PIX/ASA 7.x：インターフェイス間通信の有効化および無効化

ダウンロードオプション

PDF (385.5 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (318.0 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (251.5 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2008 年 10 月 24 日

Document ID:81815

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

概要

前提条件

要件

使用するコンポーネント

概要

このドキュメントでは、ASA/PIX セキュリティアプライアンスのインターフェイス間のさまざまな形式の通信の設定例を紹介します。

前提条件

要件

この設定を行う前に、次の要件が満たされていることを確認します。

IP アドレスとデフォルトゲートウェイの割り当て
デバイス間の物理ネットワーク接続
実装するサービス用に特定された通信ポート番号

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

バージョン 7.x 以降のソフトウェアを実行する適応型セキュリティアプライアンス
Windows 2003 Server
Windows XP ワークステーション

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

表記法

ドキュメント表記の詳細については、『シスコテクニカルティップスの表記法』を参照してください。

背景説明

このドキュメントは、異なるインターフェイス間の通信フローを確立するために必要な手順についてまとめたものです。次のような通信形式を取り上げています。

DMZ にあるリソースへのアクセスが必要な、外部に設置されているホストからの通信
DMZ にあるリソースへのアクセスが必要な、内部ネットワークに設置されているホストからの通信
外部にあるリソースへのアクセスが必要な、内部および DMZ ネットワークに設置されているホストからの通信

NAT

この例では、設定でネットワークアドレス変換（NAT）とポートアドレス変換（PAT）を使用します。アドレス変換は、パケット内の実際のアドレス（ローカル）を、宛先ネットワーク上でルーティング可能なマッピングされたアドレス（グローバル）に置き換えます。NAT は、実際のアドレスがマッピングされたアドレスに変換されるプロセスと、戻りのトラフィック用に変換を元に戻すプロセスの 2 つの手順から構成されています。この設定ガイドでは、スタティックとダイナミックの 2 つの形式のアドレス変換を使用します。

ダイナミック変換によって、各ホストは後続の各変換用に、異なるアドレスやポートを使用できるようになります。ダイナミック変換は、ローカルホストが 1 つ以上の共通グローバルアドレスを共有したり、非表示にしたりする際に使用できます。このモードでは、1 つのローカルアドレスで変換用のグローバルアドレスを永続的に予約することはできません。代わりに、多対一または多対多のアドレス変換が行われ、必要な場合にのみ変換エントリが作成されます。変換エントリは使用されなくなると削除されて、他のローカルホストで使用可能になります。このタイプの変換は、接続時にのみダイナミックアドレスやポート番号が割り当てられる、内部ホストのアウトバウンド接続に最適です。ダイナミックアドレス変換には、次の 2 つの形式があります。

ダイナミック NAT：ローカルアドレスが、次に使用可能なプールのグローバルアドレスに変換されます。変換は一対一で行われるため、多数のローカルホストで同一時間に変換する必要がある場合は、グローバルアドレスのプールが枯渇する可能性があります。
NAT オーバーロード（PAT）：ローカルアドレスが 1 つのグローバルアドレスに変換されます。各接続は、グローバルアドレスの次に使用可能な上位ポート番号が接続元として割り当てられた場合に、一意で実行されます。多数のローカルホストが 1 つの共通グローバルアドレスを共有しているため、変換は多対一で行われます。

スタティック変換では、実際のアドレスからマッピングアドレスへの固定変換が作成されます。スタティック NAT 設定では、ホストによって各接続に同じアドレスがマッピングされるため、永続的な変換ルールとなります。スタティックアドレス変換は、内部またはローカルのホストで全接続に同じグローバルアドレスが必要な場合に使用されます。アドレス変換は一対一で行われます。スタティック変換は、単一ホストに、または IP サブネットに含まれるすべてのアドレスに定義できます。

ダイナミック NAT と、スタティック NAT のアドレス範囲との主な違いは、スタティック NAT では、変換されたホストへの接続をリモートホストが開始できるが（それを許可するアクセスリストがある場合）、ダイナミック NAT ではできないことです。また、スタティック NAT では、同じ数のマップアドレスが必要です。

