ASA：如何将服务器连接到已分配的外部IP地址？

传统的DMZ在DMZ和互联网之间有一个防火墙，在DMZ和内部networking之间有一个防火墙。 您可以在ASA上执行此操作，但取决于模型和许可。

Internet --------- Firewall DMZ (with your spam filter) --------- Firewall Inside network 

您可以使第一个防火墙成为垃圾邮件过滤服务器上运行的一个软件。

因此，就ASA而言，您可以在Internetnetworking上安装服务器。 如果您的ASA上有备用端口，则可以将其分配给外部networking（因此您有两个端口），并将垃圾邮件服务器连接到该端口。 然后创build一个防火墙规则，允许来自垃圾邮件过滤服务器的stream量按需要进入您的内部networking。 如果您没有备用端口，则需要在ASA之前进行切换。

您可以在ASA上使用DMZ vlan，并使用ASA防护垃圾邮件filter和内部networking。 这可能是最接近你的Sonicwall做的。

解决scheme是在调制解调器之后放置一个交换机，并将ASA和垃圾邮件filter连接到交换机，然后放置一个ACL以允许从filter到内部networking的数据？

我不确定这是否适用于您 – 但我有一个云垃圾邮件filter，可以与我的内部交换服务器交谈，所以看起来像是一个类似的情况。

我有一个传入的访问规则，允许源24.172.x.132与服务smtp的目标xxxx（您的服务器的IP以外）对话。

然后我在源192.xxx（服务器内部的IP）的外部接口上有一个静态的NAT规则，用于服务smtp的地址xxxx（您的服务器的IP以外）

例：

 access rule: outside: source;24.172.x.132 destination;server-outside-ip service;smtp action; permit NAT Rule: type;static no destination source;server-inside-ip service;smtp interface;outside