SSH.ASDM：远程管理

思 路 及 实 验 步 骤

一．内网获取外网配置： ciscoasa(config)#   int g0 ciscoasa(config-if)#   no shutdown ciscoasa(config-if)#   nameif inside ciscoasa(config-if)#   ip add 192.168.1.254 255.255.255.0 ciscoasa(config-if)#   security-level 150 ciscoasa(config-if)#   security-level 100 ciscoasa(config)#   int g1 ciscoasa(config-if)#   no shutdown ciscoasa(config-if)#   nameif outside ciscoasa(config-if)#   ip add 200.8.8.6 255.255.255.248 ciscoasa(config-if)#   security-level 0 ciscoasa(config)#   int g2 ciscoasa(config-if)#   no shutdown ciscoasa(config-if)#   nameif ciscoasa(config-if)#   nameif DMZ ciscoasa(config-if)#   no shutdown ciscoasa(config-if)#   ip add 192.168.3.254 255.255.255.0 ciscoasa(config-if)#   security-level 50 ciscoasa(config)#   route inside 10.2.2.0 255.255.255.0 192.168.1.1 ciscoasa(config)#   route inside 10.1.1.0 255.255.255.0 192.168.1.1 [r1]int   g0/0/0 [r1-GigabitEthernet0/0/0]ip   add 10.1.1.254 24 [r1-GigabitEthernet0/0/0]q [r1]int   g0/0/1 [r1-GigabitEthernet0/0/1]ip   add 10.2.2.254 24 [r1-GigabitEthernet0/0/1]q [r1]int   g0/0/2 [r1-GigabitEthernet0/0/2]ip   add 192.168.1.1 24 [r1-GigabitEthernet0/0/2]q [r1]ip   route-static 0.0.0.0 0.0.0.0 192.168.1.254 二．配置SSH接入 ciscoasa(config)#   hostname asa842 asa842(config)#   domain-name asadomain.com asa842(config)#   crypto key generate rsa modulus 1024        //生成RSA密钥对，密钥的长度默认是1024位 Do you   really want to replace them? [yes/no]: yes Keypair   generation process begin. Please wait... asa842(config)#   ssh 0 0 outside asa842(config)#   username ssh password cisco asa842(config)#   aaa authentication ssh console LOCA 三．PC机配置   四．配置ASDM接入   sa842(config)#   http server enable         //启用HTTPS服务 asa842(config)#   http 0 0 outside             //  容许从outside接口 经过https管理 asa842(config)#   asdm image disk0:/asdm-649.bin   //提供客户端下载 ASDM软件 asa842(config)#   username cisco password cisco privilege 15    //权限15为管理员权 限，默认为1 五.验证经过https://200.8.8.6访问   安装软件

问 题 及 分 析

简单说，SSH是一种网络协议，用于计算机之间的加密登陆。 若是一个用户从本地计算机，使用SSH协议登陆另外一台远程计算机，咱们就能够认为，这种登陆是安全的，即便被中途截获，密码也不会泄露。