/ Forside / Teknologi / Netværk / TCP/IP / Nyhedsindlæg
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
TCP/IP
#NavnPoint
Per.Frede.. 4668
BjarneD 4017
severino 2804
pallebhan.. 1680
EXTERMINA.. 1525
xou 1455
strarup 1430
Manse9933 1419
o.v.n. 1400
10  Fijala 1204
Pix506 - statics og servere
Fra : Brian Ipsen


Dato : 03-10-02 17:05

Hej!

Hvis man har en PIX 506, der kun har 1 ekstern IP adresse (og dermed
kører PAT) - er der så nogen mulighed for at lave port-forwarding til
servere på inside interfacet (fra specifikke IP adresser) - f.eks. til
en SMTP server ?? Prøver jeg via PDM vil pix'en have en statisk
adressemapping - men jeg har jo ikke nogen eksterne IP adresser og
mappe dertil....

/Brian

 
 
TVN (03-10-2002)
Kommentar
Fra : TVN


Dato : 03-10-02 20:23

> Hvis man har en PIX 506, der kun har 1 ekstern IP adresse (og dermed
> kører PAT) - er der så nogen mulighed for at lave port-forwarding til
> servere på inside interfacet (fra specifikke IP adresser) - f.eks. til
> en SMTP server ?? Prøver jeg via PDM vil pix'en have en statisk
> adressemapping - men jeg har jo ikke nogen eksterne IP adresser og
> mappe dertil....

Der er ikke noget problem i dette, du kan forvarde forskellige slags traffik
til de maskiner du ønsker.
Den statiske mapping den spørger til, er IP adressen på den server at
servicen skal connecte til.

Mvh
Thomas



Martin Bilgrav (03-10-2002)
Kommentar
Fra : Martin Bilgrav


Dato : 03-10-02 23:14


"Brian Ipsen" <spammers@nowhere.net> wrote in message
news:phqopu02u1n7r8udb9jjlb6j5rptapl315@news.inet.tele.dk...
> Hej!
>
> Hvis man har en PIX 506, der kun har 1 ekstern IP adresse (og dermed
> kører PAT) - er der så nogen mulighed for at lave port-forwarding til
> servere på inside interfacet (fra specifikke IP adresser) - f.eks. til
> en SMTP server ?? Prøver jeg via PDM vil pix'en have en statisk
> adressemapping - men jeg har jo ikke nogen eksterne IP adresser og
> mappe dertil....

Ved ikke hvilken version PDM du har, men det er nok næmmere via commandline
med syntax:
static (inside,outside) tcp interface 25 10.0.0.1 25 netmask 255.255.255.255
samt en : access-list 101 permit tcp any host 192.93.93.93 eq 25
samt en : access-group 101 in interface outside

Hvor IP 10.0.0.1 er inderside IP for SMTP server og IP 192.93.93.93 er din
public IP
HTH
Martin Bilgrav





Søg
Reklame
Statistik
Spørgsmål : 177554
Tips : 31968
Nyheder : 719565
Indlæg : 6408852
Brugere : 218888

Månedens bedste
Årets bedste
Sidste års bedste