https://m.opennet.dev/openforum/vsluhforumID6/2477.html Добрый день!<br>Помогите пожалуйста! Проблема в следующем, есть сетевушка outside и остальные внутренние сети(inside), на outside висит белый ИП, и хосты которые подключены к внутренним сетевушкам(inside) получают инет, пашет. НО! хост не может пинговать тот самый белый ИП - как исправить??<br><br>P.S. Если я например использую другого провайдера для инета, с "чужого" инета я могу пинговать тот белый ИП<br> https://m.opennet.dev/openforum/vsluhforumID6/2477.html#15 Wed, 29 Jan 2020 16:53:47 GMT &gt; Вот этот внутренний ДНС чтоб настроить, подсказки мож дадите, т.е. его так <br>&gt; же на данном CISCO юзать же?...не в курсе как это делается. <br><br>Ну ты даешь... тебе по ходу циску еще рано трогать.<br>Как у тебя сеть организована-то, как рабочие станции меж собой общаются? ОС на машинах какая? Домен есть? <br><br>Короче. В нормально организованной сети обычно имеется минимум один сервер, на котором трудится сервер DNS. Он занимается преобразованием ip в имена в пределах своей зоны ответственности, а запросы, которые не может разрешить сам, форвардит на вышестоящий сервер. В нормально организованной сети на рабочих станциях прописан этот DNS-сервер. Соответственно, на нем и надо добавить А-запись для ip-адреса, под которым твой портал виден в _локальной_ (НЕ В ИНТЕРНЕТ!) сети.<br><br>Ну а уж как в твоем хозяйстве все организовано - ВДНЕ. Разбирайся. <br> https://m.opennet.dev/openforum/vsluhforumID6/2477.html#14 Wed, 29 Jan 2020 13:47:24 GMT &gt;&gt; Затем, чтоб пользователи нашей организации, будучи подключенные с данного оборудования, <br>&gt;&gt; и получившие инет с этого CISCO могли подключаться к порталу, который <br>&gt;&gt; поднят на белом ИП, сотрудники не могут открыть этот портал, так <br>&gt;&gt; как не видят его, а например пользуясь у себя дома, с <br>&gt;&gt; другим уже инетом, они могут подключаться.<br>&gt; Проще организовать порталу второй адрес в локалке и настроить соответствующим образом внутренний <br>&gt; DNS...<br><br>Вот этот внутренний ДНС чтоб настроить, подсказки мож дадите, т.е. его так же на данном CISCO юзать же?...не в курсе как это делается.<br> https://m.opennet.dev/openforum/vsluhforumID6/2477.html#13 Wed, 29 Jan 2020 10:35:19 GMT &gt; Затем, чтоб пользователи нашей организации, будучи подключенные с данного оборудования, <br>&gt; и получившие инет с этого CISCO могли подключаться к порталу, который <br>&gt; поднят на белом ИП, сотрудники не могут открыть этот портал, так <br>&gt; как не видят его, а например пользуясь у себя дома, с <br>&gt; другим уже инетом, они могут подключаться.<br><br>Проще организовать порталу второй адрес в локалке и настроить соответствующим образом внутренний DNS...<br><br> https://m.opennet.dev/openforum/vsluhforumID6/2477.html#12 Wed, 29 Jan 2020 07:58:34 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; Помогите пожалуйста! Проблема в следующем, есть сетевушка outside и остальные внутренние <br>&gt;&gt;&gt;&gt; сети(inside), на outside висит белый ИП, и хосты которые подключены <br>&gt;&gt;&gt;&gt; к внутренним сетевушкам(inside) получают инет, пашет. НО! хост не может пинговать <br>&gt;&gt;&gt;&gt; тот самый белый ИП - как исправить??<br>&gt;&gt;&gt;&gt; P.S. Если я например использую другого провайдера для инета, с "чужого" инета <br>&gt;&gt;&gt;&gt; я могу пинговать тот белый ИП <br>&gt;&gt;&gt; такое не поддерживается на ASA by design <br>&gt;&gt; Ого, ну это уже не очень новость) и это точно!??<br>&gt; это точно. собери стенд/лаб и проверь ) . зачем его пинговать вообще <br>&gt; ? для сервисов на outside смотри в сторону Nat Hairpining <br><br>Затем, чтоб пользователи нашей организации, будучи подключенные с данного оборудования, и получившие инет с этого CISCO могли подключаться к порталу, который поднят на белом ИП, сотрудники не могут открыть этот портал, так как не видят его, а например пользуясь у себя дома, с другим уже инетом, они могут подключаться.