Федеральное государственное бюджетное

"Российский экономический университет имени Г.В.Плеханова"
МОСКОВСКИЙ ПРИБОРОСТРОИТЕЛЬНЫЙ ТЕХНИКУМ
 
ЛАБОРАТОРНАЯ РАБОТА № 24 
 
“
 Настройка Clientless VPN на межсетевом экране Cisco ASA.
”
(2 часа)
ПМ.03 «Эксплуатация объектов сетевой инфраструктуры» 
МДК.03.02 Безопасность компьютерных сетей 
Составители(авторы) Вилков А.Н. преподаватель ФГБОУ ВО "РЭУ им. Г.В.Плеханова"

---

Топология сети 
Ход работы: 
command-alias exec wr copy run disk0:/.private/startup-config 
hostname ASA 
enable password 2KFQnbNIdI.2KYOU encrypted 
names 
interface Ethernet0/0 
nameif outside 
security-level 0 
ip address 2.2.2.2 255.255.255.252 
interface Ethernet0/1 
nameif inside 
security-level 100 
ip address 192.168.1.1 255.255.255.0 
interface Ethernet0/2 
nameif dmz 
security-level 50 
ip address 10.10.10.1 255.255.255.0 
interface Ethernet0/3 
shutdown 
no nameif 
no security-level 
no ip address 
interface Ethernet0/4 
shutdown 
no nameif 
no security-level 
no ip address 
interface Ethernet0/5 
shutdown 
no nameif 
no security-level 
no ip address 
passwd 2KFQnbNIdI.2KYOU encrypted 
ftp mode passive 

---

access-list ADMIN extended permit ip 192.168.1.0 255.255.255.0 any 
access-list FOR_NAT extended permit ip 192.168.1.0 255.255.255.0 any 
access-list NO_NAT extended permit ip 192.168.1.0 255.255.255.0 10.10.10.0 255.255.255.0 
pager lines 24 
mtu outside 1500 
mtu inside 1500 
mtu dmz 1500 
no failover 
icmp unreachable rate-limit 1 burst-size 1 
asdm image disk0:/asdm-625.bin 
no asdm history enable 
arp timeout 14400 
global (outside) 1 interface 
nat (inside) 0 access-list NO_NAT 
nat (inside) 1 access-list FOR_NAT 
access-group ADMIN in interface inside 
route outside 0.0.0.0 0.0.0.0 2.2.2.1 1 
timeout xlate 3:00:00 
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02 
timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00 
timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00 
timeout uauth 0:05:00 absolute 
dynamic-access-policy-record DfltAccessPolicy 
http server enable 
http 192.168.1.0 255.255.255.0 inside 
no snmp-server location 
no snmp-server contact 
snmp-server enable traps snmp authentication linkup linkdown coldstart 
no crypto isakmp nat-traversal 
telnet timeout 5 
ssh timeout 5 
console timeout 0 
threat-detection basic-threat 
threat-detection statistics access-list 
class-map inspection_default 
match default-inspection-traffic 
policy-map type inspect dns preset_dns_map 
parameters 
message-length maximum 512 
policy-map global_policy 
class inspection_default 
inspect dns preset_dns_map 
inspect ftp 
inspect h323 h225 
inspect h323 ras 
inspect rsh 
inspect rtsp 
inspect esmtp 
inspect sqlnet 
inspect skinny 
inspect sunrpc 
inspect xdmcp 
inspect sip 

---

inspect netbios 
inspect tftp 
inspect icmp 
service-policy global_policy global 
webvpn 
enable outside 
group-policy SSL_VPN_GROUP internal 
group-policy SSL_VPN_GROUP attributes 
vpn-tunnel-protocol webvpn 
username admin password M5soT6HHRslbuoh3 encrypted privilege 15 
username VPN_USER password 5MZ4mUyk9ExHE.v5 encrypted privilege 0 
username VPN_USER attributes 
vpn-group-policy SSL_VPN_GROUP 
tunnel-group My_SSL_VPN type remote-access 
tunnel-group My_SSL_VPN general-attributes 
default-group-policy SSL_VPN_GROUP 
Контрольные вопросы:
1. Описание технологии Clientless VPN 

---

Министерство образования и науки Российской Федерации
федеральное государственное бюджетное образовательное учреждение высшего образования