asa5520防火墙配置（关于asa5520防火墙你一定要知道的事情）

本文会从下面几个方面来为你讲解：

• 1、思科ASA5520防火墙如何配置能正常上网?
• 2、ASA广告是什么,ASA推广应该注意什么
• 3、思科ASA5520防火墙做NAT
• 4、ASA5520防火墙ACL如何配置某个IP不能上网

思科ASA5520防火墙如何配置能正常上网?

电脑防火墙的具体设置步骤如下：首先，通过“控制面板”——“系统和安全”——“防火墙”，找到防火墙设置。

你需要做 NAT，原因是 你可以知道去往外面的路由，而公司交换机上的路由层面却不知道你的路由，而只是知道19160/24的网段。所以你需要把你的自定义网段 转化成1段的。

这个要看你的nat部分，把你想禁止的那个ip不做nat，自然就不能上网了。你上面的贴是公网口acl，弄反了。

ASA广告是什么,ASA推广应该注意什么

ASA亚细亚作为一个专业性极强的组织，其主要职责是确保所有亚太地区的广告都能符合相关的法规和准则。这既包括了广告文案、图片等内容，也包括了广告的宣传和推广方式。

选择国家和地区。选择要推广的app后，你可以选择在可使用该app的所有国家和地区投放广告，也可以选择在特定的国家和地区投放广告。

精准匹配用户如果本次推广对象未点击广告，AppleAds会停止向他们展示，更换目标用户。

思科ASA5520防火墙做NAT

1、没有配置过思科的防火墙，不过思路应该跟在路由器上配置nat转换大同小异，如果只是一对一静态转换，可参考如下配置。然后1需要有访问2的路由。

2、你需要做 NAT，原因是 你可以知道去往外面的路由，而公司交换机上的路由层面却不知道你的路由，而只是知道19160/24的网段。所以你需要把你的自定义网段 转化成1段的。

3、我手里也有一台ASA5520，软件版本3，也在寻求不增加前置路由器的情况下实现双线NAT。

ASA5520防火墙ACL如何配置某个IP不能上网

这个要看你的nat部分，把你想禁止的那个ip不做nat，自然就不能上网了。你上面的贴是公网口acl，弄反了。

用URL过滤就行。把IP段加进去，输入URL地址。把要限制IP段输进去，输入网址，扣选只允许或禁止。可以设定只允许访问某一个连接或多个连接，也可以定禁止访问这些连接。试多几次就会了。

上面的ASA软件我没用过。但是路由器我可以写ACL让 1916253 无法连接外网。

要禁止某个 IP 访问，可以设置该 IP 的规则为拒绝，或者设置目标 IP 地址的规则为允许访问其他设备但不允许访问该 IP。确认配置已经生效。配置完成后，需要测试一下目标设备是否能够访问指定的 IP 地址，确保配置已经生效。

来源：鱼渣渣网，转载请保留出处和链接！

本文链接：https://ww.yuzhazha.com/post/32409.html