シミュレーション
あなたは、Secure-Xネットワークのネットワークセキュリティエンジニアです。 Cisco ASAでPATを使用してダイナミックネットワークオブジェクトNATを実装することが任されています。内部ホストがインターネットにアクセスするとき、すべての内部ホストの送信元IPアドレスが(異なるポートを使用して)単一のIPアドレスに変換されるようにCisco ASAを設定する必要があります。
このアクティビティを正常に完了するには、次のタスクを実行する必要があります。
Admin PC上のCisco ASDM GUIを使用して、PATを使用してダイナミックネットワークオブジェクトNATを設定する

次のパラメータ:
ネットワークオブジェクト名:内部ネットワーク

IPサブネット:10.10.0.0/16

翻訳されたIPアドレス:192.0.2.100

ソースインタフェース:内部

送り先インターフェイス:外部

注:この翻訳されたIPアドレスのオブジェクト(TRANSLATED-INSIDE-HOSTS)は、このアクティビティで使用するためにすでに作成されています。
注記:この練習では、一部のASDM画面がアクティブではありません。
注:このシミュレーションにはログイン資格情報は必要ありません。
Cisco ASDMでは、自動生成されたNATルールを表示および表示します。

従業員PCから、ブラウザを開いてhttp:// sp-

srv.sp.public。
ゲストPCから、SP-SRVへのトラフィックを生成するには、ブラウザを開き、http:// sp-

srv.sp.public。
Cisco ASAのCLIで、NAT設定を表示します。設定されたポリシーが表示され、

変換されたパケットの統計。
Cisco ASAのCLIで、変換テーブルを表示します。あなたは、

従業員PCとゲストPC。両方の内部IPアドレスは同じIPアドレスに変換されますが、異なるポートを使用します。
PATを使用してダイナミックネットワークオブジェクトNATを設定し、正常にテストしたときは、この練習を完了しています。



