ASA 5510 Traffic umleiten?

[DocZenith 12]

Hallo,

 

ist es möglich, auf der ASA einzustellen, dass eingehender Traffic, der eine bestimmte interne IP möchte, umgeleitet wird auf eine andere interen Adresse?

 

Hintergrund ist der, dass Druckjobs von extern auf der ASA ankommen und der interne Drucker eine neue IP bekommen hat. Und angeblich ist es ein zu großer Aufwand bei unserem Kunden, die IP im SAP zu ändern.

 

Gruß.

[Otaku19 33]

wird ja anscheinend ohnehin schon genattet, das muss entsprechend umkonfiguriert werden

[DocZenith 12]

Ok, also zurzeit ist eingestellt sowas wie

 

Exempt Source (IP Drucker) -> Destination (IP Gegenseite) -> Interface Outbound.

 

Kannst du mir sagen wie es anders laufen könnte?

 

Wahrscheinlich muss die oben genannte Regel ersetzt werden durch sowas wie:

 

Static Source (neue IP Drucker) -> Interface Outside -> Translated Address (alte IP Drucker).

[blackbox 10]

Ähh - fast

 

Exempt Source (IP Drucker) -> Destination (IP Gegenseite) -> Interface Outbound.

 

Das heißt - der der Drucker auf die Outside Adresse des Interfaces gelegt ist. Da kann so aber nix von aussen nach innen kommen. Da muß irgendwo noch Ports genattet für sein.

 

Irgendwie verstehe ich nicht ganz was sich wo wie ändern soll.

[Otaku19 33]

schaut nach Tunnel aus ? ich persönlich tu mir immer leichter wenn ich statt Märchen von Räubern,Drachen und Prinzessinen IP Adressen und Configzeilen lese

[hegl 10]

Und angeblich ist es ein zu großer Aufwand bei unserem Kunden, die IP im SAP zu ändern.

 

Sorry, aber das ist ja wohl absoluter Schwachsinn.

 

Bevor Du Dir die config verbiegst, würde ich an anderer Stelle etwas Druck machen.

[Otaku19 33]

SAP und Leute die mit dem Graus arbeiten sind da nicht so :)