Cisco ASA 5510 - kan ikke browse internet

[WhiteMafiosi]

Hei

 

Har fått en Cisco ASA5510 brannmur. For å sette opp denne har jeg brukt ASDM 6.0 og Cisco OS 8.0. Etter å ha satt opp ekstern ip og andre porten til intern nettet, kan jeg pinge f.eks google fra outside interface via ASDM. Men får ikke tilgang til internet i lokal nettet. Lurer derfor på hva jeg har gjort galt? Eller glemt? Jeg har ikke noen config da jeg har kjørt reset på hele boksen. Noen cisco guruer som enkelt kan forklare meg hvordan jeg kan få tilgang til internet via denne. Det blir en helt enkel konfig med kun port 80 åpen for HTTP.

 

På forhånd takk

[Knopfix]

Tja,du kan jo teste ASA(config)#IP route 0.0.0.0 0.0.0.0 interface type/nr(feks Fastethernet 0/0)

 

Denne kommandoen kjører all ukjent trafikk ut på Internet.

Grunnen til at du får pinget fra utgående interface er fordi du er direkte tilkoblet din ISP sin router som router ping etterspørselen videre mens dine hoster ikke har en vei å gå til Internet via ASA før du legger inn kommandoen ovenfor.

Pass på å legge til riktig interface ettersom det er serial,ATM,Fastethernet eller Dialer osv.

 

Edit:Ellers må også NAT\PAT være ferdig konfiguert.

Endret 25. mars 2008 av Knopfix

[Axentrix]

Husk også security-levels på interfacene.