由于網絡防火墻默認禁止所有的通信，因為，只有對其進行適當配置后，才能實現正常的網絡通信。

1.進入全局配置模式

ciscoasa# configure terminal

2.選擇欲作為網絡防火墻外部接口的網絡接口

ciscoasa(config)# interface interface-id

3.為該接口指定IP地址和網掩碼

ciscoasa（config-if）#

4.將該接口指定IP地址和網掩碼

ciscoasa(config-if)# nameif outside

INFO：Security level for "outside" set to 0 by default

5.激活該外部接口

ciscoasa(config-if)# no shutdown

6.返回至全局配置模式

ciscoasa(config-if)# exit

7.選擇欲作為網絡防火墻內部接口的網絡接口

ciscoasa(config-if)# interface interface-id

8.為了該接口指定為內部接口。

ciscoasa(config-if)# ip address ip-address subnet-mask

9.將該接口指定為內容接口

ciscoasa(config-if)# nameif inside

INFO:Security level for "outside" set to 100 by default

10.激活該外部接口

ciscoasa(config-if)# no shutdown

11.返回至全局配置模式

ciscoasa(config-if)# exit

12.啟動Web VPN

ciscoasa(config)# webvpn

13.允許VPN對外訪問

ciscoasa(config-webvpn)#enable outside

14.指定SSL VPN客戶端（SSL VPN Clinet,SVC）文件位置。

ciscoasa(config-webvpn)# svc image disk0:/sslclient-win-1.1.2.169.pkg

15.使安全設備能夠將SYC文件下載到遠程計算機。

ciscoasa(config-webvpn)#svc enable

16.返回至全局配置模式

ciscoasa(config-webvpn)# end

17.保存配置

ciscoasa# copytup-config running-config