セキュリティアプライアンスは、NAT ルールがトラフィックに一致すると、アドレスを変換します。NAT ルールが一致しなかった場合、パケットの処理が続行されます。ただし、NAT 制御を有効にしている場合は例外です。NAT コントロールを有効にした場合、セキュリティの高いインターフェイス（inside）から低いセキュリティレベル（outside）に移動するパケットは NAT ルールに一致する必要があり、一致しないとそのパケットの処理は停止します。一般的な設定情報を表示するには、『PIX/ASA 7.x NATおよびPAT』を参照してください。NAT の動作の詳細を理解するには、『NAT の動作の仕組み』を参照してください。

ヒント：NAT設定を変更する場合は、常に現在のNAT変換をクリアすることをお勧めします。変換テーブルのクリアは、clear xlate コマンドを使用して実行できます。ただし、これを実行する場合は注意が必要です。なぜなら、変換テーブルをクリアすると、変換を使用する現在の接続がすべて切断されるからです。変換テーブルをクリアする代わりに、現在の変換がタイムアウトされるのを待機する方法がありますが、これは推奨できません。新たなルールで新しい接続が作成されると、予期せぬ動作が引きこされる可能性があります。

セキュリティレベル

セキュリティレベル値は、さまざまなインターフェイスのホストやデバイスの相互通信方法を制御します。デフォルトでは、インターフェイスに接続されたセキュリティレベルの高いホストやデバイスから、セキュリティレベルの低いホストやデバイスに接続し、通信できるようになっています。セキュリティレベルの低いインターフェイスに接続されたホストやデバイスからは、アクセスリストの許可がないかぎり、セキュリティレベルの高いインターフェイスに接続されたホストやデバイスへ接続できません。

security-level コマンドは、バージョン 7.0 で初めて採用され、インターフェイスのセキュリティレベルに割り当てられた nameif コマンドの一部を代替します。「inside」と「outside」の 2 つのインターフェイスには、デフォルトのセキュリティレベルが割り当てられていますが、それらは security-level コマンドで上書きできます。インターフェイス名を「inside」にすると、デフォルトのセキュリティレベルは 100 となります。「outside」という名前のインターフェイスには、デフォルトのセキュリティレベル0が割り当てられます。新しく追加されたインターフェイスには、すべてデフォルトのセキュリティレベル0が割り当てられます。新しいセキュリティレベルをインターフェイスに割り当てるには、インターフェイスコマンドモードでsecurity-levelコマンドを使用します。セキュリティレベルの範囲は 1 ～ 100 です。

注：セキュリティレベルは、ファイアウォールがトラフィックを検査および処理する方法を決定するためにのみ使用されます。たとえば、セキュリティレベルの高いインターフェイスから低いインターフェイスへと渡されたトラフィックは、セキュリティレベルの低いインターフェイスから高いインターフェイスへ渡されるトラフィックよりも厳しくないデフォルトポリシーで転送されます。セキュリティレベルの詳細については、『ASA/PIX 7.x コマンドリファレンスガイド』を参照してください。

ASA/PIX 7.x では、同じセキュリティレベルで複数のインターフェイスを設定できます。たとえば、パートナーや他のDMZに接続された複数のインターフェイスすべてにセキュリティレベル50を設定できます。デフォルトでは、これらの同じセキュリティインターフェイスは相互に通信できません。この問題を解決するため、same-security-traffic permit inter-interface コマンドが導入されています。このコマンドを使用すると、同じセキュリティレベルのインターフェイス間の通信が可能になります。同じセキュリティレベルのインターフェイスの詳細については、『コマンドリファレンスガイド』の「インターフェイスパラメータの設定」とこちらの例を参照してください。

