Kỹ ThuậtTin Tức

Astaro ASG-120

=> Tổng quan ASG120

=> Thiết lập thông số để cấu hình ASG120 bằng cổng console

=> Cấu hình bằng WebAdmin để client (Lan) truy cập internet (Wan)

. ASG-120 là firewall tích hợp phần mềm (ASG v7) của hãng Astaro viết dựa trên 1 distro Linux. Với phần cứng mạnh mẽ có khả năng phục vụ tối đa 80 client. ASG-120 cung cấp 3 cách để cấu hình: trực tiếp bằng VGA và Keyboard Usb, WebAdmin, console.

# Tổng quan:

. Các port đằng sau:

cac port
2 port usb dùng để gắn bàn phím hoặc ổ đĩa quang

. Mặt trước:

Mặt trước
Các đèn báo nằm phía trước

. Nhấn nút và hiện lên thông số cấu hình:

POST
CPU: 1.5GHz, Ram: 512MB, HDD: Hitachi …

. Vào Bios

bios

Bios2

Hitachi

. Grub menu

Grub Menu

. ASG V7

asg v7

. Boot

asg boot

. Giao diện WebAdmin

interface

# Thiết lập thông số để cấu hình asg120 bằng cổng console

  • Bit per second: 38400
  • Data bits: 8
  • Parity: None
  • Stop bits: 1
  • Flow control: Hardware

hyper terminal

ht
Cấu hình trên Hyper terminal giống cấu hình trực tiếp

# Cấu hình bằng WebAdmin để client (Lan) truy cập internet (Wan)

— Mô hình:

————————–192.168.1.0/24 —————————————-192.168.0.0/24
Int——-Router ADSL (1)———–(200) (Wan) ASG-120 (Lan) (1)————– (222) PC

Cấu hình interface trên asg:

• wan:

  • IP: 192.168.1.200/24
  • Default gateway: 192.168.1.1

• Internal:

  • IP: 192.168.0.1/24


— Network Security > Packet Filter:
Tạo rule allow – cho phép đi qua tất cả

  • Source: Any
  • Service: Any
  • Destination: Any

Packet Filter

Netword Security > NAT

  • Traffic Source: Internal (Network)
  • Traffic Service: Any
  • Traffic Destination: Any
  • NAT mode: SNAT (Source)
  • Source: wan (Address)
  • Source Service:

Nat

Test thử phân giải tên miền

nslookup

Cập nhật cho version 8

Tạo ‘New masquerading rule…‘ trong Netword Security > NAT như trong hình:

  • Network: Internal (Network)
  • Interface: WAN

V8

Leave a Reply

Your email address will not be published. Required fields are marked *

This site uses Akismet to reduce spam. Learn how your comment data is processed.