目錄

簡介

必要條件

需求

採用元件

慣例

背景資訊

設定

網路圖表

ASDM配置

支援靜態PAT

有關CLI的更多說明

驗證

相關資訊

簡介

本文討論如何使用Cisco Adaptive Security Device Manager(ASDM)配置公共伺服器。公共伺服器是指外部世界使用它們的資源的應用伺服器。Cisco ASDM軟體6.2版引入了一個稱為「公共伺服器」的新功能。

必要條件

需求

本文件沒有特定需求。

採用元件

本文中的資訊係根據以下軟體和硬體版本：

- 運行軟體版本8.2及更高版本的Cisco ASA 5500系列自適應安全裝置

- 思科自適應安全裝置管理器軟體版本6.2及更高版本

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。

慣例

請參閱思科技術提示慣例以瞭解更多有關文件慣例的資訊。

背景資訊

內部IP地址為172.16.10.10的Web伺服器位於DMZ網路中，應從外部世界訪問。您需要以下專案才能完成此操作：。

- 建立特定於此Web伺服器的翻譯條目。

- 建立一個ACL條目以允許此連線。

但是，從Cisco ASDM軟體版本6.2及更高版本開始，公共伺服器的新嚮導已經引入。從現在起，您無需單獨配置NAT轉換和ACL允許。相反，您需要指定簡單的詳細資訊，如公共介面、專用介面、公共IP地址、專用地址和服務。

設定

本節提供用於設定本文件中所述功能的資訊。

註：使用Command Lookup Tool(僅供已註冊客戶使用)可獲取本節中使用的命令的詳細資訊。

網路圖表

本檔案會使用以下網路設定：

ASDM配置

完成這些步驟，以便使用嚮導配置公共伺服器。

1. 選擇Configuration > Firewall > Public servers。

2. 按一下「Add」。然後顯示Add Public Server視窗。

3. 現在指定以下引數：

- 專用介面 — 實際伺服器所連線的介面。

- 專用IP地址 — 伺服器的實際IP地址。

- 專用服務 — 實際伺服器上運行的實際服務。

- Public Interface — 外部使用者通過它訪問實際伺服器的介面。

- Public Address — 外部使用者看到的IP地址。

4. 按一下「OK」（確定）。

5. 您可以在Public Servers窗格中檢視相關配置條目。

6. 此處顯示了等效的CLI配置以供參考：

Cisco ASA

access-list inside_access_in extended permit tcp any host 209.165.201.10 eq www

access-group inside_access_in in interface outside

static (dmz,outside) 209.165.201.10 172.16.10.10 netmask 255.255.255.255

支援靜態PAT

使用Cisco ASDM版本6.2時，您只能為靜態NAT配置公共伺服器，但不能使用靜態PAT。這意味著公共伺服器可以訪問與它實際接觸外部世界的相同服務。從Cisco ASDM軟體版本6.3及更高版本開始，支援帶埠地址轉換的靜態NAT，這意味著您可以訪問公共伺服器的其他服務，使其實際暴露的內容。

這是ASDM軟體版本6.3的「新增公共伺服器」視窗的ASDM螢幕抓圖示例。

在這種情況下，公共服務可以不同於私有服務。有關詳細資訊，請參閱帶埠地址轉換的靜態NAT。

有關CLI的更多說明

此功能僅從ASDM角度引入，便於管理員配置公共伺服器。未引入任何等效的新CLI命令。使用ASDM配置公共伺服器時，會自動建立靜態和訪問清單的等效命令集，可以在相應的ASDM窗格中檢視。對這些條目的修改也會導致對公共伺服器條目的修改。

驗證

目前沒有適用於此組態的驗證程序。

相關資訊

- Cisco ASA 5500系列支援頁

- 使用ASDM 6.3版的Cisco ASA 5500系列配置

- 技術支援與文件 - Cisco Systems