ACL

アクセスコントロールリストは、通常、リンクされたリストのセキュリティアプライアンスによって内部構成される複数のアクセスコントロールエントリ（ACE）から構成されています。ACE は、ホストやネットワークからの一連のトラフィックについて説明し、そのトラフィックに適用するアクション（通常は許可や拒否）のリストを作成します。パケットがアクセスリストの制御を受ける場合は、Cisco セキュリティアプライアンスが ACE にリンクされたリストを検索し、パケットに一致するものを見つけ出します。セキュリティアプライアンスに一致する最初の ACE は、パケットに適用される ACE です。一致する ACE が見つかると、その ACE のアクション（許可や拒否）がパケットに適用されます。

インターフェイスや方向ごとに 1 つのアクセスリストしか許可されません。つまり、インターフェイスのインバウンドトラフィックに適用されるのは 1 つのアクセスリストのみで、インターフェイスのアウトバウンドトラフィックに適用されるのは 1 つのアクセスリストのみです。インターフェイスに適用されない NAT ACL などのアクセスリストは、無制限となります。

注：デフォルトでは、すべてのアクセスリストには、すべてのトラフィックを拒否する暗黙的なACEが存在するため、アクセスリストに入力したACEに一致しないすべてのトラフィックは、最後に暗黙的なdenyに一致し、廃棄されます。インターフェイスアクセスリストでは、トラフィックのフローを実現するため、1 つ以上の許可ステートメントを設定する必要があります。許可ステートメントがないと全トラフィックが拒否されます。

注：アクセスリストは、access-listコマンドとaccess-groupコマンドで実装されます。これらのコマンドは、PIX Firewall ソフトウェアの以前のバージョンで使用されていた、conduit コマンドおよび outbound コマンドの代わりに使用されます。ACL の詳細については、『IP アクセスリストの設定』を参照してください。

設定

このセクションでは、このドキュメントで説明する機能を設定するために必要な情報を提供しています。

注：このセクションで使用されているコマンドの詳細を調べるには、Command Lookup Tool（登録ユーザ専用）を参照してください。一部ツールについては、ゲスト登録のお客様にはアクセスできない場合がありますことをご了承ください。

ネットワーク図

このドキュメントでは、次のネットワーク構成を使用しています。

初期設定

このドキュメントでは、次の構成を使用します。

この基本ファイアウォール設定では、現在、NAT/STATIC ステートメントはありません。
適用されている ACL がないため、deny any any の暗黙的 ACE が使用されています。

デバイス名 1
ASA-AIP-CLI(config)#show running-config ASA Version 7.2(2) ! hostname ASA-AIP-CLI domain-name corp.com enable password WwXYvtKrnjXqGbu1 encrypted names ! interface Ethernet0/0 nameif Outside security-level 0 ip address 172.22.1.163 255.255.255.0 ! interface Ethernet0/1 nameif inside security-level 100 ip address 172.20.1.1 255.255.255.0 ! interface Ethernet0/2 nameif DMZ security-level 50 ip address 192.168.1.1 255.255.255.0 ! interface Ethernet0/3 nameif DMZ-2-testing security-level 50 ip address 192.168.10.1 255.255.255.0 ! interface Management0/0 shutdown no nameif no security-level no ip address ! passwd 2KFQnbNIdI.2KYOU encrypted ftp mode passive dns server-group DefaultDNS domain-name corp.com pager lines 24 mtu inside 1500 mtu Outside 1500 mtu DMZ 1500 no failover icmp unreachable rate-limit 1 burst-size 1 no asdm history enable arp timeout 14400 nat-control route Outside 0.0.0.0 0.0.0.0 172.22.1.1 1 timeout xlate 3:00:00 timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02 timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00 timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00 timeout uauth 0:05:00 absolute no snmp-server location no snmp-server contact snmp-server enable traps snmp authentication linkup linkdown coldstart telnet timeout 5 ssh timeout 5 console timeout 0 ! class-map inspection_default match default-inspection-traffic ! ! policy-map type inspect dns preset_dns_map parameters message-length maximum 512 policy-map global_policy class inspection_default inspect dns preset_dns_map inspect ftp inspect h323 h225 inspect h323 ras inspect netbios inspect rsh inspect rtsp inspect skinny inspect esmtp inspect sqlnet inspect sunrpc inspect tftp inspect sip inspect xdmcp ! service-policy global_policy global prompt hostname context Cryptochecksum:4b2f54134e685d11b274ee159e5ed009 : end ASA-AIP-CLI(config)#

