CIsco ASA 5505因重组而不得不更改服务器的IP地址

网络工程 思科 ipv4 思科 纳特
2021-08-01 11:04:39

我刚刚经历并重组了我的 IP 池vlan 1我的问题是我的 Windows VPN 服务器现在10.1.10.11不是10.1.10.122. 我在我的 IP 池之外静态分配了 Windows 服务器,以便它保持静态。如何在 ASA 中完成此 IP 地址更改?我已尝试更改 ASDM 中的对象 IP,但无济于事……我不确定下一步要采取什么措施。这是我的show run

object-group network PPTP-server
object-group network hst-10.1.10.122  <-- THIS IS WHAT I NEED TO CHANGE
 description VPN-Server
object-group network DM_INLINE_NETWORK_1
 network-object 10.xx.xx.0 255.255.255.0
 network-object 10.xx.xx.0 255.255.255.0
access-list outside_access_in extended permit tcp any interface outside eq pptp 
access-list outside_access_in extended permit icmp any any 
1个回答

这实际上只是该对象的名称/标识符。有问题的对象实际上没有与之关联的主机地址。

如果要添加到现有对象,请键入:

config t
object-group network hst-10.1.10.122
 network-object 10.1.10.11 255.255.255.255

如果要重命名对象并向其添加主机,请执行以下操作:

config t
no object-group network hst-10.1.10.122 ! This deletes the object
object-group network [desired name]
 network-object 10.1.10.11 255.255.255.255

一个警告是确保该对象没有在配置中的任何其他地方被引用。如果是,请确保在必要时用新对象替换所有实例。