シミュレーション
シナリオ
新たな接続要件とトポロジダイアグラムが追加された場合、要件を満たすために必要なASA構成を達成するためにASDMを使用してください。
新しい追加接続要件：
現在、ASAの設定では、内部ネットワークとDMZネットワークでのみ、

アウトサイド。あなたの任務は、ASDMを使用して、Outside to HTTP上のホストだけをDMZサーバに許可するようにASAを設定することです。 Outsideのホストは、DMZサーバーにHTTP接続するときにパブリックIPアドレス209.165.201.30を使用する必要があります。
現在、ASAのより高いセキュリティレベルのインターフェイス上のホストは、低レベルのホストに対してpingを実行できません

セキュリティレベルのインターフェイスこのシミュレーションでは、ASDMを使用して、ASAがエコー応答応答を動的に許可するようにします。
正しいASA構成が設定されたら、次の手順を実行します。
外部PCブラウザからhttp://209.165.201.30への接続性をテストすることができます。

内部のPCコマンドプロンプトを開いて、外部（www.cisco.com）にpingをテストすることができます

窓。このシミュレーションでは、www.cisco.comへのpingのテストだけが機能します。
ASDMにアクセスするには、トポロジダイアグラムのASAアイコンをクリックします。
外部PCのFirefoxブラウザにアクセスするには、トポロジダイアグラムの外部PCアイコンをクリックします。
Inside PCのコマンドプロンプトにアクセスするには、トポロジダイアグラムのInside PCアイコンをクリックします。
注意：
ASDMで設定を変更したら、Applyをクリックして設定変更を適用することを忘れないでください。
このシミュレーションですべてのASDM画面が有効になるわけではありませんが、一部の画面が有効になっていない場合は、異なる方法を使用して要件を満たすようにASAを設定してください。
このシミュレーションでは、一部のASDM画面が実際のASDMとまったく同じように見えたり機能しない場合があります。