Cisco Asa , Rediriger les ports vers un serveur exchange - Réseaux - Systèmes & Réseaux Pro
Marsh Posté le 05-01-2009 à 13:49:58
configuration -> firewall -> nat rules ?? 
apres c'est du 'feeling', il y a rien de bien sorcier
Marsh Posté le 05-01-2009 à 14:35:35
je vais tenter un peu tout au feeling merci  
 
si quelqu'un pouvait me dire au passage , par exemple si je veux rediriger tous ce qui vient de l'exterieur des ports que j'ai cité vers mon serveur, 
la real adress c'est l'interface Outside ou Inside ?j'ai un peu de mal avec leur outside , inside incoming outcoming 
Marsh Posté le 05-01-2009 à 14:54:26
en faite il me faudrai une regle qui dise :  
Tous ce qui veut s'adressé via le port HTTP, HTTPS et SMTP a l'adresse " Mon adresse IP " s'adresse au serveur en local 192.xx.xx.xx  
 
Vous voyez ?
Marsh Posté le 05-01-2009 à 16:37:25
je ne suis pas pro en ASA mais je pense que c'est comme ça : 
 
 
Add static NAT rule : 
Original -> 
interface : inside 
source : serveur 
 
Translated -> 
Interface : outside 
Use Interface IP Address 
enable PAT 
TCP 
original and translated = smtp 
 
ce qui veut dire pour le serveur smtp en inside, translaté sur l'IP publique (out) pour seulement le protocole smtp. 
enfin j'espère... 
c'est assez bizarre je trouve par rapport a ipnat sur freebsd... 
Essaye toujours, dis moi si c'est bien ça  
 
 
 
sinon : 
inside incoming c'est ce qui entre sur l'interface 
inside outgoing c'"est ce qui sort de l'interface
Marsh Posté le 06-01-2009 à 12:38:27
j'ai crée ma regle NAT et une acl mais je recois toujours un message lorsque je vais dans le real time log viewer : 
 
  TCP access denied by ACL from adresse source/3284 to outside:IPfixe/443 
 
alors que j'ai une ACL qui dit que n'importe quel source via nimporte quel port peut se connecter  a ipfixe en HTTPS :s
Marsh Posté le 06-01-2009 à 15:11:27
COmme ACL : 
 
Interface  utside
utside  
direction :Incoming 
Action : Permit 
 
Source : Any  
Destination : IPfixe  
 
protocol TCP  
source : Any  
destination : https 
Marsh Posté le 05-01-2009 à 11:12:29
Pour commencer bonne année a tous, j'espere avoir posté au bonne endroit .
Voila je débute sur cisco et je n'arrive pas à rediriger le traffic des ports HTTP (80) HTTPS(443) et SMTP(25) Vers mon serveur exchange .
Comment dois je faire via " Cisco ASDM for asa " quelqu'un a t'il deja effectuer une tâche similaire ?