デバイス名 1

ASA-AIP-CLI(config)#show running-config 

 ASA Version 7.2(2) 
!
hostname ASA-AIP-CLI
domain-name corp.com
enable password WwXYvtKrnjXqGbu1 encrypted
names
!
interface Ethernet0/0
 nameif Outside
 security-level 0
 ip address 172.22.1.163 255.255.255.0 
!
interface Ethernet0/1
 nameif inside
 security-level 100
 ip address 172.20.1.1 255.255.255.0 
!
interface Ethernet0/2
 nameif DMZ
 security-level 50
 ip address 192.168.1.1 255.255.255.0 
!
interface Ethernet0/3 
 nameif DMZ-2-testing
 security-level 50
 ip address 192.168.10.1 255.255.255.0
!
interface Management0/0
 shutdown
 no nameif
 no security-level
 no ip address
!
passwd 2KFQnbNIdI.2KYOU encrypted
ftp mode passive
dns server-group DefaultDNS
 domain-name corp.com
pager lines 24
mtu inside 1500
mtu Outside 1500
mtu DMZ 1500
no failover
icmp unreachable rate-limit 1 burst-size 1
no asdm history enable
arp timeout 14400
nat-control
route Outside 0.0.0.0 0.0.0.0 172.22.1.1 1
timeout xlate 3:00:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02
timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00
timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00
timeout uauth 0:05:00 absolute
no snmp-server location
no snmp-server contact
snmp-server enable traps snmp authentication linkup linkdown coldstart
telnet timeout 5
ssh timeout 5
console timeout 0
!
class-map inspection_default
 match default-inspection-traffic
!
!
policy-map type inspect dns preset_dns_map
 parameters
  message-length maximum 512
policy-map global_policy
 class inspection_default
  inspect dns preset_dns_map 
  inspect ftp 
  inspect h323 h225 
  inspect h323 ras 
  inspect netbios 
  inspect rsh 
  inspect rtsp 
  inspect skinny 
  inspect esmtp 
  inspect sqlnet 
  inspect sunrpc 
  inspect tftp 
  inspect sip 
  inspect xdmcp 
!
service-policy global_policy global
prompt hostname context 
Cryptochecksum:4b2f54134e685d11b274ee159e5ed009
: end
ASA-AIP-CLI(config)#

DMZ から内部へ

DMZ から内部ネットワークホストへの通信を可能にするには、次のコマンドを使用します。この例では、DMZ の Web サーバで内部の AD および DNS サーバにアクセスする必要があります。

DMZ 上の AD および DNS サーバに、スタティック NAT エントリを作成します。スタティック NAT では、実際のアドレスからマッピングアドレスへの固定変換が作成されます。マッピングされたこのアドレスは、DMZ ホストがサーバの実際のアドレスを知らなくても内部のサーバに対するアクセスに使用できるアドレスです。このコマンドは、DMZ アドレス 192.168.2.20 から実際の内部アドレス 172.20.1.5 にマッピングします。

ASA-AIP-CLI(config)# static (inside,DMZ) 192.168.2.20 172.20.1.5 netmask 255.255.255.255
ACL は、セキュリティレベルの低いインターフェイスから、セキュリティレベルの高いインターフェイスにアクセスするために必要です。この例では、DMZ 上にある Web サーバ（セキュリティ 50）から、内部にある AD/DNS サーバ（セキュリティ 100）に、特定のサービスポート（DNS、Kerberos、LDAP）を使用してアクセスしています。

ASA-AIP-CLI(config)# access-list DMZtoInside extended permit udp host 192.168.1.10 host 192.168.2.20 eq domain

