ASA 55XX Series mit NAT im Regelwerk

[ansolut 10]

Hallo kurze Frage,

 

ein Server soll von Out nach DMZ erreicht werden.

 

Welche Adresse wird unter Einsazt von NAT (Sprich verstecken der eigentlichen DMZ Adresse) im Regelwerk genutzt?

 

Die NAT Adresse oder die wirkliche DMZ Adresse?

 

 

Danke,

[blackbox 10]

Hi,

 

schau mal hier : PIX/ASA 7.x: Mail Server Access on the DMZ Configuration Example - Cisco Systems

[Otaku19 33]

einfach logisch denken, du meinst sicher in einer ACl die am utside interface ingress gebunden ist. Welche IP steht da da als Destination drin ? die offizielle IP die das gegenüber wahrscheinlich von irgendeinem DNS hat oder eine private Adresse die weder geroutet wird noch das gegenüber von irgendwoher wissen kann