加入收藏 | 设为首页 | 会员中心 | 我要投稿 李大同 (https://www.lidatong.com.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 百科 > 正文

3 Cisco ASA的远程管理

发布时间:2020-12-15 17:50:27 所属栏目:百科 来源:网络整理
导读:Cisci ASA的远程管理 一配置ASA的几种方法 ?本地配置: 首次配置时使用Console线与PC进行连接,然后使用PC上的终端进行配置 ?远程配置: 远程连接配置有以下几种方式 Telnet, 由于使用Telnet远程管理是不安全的,所以ASA不允许从outside接口通过telnet方式管

Cisci ASA的远程管理

一配置ASA的几种方法

?本地配置:首次配置时使用Console线与PC进行连接,然后使用PC上的终端进行配置

?远程配置:远程连接配置有以下几种方式

Telnet,

由于使用Telnet远程管理是不安全的,所以ASA不允许从outside接口通过telnet方式管理;即只能在内网中使用Telnet

SSH

使用SSH相对于比较安全,既可以在内网中连接ASA,也可以在互联网中连接ASA;最适合的远程管理方式

ASDM

ASA支持GUI远程管理方式,即自适应安全设备管理器(ASDM);使用ASDM首先要保证ASA的flash中有ASDM映像,可以通过dir命令查看(如果没有,需要导入)

二远程管理ASA

?配置Telnet接入

如图,配置

1配置允许Telnet接入

必须先配置远程登录密码,特权模式密码可以不配置,然后指定可以连接的地址

2(可选)配置空闲超时时间

单位是分钟,取值范围是1-1440分钟,默认是5分钟

最后测试连接(PC上使用CMD或Putty),只有PC1可以连接(测试即使配置了允许PC2地址的接入PC2也不能连接)

?配置SSH接入

1配置主机名、域名和远程密码

在生成RSA密钥对的过程中需要用到主机名和域名;远程密码用来登陆

2生成密钥对

生成密钥对的长度,可以是1024、2048等

3配置允许SSH接入

可以配置允许外部接口的接入;这里允许所有外部接入

4(可选)配置超时时间和使用的版本

版本可以选1或2

最后进行测试,使用Putty工具在PC机上进行连接用户名为pix,密码为设置的登陆密码

打开Putty,输入ASA地址,单击Open

提示是否下载密钥,单击是;输入用户名和密码登陆

?配置ASDM接入

查看是否支持(有没有ASDM映像),如果没有ASDM映像,需要上传到ASA的Flash中;如图

使用GNS3模拟的ASA中是没有ASDM的,这里上传一个ASDM映像;使用虚拟机搭建一个FTP服务器,将ASDM映像复制到FTP根目录;这里可以使用GNS3中的云设备与虚拟机连接,从而让ASA可以访问到FTP服务器

给云设备添加V1接口,虚拟机FTP也是V1接口,保证同一网段

使用asa802-k8.initrd的ASA模拟器时,启动后需要根据提示执行以下命令,否则Flash容量为0,无法上传ASDM

执行完后第一次查看Flash还是为0,必须重启才能生效

重启后

配置地址和FTP同一个网段

复制FTP中的ADSM到Flash中

查看是否成功上传

可以开始配置ASDM了

1启用HTTPS服务功能

默认端口是443,也可以指定另外的端口在enable后面

2配置HTTPS允许接入ACL

3指定ASDM映像位置

4配置客户端登陆使用的用户名和密码

如果不配置默认用户名为admin密码为特权密码(enable password)

配置完成了,可以使用客户端进行连接了

在客户端浏览器中输入https://192.168.10.2(ASA接口地址inside)

有两种管理方式,一种是以应用程序的方式运行ASDM,单击第一个选项开始下载安装文件;一种是直接已web的方式运行ASDM

这里选择web的方式;接下来会提示,使用ASDM必须先安装下面所示的支持软件;联网的情况下单击安装开始安装即可,没有联网要提前下载安装

安装好后可以登陆了

登陆后的界面

(编辑:李大同)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读