外网登录监控

昨天把视频监控的外网登录搞了下，闲的无聊。

公司里用的是海康系列，本身就有网络登录功能。要做的就是用pat把它的tcp 80映射到外网上去罢了，我这里就用了一个公网ip，所以更简单，不用花生壳。麻烦的是因为是两台监控主机，所以要改下端口，一个81，82。就齐活了

static (inside,outside) tcp interface 8000 172.16.1.44 8000 netmask 255.255.255.255

static (inside,outside) tcp interface 81 172.16.1.44 81 netmask 255.255.255.255

static (inside,inside) tcp interface 8001 172.16.1.45 8001 netmask 255.255.255.255

static (inside,inside) tcp interface 82 172.16.1.45 82 netmask 255.255.255.255

可以再加上一条acl，规定udp，http通过，这样比较好

asa的图形界面，真看不习惯。还是命令行好