ASA-AIP-CLI(config)# access-list DMZtoInside extended permit tcp host 192.168.1.10 host 192.168.2.20 eq 88

ASA-AIP-CLI(config)# access-list DMZtoInside extended permit udp host 192.168.1.10 host 192.168.2.20 eq 389

注：ACLは、実際の内部アドレスではなく、この例で作成したAD/DNSサーバのマッピングされたアドレスへのアクセスを許可します。
この手順では、次のコマンドを使用して、ACL をインバウンド方向の DMZ インターフェイスに適用しています。

ASA-AIP-CLI(config)# access-group DMZtoInside in interface DMZ

注：ポート88をブロックまたは無効にする場合、たとえばDMZから内部へのトラフィックは次のように使用します。
```
ASA-AIP-CLI(config)# no access-list DMZtoInside extended permit 
tcp host 192.168.1.10 host 192.168.2.20 eq 88
```
ヒント：NAT設定を変更する場合は、常に現在のNAT変換をクリアすることをお勧めします。変換テーブルのクリアは、clear xlate コマンドを使用して実行できます。ただし、これを実行する場合は注意が必要です。なぜなら、変換テーブルをクリアすると、変換を使用する現在の接続がすべて切断されるからです。変換テーブルをクリアする代わりに、現在の変換がタイムアウトされるのを待機する方法がありますが、これは推奨できません。新たなルールで新しい接続が作成されると、予期せぬ動作が引きこされる可能性があります。

その他の共通設定には、次のようなものがあります。
- DMZ のメールサーバ
- 内部および外部の SSH アクセス
- PIX/ASA デバイス経由の許可されたリモートデスクトップ
- DMZ で使用されるその他の DNS ソリューション

インターネットから DMZ へ

インターネット上のユーザや外部インターフェイス（セキュリティ 0）から DMZ にある Web サーバ（セキュリティ 50）への通信を可能にするには、次のコマンドを使用します。

DMZ の Web サーバから外部へのスタティック変換を作成します。スタティック NAT では、実際のアドレスからマッピングアドレスへの固定変換が作成されます。マッピングされたこのアドレスは、インターネット上のホストがサーバの実際のアドレスを知らなくても DMZ 上の Web サーバに対するアクセスに使用できるアドレスです。このコマンドは、外部アドレスの 172.22.1.25 を実際の DMZ アドレス 192.168.1.10 にマッピングします。

ASA-AIP-CLI(config)# static (DMZ,Outside) 172.22.1.25 192.168.1.10 netmask 255.255.255.255
ユーザがマッピングアドレスを通じて外部から Web サーバにアクセスできる ACL を作成します。Web サーバもまた、FTP をホストしている点に注意してください。

ASA-AIP-CLI(config)# access-list OutsidetoDMZ extended permit tcp any host 172.22.1.25 eq www

ASA-AIP-CLI(config)# access-list OutsidetoDMZ extended permit tcp any host 172.22.1.25 eq ftp
この設定の最後の手順は、ACL を外部インターフェイスに適用して、インバウンド方向のトラフィックを実現することです。

ASA-AIP-CLI(config)# access-group OutsidetoDMZ in interface Outside

注：インターフェイスごとに、方向ごとに1つのアクセスリストしか適用できないことに注意してください。外部インターフェイスにすでにインバウンド ACL を設定している場合は、この例の ACL を適用できません。代わりに、インターフェイスに適用されている現在の ACL に、この例の ACE を追加してください。

注：インターネットからDMZへのFTPトラフィックをブロックまたは無効にする場合、たとえば次のコマンドを使用します。
```
ASA-AIP-CLI(config)# no access-list OutsidetoDMZ extended permit 
tcp any host 172.22.1.25 eq ftp
```
ヒント：NAT設定を変更する場合は、常に現在のNAT変換をクリアすることをお勧めします。変換テーブルのクリアは、clear xlate コマンドを使用して実行できます。ただし、これを実行する場合は注意が必要です。なぜなら、変換テーブルをクリアすると、変換を使用する現在の接続がすべて切断されるからです。変換テーブルをクリアする代わりに、現在の変換がタイムアウトされるのを待機する方法がありますが、これは推奨できません。新たなルールで新しい接続が作成されると、予期せぬ動作が引きこされる可能性があります。

