loading
28、 静态 NAT 转换
由于笔者 2009 年离开了原单位，有些配置的截图没有做，新单位又
没有 ASA 防火墙，只好参考《ASA8.0/ASDM6.0 测试报告》的截图
和文档来完成本文，并将该文档中部分常用的配置联接在本文后，对
该文的作者表示感谢。关于在 ASA 上配置 IPSec VPN 和 SSL VPN 的
截图都没有，所以本文中就只好省略掉这一部分了。
为 172.16.1.10 添加静态 NAT 转换。
29、 免除 NAT
当穿过防火墙的访问某些区域而不需要进行 NAT 转换时就需要用到
免除 NAT 功能。如为 inside 访问 DMZ 区域的服务器时就不需要进行
NAT 转换，这时就可以配置免除 NAT。
以下为《ASA8.0/ASDM6.0 测试报告》文档的部分内容，对原文档中
的序号等未作修改。