<br> https://m.opennet.dev/openforum/vsluhforumID6/2477.html#11 Tue, 28 Jan 2020 19:14:41 GMT &gt;&gt;&gt; Добрый день!<br>&gt;&gt;&gt; Помогите пожалуйста! Проблема в следующем, есть сетевушка outside и остальные внутренние <br>&gt;&gt;&gt; сети(inside), на outside висит белый ИП, и хосты которые подключены <br>&gt;&gt;&gt; к внутренним сетевушкам(inside) получают инет, пашет. НО! хост не может пинговать <br>&gt;&gt;&gt; тот самый белый ИП - как исправить??<br>&gt;&gt;&gt; P.S. Если я например использую другого провайдера для инета, с "чужого" инета <br>&gt;&gt;&gt; я могу пинговать тот белый ИП <br>&gt;&gt; такое не поддерживается на ASA by design <br>&gt; Ого, ну это уже не очень новость) и это точно!??<br><br>это точно. собери стенд/лаб и проверь ) . зачем его пинговать вообще ? для сервисов на outside смотри в сторону Nat Hairpining <br> https://m.opennet.dev/openforum/vsluhforumID6/2477.html#10 Tue, 28 Jan 2020 19:06:32 GMT &gt;&gt; Добрый день!<br>&gt;&gt; Помогите пожалуйста! Проблема в следующем, есть сетевушка outside и остальные внутренние <br>&gt;&gt; сети(inside), на outside висит белый ИП, и хосты которые подключены <br>&gt;&gt; к внутренним сетевушкам(inside) получают инет, пашет. НО! хост не может пинговать <br>&gt;&gt; тот самый белый ИП - как исправить??<br>&gt;&gt; P.S. Если я например использую другого провайдера для инета, с "чужого" инета <br>&gt;&gt; я могу пинговать тот белый ИП <br>&gt; такое не поддерживается на ASA by design <br><br>Ого, ну это уже не очень новость) и это точно!??<br> https://m.opennet.dev/openforum/vsluhforumID6/2477.html#9 Tue, 28 Jan 2020 19:05:51 GMT &gt;[оверквотинг удален]<br>&gt;&gt; icmp permit any outside <br>&gt; Если предположить, что этa директивa разрешают отвечать на ping на внешнем интерфейсе, <br>&gt; а соответствующих директив для внутренних интерфейсов нет, то, возможно, дело именно <br>&gt; в этом.<br>&gt; Попробуйте сказать "icmp permit any inside" или "icmp permit any adm_lan" <br>&gt;&gt; icmp permit any real_ip <br>&gt; Заметьте, что эта директива НЕ разрешает пинг на внешний IP. real_ip это <br>&gt; не адрес, как можно подумать исходя из имени, а алиас интерфейса <br>&gt; GigabitEthernet0/4.90.<br>&gt; Классические такие грабли в naming convention.<br><br>В общем "поигрался" с icmp тоже....результата не дает(<br> https://m.opennet.dev/openforum/vsluhforumID6/2477.html#8 Tue, 28 Jan 2020 18:58:56 GMT &gt; Добрый день!<br>&gt; Помогите пожалуйста! Проблема в следующем, есть сетевушка outside и остальные внутренние <br>&gt; сети(inside), на outside висит белый ИП, и хосты которые подключены <br>&gt; к внутренним сетевушкам(inside) получают инет, пашет. НО! хост не может пинговать <br>&gt; тот самый белый ИП - как исправить??<br>&gt; P.S. Если я например использую другого провайдера для инета, с "чужого" инета <br>&gt; я могу пинговать тот белый ИП <br><br>такое не поддерживается на ASA by design <br> https://m.opennet.dev/openforum/vsluhforumID6/2477.html#7 Mon, 27 Jan 2020 21:47:50 GMT &gt; На жаль, я не видел программу, которая умеет парсить подобные конфиги с <br>&gt; генерацией рисунков по L1, L2, L3...<br><br>Мы вручную парсим для L3. Полного конфига не требуется, достаточно списка локальных адресов и таблицы маршрутизации. До более детальной декументации обычно дело не доходит, т.к. картинка уже выглядит весьмя страшненько, чтобы стало ясно что топологию надо переделывать. А при переделке начинаем с документации и рисунков, и по ним уже внедряем.<br><br><br>