内部/DMZ からインターネットへ

このシナリオでは、セキュリティアプライアンスの内部インターフェイス（セキュリティ 100）にあるホストに対し、外部インターフェイス（セキュリティ 0）にあるインターネットへのアクセスが提供されます。これは、PAT、NAT オーバーロード、ダイナミック NAT の形式で実現されます。他のシナリオとは異なり、ACL はこのケースでは不要です。なぜなら、セキュリティレベルの高いインターフェイスのホストから、セキュリティレベルの低いインターフェイスのホストにアクセスするためです。

変換が必要なトラフィックのソースを指定します。ここで NAT ルール番号 1 が定義され、内部からの全トラフィックと DMZ ホストが許可されます。

ASA-AIP-CLI(config)# nat (inside) 1 172.20.1.0 255.255.255.0

ASA-AIP-CLI(config)# nat (inside) 1 192.168.1.0 255.255.255.0
NAT トラフィックが外部インターフェイスへのアクセス時に使用するアドレス、アドレスプール、インターフェイスを指定します。このケースでは、PAT が外部インターフェイスアドレスで実行されています。これは、DHCP 設定など、外部インターフェイスアドレスがあらかじめ分からない場合に特に便利です。ここでは、グローバルコマンドが同じ NAT ID の 1 で発行され、同一 ID の NAT ルールと結び付けられます。

ASA-AIP-CLI(config)# global (Outside) 1 interface

注：高いセキュリティゾーン（内部）から低いセキュリティゾーン（インターネット/DMZ）へのトラフィックをブロックする場合は、ACLを作成し、インバウンドとしてPIX/ASAの内部インターフェイスに適用します。

注：例：インサイドネットワークのホスト 172.20.1.100 からインターネットへのポート 80 トラフィックをブロックするには、次のコマンドを使用します。

ASA-AIP-CLI(config)#access-list InsidetoOutside extended deny tcp host 172.20.1.100 any eq www
ASA-AIP-CLI(config)#access-list InsidetoOutside extended permit tcp any any 
ASA-AIP-CLI(config)#access-group InsidetoOutside in interface inside

同じセキュリティレベルの通信

初期設定では、インターフェイスの「DMZ」と「DMZ-2-testing」が、セキュリティレベル 50 に設定されています。デフォルトでは、この 2 つのインターフェイスは通信できません。このインターフェイスを通信できるようにするには、次のコマンドを使用します。

ASA-AIP-CLI(config)# same-security-traffic permit inter-interface

注：「same-security traffic permit inter-interface」が同じセキュリティレベルインターフェイス（「DMZ」と「DMZ-2-testing」）に設定されている場合でも、これらのインターフェイスに配置されたリソースにアクセスするには変換ルール（スタティック/ダイナミック）が必要です。

トラブルシュート

ここでは、設定のトラブルシューティングに使用できる情報を示します。

PIX/ASA 7.x：インターフェイス間通信の有効化および無効化

ダウンロードオプション

偏向のない言語

翻訳について

内容

概要

前提条件

要件

使用するコンポーネント

関連製品

表記法

背景説明

NAT

セキュリティレベル

ACL

設定

ネットワーク図

初期設定

DMZ から内部へ

インターネットから DMZ へ

内部/DMZ からインターネットへ

同じセキュリティレベルの通信

トラブルシュート

関連情報

更新履歴

このドキュメントは役に立ちましたか?

シスコに問い合わせ

このドキュメントは次の製品に対応しています

PIX/ASA 7.x：インターフェイス間通信の有効化および無効化

ダウンロード オプション

偏向のない言語

翻訳について

内容

更新履歴

このドキュメントは役に立ちましたか?

シスコに問い合わせ

このドキュメントは次の製品に対応しています

ダウンロードオプション