ASA修正DNS

最新推荐文章于 2024-06-29 15:00:43 发布
原创 最新推荐文章于 2024-06-29 15:00:43 发布 · 187 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#运维

实验目的

公网IP访问内部服务器。

实验拓扑：

 

没有修正以前的配置

验证

可以看出内部主机得到的IP地址是公网IP,导致内部主机无法访问内部服务器。

修正以后的配置

验证：

可以看出已经正确解析出了真实的服务器地址。

继续配置使外部主机也能访问内部服务器（要注意新旧版本的区别）

验证

为了使内部主机也能访问外部服务器继续改造配置

验证

 

 

asa清空配置_ASA上的DNS修正配置示例
weixin_39616071的博客
02-06 400
本文档显示如何在自适应安全设备(ASA)上使用DNS修正来更改域名系统(DNS)响应中的嵌入IP地址，以便客户端可以连接到服务器的正确IP地址。DNS修正要求在ASA上配置网络地址转换(NAT)，并启用DNS检测。本文档中的信息基于自适应安全设备。本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您使用的是真实网络，请确保您已经了解所有命令的...
解决 Cisco ASA 内网用户不能通过域名访问内网web问题！
海笑天涯
04-08 4838
本文档阐述lias在Cisco PIX防火墙中的用法. Alias的两个功能: 利用DNS Doctoring修正外部DNS服务器回复 o 利用DNS Doctoring,PIX 将"改变" 外部DNS响应的地址到另一个IP，这个地址不同于DNS服务器上真实提供的域名-IP记录。 o 此功能实现从内部客户端通过内部IP地址连接到内部服务器上。 转换目标IP地址的dnat（Destina
ASA842配置内网DNS欺骗测试
weixin_33905756的博客
08-27 185
1.测试拓扑： 源需求贴：http://bbs.51cto.com/thread-939762-1.html 2.基本配置： R1： interface FastEthernet0/0  ip address 10.1.1.1 255.255.255.0  no shut ip route 0.0.0.0 0.0.0.0 10.1.1.10 R2: interface Fas...
DNS Rewrite
weixin_33750452的博客
07-15 781
DNS Rewrite performs two functions: Translating a public address (the routable or “mapped” address) in a DNS reply to a private address (the “real” address) when the DNS client i...
dns解析过程_MCSA学习指南-DNS解析过程
weixin_40009472的博客
11-29 177
了解DNS流程为了帮助您了解DNS过程，我将首先介绍动态DNS和非动态DNS之间的差异。 在此讨论中，您将了解动态DNS如何填充DNS数据库。 您还将了解如何实现动态DNS的安全性。 然后，我将讨论不同类型的DNS查询的工作方式。 最后，我将讨论缓存和生存时间(TTL)。 您将学习如何确定组织的最佳设置。动态DNS和非动态DNS要了解动态DNS和非动态DNS，您必须回到过去(这里是电视屏幕始终用于...
面对思科ASA与DNS冲突 我们如何应对
Galdys的专栏
01-19 1544
在本文中，思科专家洛里·海德将向你介绍，在思科自适应安全产品（ASA）默认配置丢弃数据包的情况下，如何对域名系统信息进行替换使得用户可以访问内部网络资源。     -------------------------------------------------------------------------------------------- 　　设定的环境：你拥有一家小型公司或者一个
视频会议流量穿越 Cisco ASA
net527的专栏
08-30 2195
<br />视频会议流量 穿越ASA 问题 [EVE兄分享经验 - established命令]<br /> ==========================================================<br /> 问题描述:<br />配置说明<br /> 用户总部有视频会议server,中间连有ASA,ASA的outside接口连接7206,然后7206通过SDH连接到其他分部,ASA跑路由模式, 版本7.0(6),默认inspect H323和rtsp是打开的，in
enable configure terminal hostname R1 ! 基本配置 ip dhcp excluded-address 172.16.1.1 172.16.1.10 ip dhcp excluded-address 172.16.2.1 172.16.2.10 ip dhcp excluded-address 172.16.31.1 172.16.31.10 ! DHCP 服务器配置 ip dhcp pool VLAN10 ip dhcp excluded-address 172.16.1.1 172.16.1.10 ip dhcp excluded-address 172.16.2.1 172.16.2.10 ip dhcp excluded-address 172.16.31.1 172.16.31.10 default-router 172.16.1.254 dns-server 8.8.8.8 ip dhcp pool VLAN20 network 172.16.2.0 255.255.255.0 default-router 172.16.2.254 dns-server 8.8.8.8 ip dhcp pool VLAN31 network 172.16.31.0 255.255.255.0 default-router 172.16.31.254 dns-server 8.8.8.8 ! 