Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

ASA e redirect su host della stessa rete

2 views
Skip to first unread message

Andrea Zwirner

unread,
Oct 15, 2009, 7:11:03 AM10/15/09
to
Buongiorno,

Spero di non star facendo una domanda eccessivamente banale, ma avrei
bisogno di essere "imboccato" per quanto riguarda un problema per il quale
non riesco a trovare la strada giusta per arrivare alla soluzione.

Ho a disposizione un ASA 5505, configurato con tre "segmenti" di rete
(outside, inside, dmz).

In outside c'e' solo un router 877 collegato ad ADSL.

In inside (10.10.10.129/29) ci sono, fra gli altri, un server web OpenBSD
(10.10.10.131) che richiede manutenzione ed un server VPN Linux
(10.10.10.130) sul quale ho installato anche un piccolo server http che
serva una pagina del tipo "servizio momentaneamente non disponibile,
riprovare piu' tardi".

Quello che voglio fare e' configurare l'ASA in modo che rediriga tutto il
traffico proveniente da internet (outside) e diretto verso 10.10.10.131,
verso 10.10.10.130, in modo che io possa fare manutenzione al server
OpenBSD, senza che nel frattempo vi siano accessi ad esso.

Ho cercato qualcosa (google e ricerca interna del forum) su "nat" e
"redirect", ma, a quanto ho potuto leggere, non si tratta delle parole
giuste.

Qualcuno sarebbe cosi' gentile da indirizzarmi verso la soluzione?

Grazie mille,

Andrea

Stefano Bianchi

unread,
Oct 15, 2009, 7:26:21 AM10/15/09
to
semplice modica la static (outside,inside) che pubblica il srv .131 con .130

Andrea Zwirner ha scritto:

Andrea Zwirner

unread,
Oct 15, 2009, 7:47:51 AM10/15/09
to
Anzitutto grazie per la risposta, mi ha chiarito il fatto che ho scordato
(o dato per scontati) un po' di particolari..

Bisogna infatti immaginare che quelli appartenenti alla classe
10.10.10.129/29 siano effettivamente gli IP pubblici della DMZ. In questo
scenario, non c'e' alcun NAT. 10.10.10.131 e' il vero IP pubblico del
server BSD e 10.10.10.130 e' il vero IP del server Linux.

Non esiste quindi alcuna static (outside,inside).

Altre idee?

Il Thu, 15 Oct 2009 13:26:21 +0200, Stefano Bianchi ha scritto:

> semplice modica la static (outside,inside) che pubblica il srv .131 con
> .130

(...)

Stefano Bianchi

unread,
Oct 15, 2009, 8:00:01 AM10/15/09
to
bene, allora è possibile metterla...

static (inside,outside) tcp 10.10.10.130 http 10.10.10.131 http netmask
255.255.255.255 dns


i questo modo le richieste dall'esterno per il .130 vengono girate
sulla .131 porta 80 solo per il tcp/80

puoi farlo anche da ASDM

ciao

Andrea Zwirner ha scritto:

0 new messages