SSH.ASDM：远程管理
思 路 及 实 验 步 骤 | 一．内网获取外网配置： ciscoasa(config)# int g0 ciscoasa(config-if)# no shutdown ciscoasa(config-if)# nameif inside ciscoasa(config-if)# ip add 192.168.1.254 255.255.255.0 ciscoasa(config-if)# security-level 150 ciscoasa(config-if)# security-level 100 ciscoasa(config)# int g1 ciscoasa(config-if)# no shutdown ciscoasa(config-if)# nameif outside ciscoasa(config-if)# ip add 200.8.8.6 255.255.255.248 ciscoasa(config-if)# security-level 0 ciscoasa(config)# int g2 ciscoasa(config-if)# no shutdown ciscoasa(config-if)# nameif ciscoasa(config-if)# nameif DMZ ciscoasa(config-if)# no shutdown ciscoasa(config-if)# ip add 192.168.3.254 255.255.255.0 ciscoasa(config-if)# security-level 50 ciscoasa(config)# route inside 10.2.2.0 255.255.255.0 192.168.1.1 ciscoasa(config)# route inside 10.1.1.0 255.255.255.0 192.168.1.1 [r1]int g0/0/0 [r1-GigabitEthernet0/0/0]ip add 10.1.1.254 24 [r1-GigabitEthernet0/0/0]q [r1]int g0/0/1 [r1-GigabitEthernet0/0/1]ip add 10.2.2.254 24 [r1-GigabitEthernet0/0/1]q [r1]int g0/0/2 [r1-GigabitEthernet0/0/2]ip add 192.168.1.1 24 [r1-GigabitEthernet0/0/2]q [r1]ip route-static 0.0.0.0 0.0.0.0 192.168.1.254 二．配置SSH接入 ciscoasa(config)# hostname asa842 asa842(config)# domain-name asadomain.com asa842(config)# crypto key generate rsa modulus 1024 //生成RSA密钥对，密钥的长度默认是1024位 Do you really want to replace them? [yes/no]: yes Keypair generation process begin. Please wait... asa842(config)# ssh 0 0 outside asa842(config)# username ssh password cisco asa842(config)# aaa authentication ssh console LOCA 三．PC机配置 四．配置ASDM接入 sa842(config)# http server enable //启用HTTPS服务 asa842(config)# http 0 0 outside // 允许从outside接口 通过https管理 asa842(config)# asdm image disk0:/asdm-649.bin //提供客户端下载 ASDM软件 asa842(config)# username cisco password cisco privilege 15 //权限15为管理员权 限，默认为1 五.验证通过https://200.8.8.6访问
安装软件
|
问 题 及 分 析 | 简单说，SSH是一种网络协议，用于计算机之间的加密登录。 如果一个用户从本地计算机，使用SSH协议登录另一台远程计算机，我们就可以认为，这种登录是安全的，即使被中途截获，密码也不会泄露。 |