接口配置 interface Ethernet0/0 description to-R2 ip address 172.16.100.1 255.255.255.252 no shutdown interface Ethernet0/1 description to-SW1 switchport trunk encapsulation dot1q switchport mode trunk no shutdown interface Ethernet0/2 description to-SW2 switchport trunk encapsulation dot1q switchport mode trunk no shutdown interface Ethernet0/3 no shutdown interface Ethernet1/0 description to-ASA ip address 192.168.100.2 255.255.255.0 no shutdown ! OSPF 路由配置 router ospf 1 network 172.16.0.0 0.0.255.255 area 0 network 192.168.100.0 0.0.0.255 area 0 ! HSRP 冗余配置 interface Vlan10 ip address 172.16.1.254 255.255.255.0 standby 1 ip 172.16.1.1 standby 1 priority 110 standby 1 preempt ! NAT 配置 ip access-list standard LOCAL_NET permit 172.16.0.0 0.0.255.255 ip nat inside source list LOCAL_NET interface Ethernet1/0 overload interface Ethernet1/0 ip nat outside interface Ethernet0/1 ip nat inside interface Ethernet0/2 ip nat inside end write memory 这个是我配置的CiscoIOL的三层交换机R1的命令你帮我检查一下哪里有错误然后再发修改好完整的给我
最新发布
06-12
修正后的配置：我们将按照上述分析进行修正，并提供一个完整的配置。注意：由于原始配置没有提供VLAN20和VLAN31的SVI，我们需要添加。完整的修正配置如下： ### Cisco IOS R1三层交换机配置检查与修正 以下是对您...
思科5506配置nat
05-04
当存在网络重叠的情况时，可能需要结合 DNS 修正功能以确保远程客户端能够正确解析目标服务的域名。 1. **启用 DNS 修正支持** 在防火墙上开启 DNS 修正机制。 ```bash dns domain-lookup inside dns server-...
校园网络安全建设及加固报告
weixin_70513136的博客
06-29 1743
当前存在的网络安全技术检测措施，如IDS、IPS、SIEM、防火墙、漏洞扫描和管理、端点保护以及威胁情报，虽然在一定程度上能够提供有效的防护，但仍存在局限和不足。缺乏有效的网络安全技术检测分析会带来严重的危害，包括数据泄露、系统损坏和服务中断、财务损失、声誉损害、法律和合规风险以及持续的威胁和攻击。
网络安全篇 ASA的基本设备管理-07
佐德将军的博客
01-10 848
目录 一、实验拓扑 二、实验步骤 三、实验过程 总结 实验难度 2 实验复杂度 2 一、实验拓扑 二、实验步骤 1.搭建如图所示的网络拓扑图； 2.初始化路由器，配置相应的IP地址，打开相关的接口； 三、实验过程 1.搭建如图所示的网络拓扑图； 使用GNS3来搭建这个略。 2.初始化路由器，配置相应的IP地址，打开相关的接口； 总结 ...
思科ASA防火墙让内网用户能通过域名访问内网WEB服务器
海笑天涯
04-08 8554
当主机与某WEB服务器同在防火墙的INSIDE口，但DNS服务器只存在于公网中，(OUTSIDE口)且防火墙上对内网的WEB服务器进行了静态NAT映射以与外界通信并被外界DNS解析，为了防止本地用户在访问WEB服务器URL时被外网解析DNS为防火墙映射公网地址，需要对外网DNS reply进行修改。 1.用户穿过查询web服务器DNS 2.DNS回应给用户WEB服务器的公网地址 3.
思科ASA防火墙基本配置之DNS刮出
weixin_33816946的博客
02-15 685
公司防火墙为cisco asa5540，现局域网内有一OA服务器，并通过端口映射将其发布到公网IP上。且内外网用户均可通过该公网IP访问OA服务器，但内网用户无法通过域名访问，查相关资料说是nat回流的问题，我用alias命令都设置了，不行。后来在做NAT的时候加上一个DNS选项就可以了 。 这个问题你在做NAT的时候加上dns参数，使用DNS刮除的特性就可以了 ...
ASA配置×××代理
weixin_33772645的博客
02-10 330
某单位在国外有×××远程接入站点，使用的是ASA，配置的是EASY ×××。为方便单位国内用户查阅某些国外站点，需要通过接入远程×××后进行访问。说白了就是”fan墙”原理很简单，就是将需要代理的流量引入到×××隧道中去（本例中为方便起见使用的 split-tunnel-policy tunnelall选项，实际中可以使用 split-tunnel-policy tunnel...
ASA防火墙之NAT的实例配置
热门推荐
Stephen_jj的博客
04-30 1万+
ASA防火墙之NAT的实例配置 关于nat的知识点我们在讲路由器的时候已经讲述过了，具体为啥配置NAT技术这里不再讲述，本篇讲述的关于ASA防火墙的各个NAT配置实例的分析，包括static NAT、network static NAT、static PAT、static NAT DNS rewrite、dynamic NAT、dynamic PAT、twice NAT。 动态NAT（dynami...
ASA 配置笔记
weixin_33890499的博客
12-30 542
公司最近增加一台CISCOASA5510-K8防火墙设备，也算是初次接触吧，一波三折，折腾了一个多星期也算基本摸清，现为这一个多星期的折腾记录一下，日后少做一些无用功。这次ASA主要用于远程接入及一部分服务器外网访问，按此需求也列出以下ASA需配置的项目：1、远程接入，IPSec***或SSL***，因购买此型号的防火墙SSL***授权只有两个，只有选...
理解PIX Firewall上的alias命令
gotonet的专栏
10-29 641
最近我设置防火墙vpn和服务器，DMZ区服务器发布的问题,从互联网访问inside或dmz的服务器都很正常，从inside可以上互联网，但就是不能通过互联网域名访问inside和dmz的服务器，很是苦恼，用google搜索资料，逛到这个论坛来了，这里还不错，有很多新手和大虾。在我用google搜索的过程中，不停的遇到很多朋友和我一样的问题，但始终没有看到一个妥善解决的办法。有的朋友提到用内部dns
ASA policy-map配置
BlackLight
07-03 1543
1、 access-list ftptest tcp permit host 172.26.120.233 host 172.26.10.39eq 21  \\建立ACL，命名为ftptest，定义想要监听的数据流   2、class-map ftpclass                                     \\创建class-map，命名为ftpclass   
ASA集群负载均衡配置指南
"ASA负载均衡配置命令用于在Cisco ASA安全设备上实现负载均衡，主要针对的是客户端接入的IPSec和WebVPN会话。配置包括创建一个集群，设定虚拟IP地址，选择端口，设定加密方式，并设置共享密钥。注意ASA的VCA信息通过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值