CiscoForums.it

Ciao a tutti, su di un ASA 5505 non è possibile configurare un PAT statico che faccia riferimento a più porte ma allo stesso tempo non è nemmeno possibile utilizzare un Service Groups, io però mi trovo nella seguente condizione:

- un mail server interno alla lan che usa le porte pop3/ smtp, ed il suo IP interno è 192.168.1.80
- due indirizzi IP pubblici, uno è in uso dall'interfaccia Vlan2 ae l'altro vorrei usarlo per fare PAT in relazione al mail server interno, quindi:

interface vlan2 --> 88.88.88.88
ip privato mail server --> 192.168.1.80
ip pubblico mail server --> 88.88.88.89

all'interno del file di configurazione dell'ASA ho:

static (inside,outside) 88.88.88.89 192.168.1.80 netmask 255.255.255.255

ma come posso specificare le due porte tcp/25 e tcp/110 per lo stesso PAT statico ?
Grazie.

-
Salvatore.

-
Salvatore.

Ciao,

static (inside,outside) 88.88.88.89 192.168.1.80 netmask 255.255.255.255

...spero di aver capito bene, puoi:

1) raggruppare i servizi per le varie access-list ed altro con:

2) inserire nella lista di accesso dall'esterno la regola:

3) inserire una regola di PAT per uscire con qualunque porta

4) inserire le varie regole per nattare le porte volute:
A quest'ora non posso verificare se è possibile inserire altro se non la singola porta sulle regole di nat statico; ma alla fine non credo che sia un peso mettere una regola per ogni servizio erogato, difficilmente si superano le 15 regole

NB: ....tra l'altro perchè non attivare le funzioni di proxy dell'ASA per i servizi di posta?

73
Arturo