Publiez le serveur web 172.16.10.10 (interface dmz) sur l'adresse publique 203.0.113.10 (interface outside), en HTTPS uniquement. En mode configuration de l'ASA :
- Objet et NAT statique :
object network SRV-WEB, host 172.16.10.10, nat (dmz,outside) static 203.0.113.10
- ACL entrante (ASA 8.3+ : adresse réelle, pas l'adresse traduite) :
access-list OUTSIDE_IN extended permit tcp any object SRV-WEB eq https puis access-group OUTSIDE_IN in interface outside
write memory, puis show xlate → adresse traduite visible ? (answer xlate <oui|non>)- Dans l'ACL, faut-il viser l'adresse publique ou l'adresse réelle ? →
answer acl <reelle|publique>