實驗目的：通過ssh以及asdm使http可以遠程登錄防火墻

實驗步驟：

一、配置防火墻設置

1、雲的配置如下：

Cloud1：

Cloud2：

Cloud3：

二、配置權限設置（目的是為了讓可以通過http登錄防火墻）

1、首先，先把防火墻基本設置（安全級別等）配置好

G0（inside）:

G1（outside）：

G2（DMZ）:

為了讓inside可以ping到防火墻，還需配置路由R1：

分別為IP配置以及默認路由配置

同時，防火墻上也需要配置回去的路由

2、配置動態PAT

第一行命令的含義：設置一個對象ob-in

第二行命令的含義：設置網段10.1.1.0/24為源網段（即被轉化的IP）

第三行命令的含義：設置200.8.8.3為動態PAT（即轉化後的IP）

測試

由此圖可見，10.1.1.1的IP已經在訪問的過程中變成了200.8.8.3，由此證明動態PAT已經生效

3、配置靜態PAT

目的：使用單一的映射地址提供web和ftp服務；在本實驗中，我們設置server1為單一的web服務器，server4為單一的ftp服務器

紅色框命令含義：第一行命令含義是建立對象ob-out，第二行指定映像IP200.8.8.4

紫色框命令含義：第一行建立對象dmz01；第二行指定目標IP192.168.3.2；第三行說明套接字為tcp80，即http協議

藍色框命令含義：第一行建立對象dmz02；第二行指定目標IP192.168.3.3；第三行說明套接字為tcp21，即ftp協議

綠色框命令含義：

驗證:

防火墻的靜/動態PAT設置