Você estará configurando isso em um objeto de rede definido para seu host interno. Se você já tiver um, precisará fazer as alterações apropriadas.
object network inside-host-object
! 192.0.2.1 is your internal address for this server..
host 192.0.2.1
! ..and 203.0.113.1 is the external address that you want to use.
nat (inside,outside) static 203.0.113.1 service tcp 22 2828
E também será necessário garantir que o tráfego seja permitido na ACL da interface externa - permita o tráfego com base no IP e na porta após o NAT (portanto, neste exemplo, um destino de 192.0.2.1, porta 22), que é uma mudança do comportamento ASA mais antigo.