项目七-自适应安全设备（ASA）

项目七

自适应安全设备一、ASA解决方案小型办公室和分支机构ASA型号ASA防火墙型号互联网边缘设备型号ASA防火墙型号（续）企业数据中心设备型号ASA防火墙型号（续）ASA虚拟化高级ASA防火墙功能高可用性高级ASA防火墙功能（续）身份防火墙高级ASA防火墙功能（续）ASA威胁控制高级ASA防火墙功能（续）允许的流量拒绝的流量网络设计中的防火墙概述路由模式透明模式ASA防火墙操作模式基础许可证的具体信息ASA许可要求SecurityPlus许可证的具体信息ASA许可要求（续）showversion命令输出ASA许可要求二、基本ASA配置ASA5505后面板ASA5505前面板ASA5505概述安全级别控制：网络接入层检测引擎应用程序过滤ASA安全级别小型分支机构中的ASA部署小型企业中的ASA部署ASA5505部署场景企业中的ASA部署ASA5505部署方案（续）基础许可证的具体信息SecurityPlus许可证具体信息介绍基本的ASA设置showversion命令输出介绍基本的ASA设置（续）ASA5505默认配置概述。ASA默认配置进入ASA5505设置初始化向导ASA交互式设置初始化向导四、配置管理设置和服务进入全局配置模式示例进入全局配置模式ASA基本配置命令配置基本设置配置基本设置启用AES加密示例配置基本设置（续）在VLAN接口上配置IP地址本地VLAN接口命令配置逻辑VLAN接口配置VLAN接口示例配置逻辑VLAN接口（续）配置第2层端口示例验证VLAN端口分配示例将第2层端口分配到VLAN验证IP地址示例验证接口示例向VLAN分配第2层端口（续）配置默认静态路由Telnet配置命令示例Telnet配置命令配置远程访问服务SSH配置命令配置SSH访问示例配置远程访问服务（续）NTP认证命令配置NTP示例配置网络时间协议服务DHCP服务器命令配置DHCP服务器示例配置DHCP服务五、对象组对象和对象组简介网络对象命令配置网络对象示例配置网络组服务对象选项示例配置服务组常用的服务对象命令配置服务对象示例配置服务对象（续）对象组网络对象组示例ICMP类型对象组示例配置通用对象组服务对象组示例配置常用对象组（续）服务对象组示例配置常用对象组（续）六、ACLASAACL和IOSACL的相似之处ASAACL和IOSACL的相似之处ASAACL拒绝从较低级别流向较高级别允许从较高级别流向较低级别ASAACL过滤的类型标准ACL示例IPv6ACL示例扩展ACL示例ASAACL类型ACL命令参数配置ACL压缩扩展ACL语法配置ACL（续）ASAACL元素配置ACL（续）access-group命令语法应用ACLACL参考拓扑ACL和对象组扩展ACL配置示例验证ACLACL和对象组（续）包含对象组的压缩扩展ACL语法ACL参考拓扑ACL使用对象组示例ACL和对象组配置示例验证ACL和对象组配置示例ACL使用对象组示例七、ASA上的NAT服务NAT部署类型：内部NAT外部NAT双向NATASANAT概述动态NAT参考拓扑配置动态NAT动态NAT配置步骤启用返回流量示例验证动态NAT配置示例配置动态NAT（续）动态PAT配置示例验证动态PAT配置示例配置动态PAT配置DMZ接口示例静态NAT配置示例配置静态NAT验证静态NAT配置示例配置静态NAT（续）八、AAAAAA审核RADIUS和TACACS+服务器命令AAATACAC