utilizados

Convenciones

Antecedentes

Configurar

Diagrama de la red

Configuración de ASDM

Soporte para el PAT estático

Más explicación sobre el CLI

Verificación

Información Relacionada

Introducción

Este documento explica cómo configurar un servidor público usando Cisco Adaptive Security Device Manager, ASDM. Los servidores públicos son los servidores de aplicaciones que usa el mundo externo para utilizar sus recursos. A partir de la versión 6.2 del software Cisco ASDM se presenta una nueva función llamada Servidor Público.

prerrequisitos

Requisitos

No hay requisitos específicos para este documento.

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

Dispositivos de seguridad adaptable Cisco ASA de la serie 5500 que funciona con la versión de software 8.2 y posterior
Versión de software 6.2 del Cisco Adaptive Security Device Manager y posterior

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.

Convenciones

Consulte Convenciones de Consejos Técnicos de Cisco para obtener más información sobre las convenciones sobre documentos.

Antecedentes

Un servidor Web con el IP Address interno, 172.16.10.10 está en la red DMZ y debe ser accedido del mundo exterior. Usted necesita estos elementos para lograr esto:.

Cree un específico de la entrada de traducción a este servidor Web.
Cree una entrada ACL para permitir esta conexión.

Pero, de la versión 6.2 del software ASDM de Cisco y posterior, presentan a un nuevo Asisitente para el servidor público. De ahora en adelante, usted no necesita configurar por separado las traducciones de NAT y los permisos ACL. En lugar, usted necesita especificar los detalles simples tales como interfaz pública, interfaz privada, IP Address público, dirección privada y servicio.

Configurar

En esta sección encontrará la información para configurar las funciones descritas en este documento.

Nota: Utilice la herramienta Command Lookup Tool (clientes registrados solamente) para obtener más información sobre los comandos utilizados en esta sección.

Diagrama de la red

En este documento, se utiliza esta configuración de red:

Configuración de ASDM

Complete estos pasos para configurar un servidor público con el Asisitente.

Elija la configuración > el Firewall > los servidores públicos.
Haga clic en Add (Agregar). Entonces la ventana del servidor pública del agregar aparece.
Ahora especifique estos parámetros:
- Interfaz privada — La interfaz con la cual el servidor real está conectado.
- IP Address privado — El IP Address real del servidor.
- Servicio privado — El servicio real que se está ejecutando en el servidor real.
- Interfaz pública — La interfaz a través de la cual los usuarios externos pueden acceder al servidor real.
- Dirección pública — La dirección IP que es considerada por los usuarios externos.
Haga clic en OK.
Usted puede ver la entrada de la configuración relacionada en el cristal público de los servidores.

La configuración CLI equivalente se muestra aquí para su referencia:

Cisco ASA
access-list inside_access_in extended permit tcp any host 209.165.201.10 eq www access-group inside_access_in in interface outside static (dmz,outside) 209.165.201.10 172.16.10.10 netmask 255.255.255.255

Cisco ASA

access-list inside_access_in extended permit tcp any host 209.165.201.10 eq www 
access-group inside_access_in in interface outside
static (dmz,outside) 209.165.201.10 172.16.10.10 netmask 255.255.255.255

Soporte para el PAT estático

Cuando usted utiliza el Cisco ASDM versión 6.2, usted puede configurar el servidor público para un NAT estático solamente, pero no con un PAT estático. Significa que el servidor público es accesible en el mismo servicio que está expuesto realmente al mundo exterior. De la versión de software ASDM de Cisco 6.3 y posterior, el soporte para el NAT estático con la traducción de dirección de puerto está disponible, así que significa que usted puede acceder el servidor público en un diverso servicio a lo que se expone realmente.

Ésta es una captura de pantalla del ASDM de la muestra de la ventana del servidor pública del agregar para la versión de software ASDM 6.3.

En este caso, el servicio público puede ser diferente del servicio privado. Refiera al NAT estático con la traducción de dirección de puerto para más información.

Más explicación sobre el CLI

Esta característica se introduce exclusivamente de la perspectiva del ASDM para la facilidad del administrador para configurar los servidores públicos. Presentan a los nuevos comandos CLI no equivalentes. Cuando usted configura un servidor público usando el ASDM, el conjunto de comandos equivalente para los parásitos atmosféricos y la lista de acceso se crean automáticamente y se pueden ver en los cristales correspondientes del ASDM. Una modificación a estas entradas también da lugar a la modificación en la Entrada de servidor pública.