温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

ASA的Twice-NAT实现anyconnect VeiPiN地址池内网无路由的PAT

发布时间:2020-07-07 01:53:23 来源:网络 阅读:1051 作者:碧云天 栏目:安全技术

一.说明

    anyconnect VeiPiN的地址池地址,正常情况下,需要内网能路由,路由指向为ASA的inside接口地址,但是如果内网不能添加路由的情况下,客户端拨通VeiPiN之后,能够顺利访问内网呢?

二.思路

    ASA的inside接口地址为内网地址,内网可以路由,因此把VeiPiN客户端到内网的流量做PAT转换,即将源地址转换为ASA的inside接口地址,这样应该就能与内网顺利通讯

三.配置方法

  1. 因为下载的ASA9几个版本的VMWare版本的模拟器,都无法与宿主机网卡桥接通讯(有时能与宿主机一个网卡通讯),所以用的是ASA842版本的模拟器,ASA8.3后面的版本应该NAT没有什么变化

  2. SSL的配步骤省略

  3. PAT的配置

 nat (outside,inside) source dynamic VeiPiN interface destination static Inside-Net Inside-Net

 --VeiPiN为事先定义的VeiPiN地址池object network

 --Inside-Net为事先定义的内部网络的网段

   4.实际验证

---貌似现在没有上传图片。

附件:http://down.51cto.com/data/2366995
向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI