シミュレーション
シナリオ
新しい追加の接続要件とトポロジ図を考慮して、要件を満たすために必要なASA設定を達成するためにASDMを使用してください。
新しい追加の接続要件
現時点では、ASA設定では内部ネットワークおよびDMZネットワーク上の任意のホストにアクセスすることだけが許可されています。

外。あなたの仕事はDMZサーバへのHTTPへのOutsideだけのどのホストもまた許可するためにASAを設定するのにASDMを使用することです。 DMZサーバーにHTTP接続するときは、Outsideのホストは209.165.201.30パブリックIPアドレスを使用する必要があります。
現時点では、ASAのセキュリティレベルの高いインターフェイス上のホストは、低いレベルのホストに対してpingを実行できません。

セキュリティレベルのインタフェース。このシミュレーションでの作業は、ASDMを使用してASAがエコーリプライ応答をASAを介して動的に許可できるようにすることです。
正しいASA設定が設定されたら：
あなたは外部のPCブラウザからhttp://209.165.201.30への接続をテストすることができます。

inside PCのコマンドプロンプトを開いて、Outside（www.cisco.com）へのpingをテストできます。

窓。このシミュレーションでは、www.cisco.comへのpingテストのみが機能します。
ASDMにアクセスするには、トポロジ図のASAアイコンをクリックします。
外部PCのFirefoxブラウザにアクセスするには、トポロジ図の外部PCアイコンをクリックします。
Inside PCのコマンドプロンプトにアクセスするには、トポロジ図のInside PCアイコンをクリックします。
注意：
ASDMで設定を変更したら、必ず[Apply]をクリックして設定の変更を適用してください。
このシミュレーションでは、すべてのASDM画面が有効になっているわけではありません。一部の画面が有効になっていない場合は、さまざまな方法でASAを設定して要件を満たすようにしてください。
このシミュレーションでは、一部のASDM画面は実際のASDMとまったく同じように見えたり機能したりしない場合があります。