ASA路由器防火墻的5個(gè)基本的配置要點(diǎn)
作者：佚名
首先在網(wǎng)絡(luò)環(huán)境組建的時(shí)候，在DMZ區(qū)域放置DNS服務(wù)器、DHCP服務(wù)器、NTP服務(wù)器、FTP服務(wù)器、syslog服務(wù)器，在Inside上放置客戶(hù)機(jī)。
首先在網(wǎng)絡(luò)環(huán)境組建的時(shí)候，在DMZ區(qū)域放置DNS服務(wù)器、DHCP服務(wù)器、NTP服務(wù)器、FTP服務(wù)器、syslog服務(wù)器，在Inside上放置客戶(hù)機(jī)。
1、ASA做NTP的客戶(hù)端，配置NTP服務(wù)器地址，同步時(shí)間。
2、ASA做DHCP的代理，給內(nèi)網(wǎng)的XP傳輸?shù)刂贰?/p>
3、ASA mountFTP的目錄，把目錄加載到自己這邊來(lái)使用。
4、ASA配置DNS服務(wù)器，ping測(cè)試dns解析情況。
***SA配置syslog服務(wù)器，把日志發(fā)送到syslog和ASDM上。
注意了上面的5個(gè)要點(diǎn)后，基于A(yíng)SA路由器防火墻的安全網(wǎng)絡(luò)就能夠搭建起來(lái)。
責(zé)任編輯：遺忘者
來(lái)源：
西部在線(xiàn)
