Opsætning af Firewall med 2 eksterne IP ranges istedet for én
Vi har netop skiftet ISP'er og har fra den nye ISP'er fået tildelt to IP ranges istedet for ét fortløbende range som vi havde fra den tidligere. Så nu er mit spørgsmål hvordan konfigurerer vi vores Cisco ASA 5510 til den nye opsætning?ASA'en er forbundet direkte til ISP'ens Edge Router og har tre interne netværk.
Har fået flg. fra ISP'en:
- een WAN IP adresse (til Firewall'en): 80.160.x.y
- en Gateway IP (edge routeren): 80.160.x.y-1
- Netmaske: 255.255.255.252
- Primær DNS: xxx
- Sekundær DNS: yyy
- IP net: 80.160.x.y-2/30
- IP adresser til rådighed: ingen (!)
- Ekstra IP-net (LAN adresser som skal kunne nås udefra):
- 80.160.x.y+6/29 (255.255.255.248) (80.160.x.y+6 - 80.160.x.y+12)
- 80.160.x.y+30/27 (255.255.255.224) (80.160.x.y+31 - 80.160.x.y+60)
Det er altså et "hul i midten" (fra 80.160.x.y+12 til 80.160.x.y+31).
Hvordan sættes ASA'en op til det?
