服务器文件共享设置和思科asa5505配置
一服务器文件共享设置参考链接http://jingyan.baidu.com/article/ceb9fb10ddf6c08cad2ba017.html
服务器版本
（1）本地连接（即网卡）启用网络共享
（2）网络类型启动共享
是公用网络，所以在左边 更改高级共享设置--公用--都给启用了
网络发现好像启用不了，但是这个不影响最终的文件共享。
（3）按照参考链接设置用户名和密码，基本就可以了。
二配置思科防火墙asa5505
通过cmd下netstat -a命令，得到服务器文件共享端口是TCP 445所以把445端口放行了
同时还配置了远程桌面连接，端口是3389
asa5505配置最终结果如下图
具体配置命令：
思科asa5505防火墙配置
access-list aclout extended permit ip any any
access-list aclout extended permit icmp any any(允许ping命令)
(1)80端口http访问控制规则和映射
static (inside,outside) tcp interface www 192.168.1.100 www netmask 255.255.255.255
access-list aclout extended permit tcp any interface outside eq www
access-group aclout in interface outside
route outside 0.0.0.0 0.0.0.0 202.114.93.1 1
测试方法：
telnet 202.114.93.54 80
(2)445端口（文件共享端口）
access-list aclout extended permit tcp any interface outside eq 445
static (inside,outside) tcp interface 445 192.168.1.100 445 netmask 255.255.255.255
测试方法：
telnet 202.114.93.54 445
(3)3389端口（远程桌面）
access-list aclout extended permit tcp any interface outside eq 3389
static (inside,outside) tcp interface 3389 192.168.1.100 3389 netmask 255.255.255.255
执行第二天命令时出现下面错误
error: unable to reserve port 3389 for static PAT
然后我添加了icmp的acl
access-list aclout extended permit icmp any any
再执行这条命令居然就可以了，测试通过。
测试方法：
telnet 202.114.93.54 3389
三登录使用方法
(1)WEB服务器
外网访问http://202.114.93.54/xss/
局域网访问http://192.168.1.100/xss/
(2)文件共享(把服务器E盘共享了)
外网登录\\202.114.93.54
局域网登录\\192.168.1.100
用户名root
密码
(3)远程桌面
外网登录202.114.93.54
局域网登录192.168.1.100
用户名administrator
密码
版权声明：本文为博主原创文章，未经博主允许不得转载。
页:
[1]