Web 伺服器的 ASA 8.4 Nat 規則問題

我的 ASA5505 上的 NAT 規則和訪問規則更改出現問題。想要直接用更新的 5505 替換 5505，不幸的是，這意味著要處理舊版本 7.2 和更新的 8.4 配置。

我的舊 N​​AT 規則：

static (inside,outside) WebOutside WebInside netmask 255.255.255.255

和訪問規則：

access-list outside_access_in extended permit tcp any host WebOutside eq www

這些在 8.4 中不起作用我知道有一些更改，但我找不到對如何配置這些有意義的資訊。

歡迎任何指點。

NAT 語法在 8.3 及更高版本中已更改。

在主機對像中定義 NAT：

object network WebInside
! Inside address:
host 192.0.2.1
! Outside address:
nat (inside,outside) static 198.51.100.1

並且您的訪問列表需要更改以使用主機的 NAT 後地址。

access-list outside_access_in extended permit tcp any host WebInside eq www

升級舊 5505 上的程式碼以便在遷移到新設備之前轉換配置可能更簡單。

引用自：https://serverfault.com/questions/395770