3 Cisco ASA的远程管理

Cisci ASA的远程管理

一配置ASA的几种方法

·本地配置：首次配置时使用Console线与PC进行链接，而后使用PC上的终端进行配置

·远程配置：远程链接配置有如下几种方式

Telnet,

因为使用Telnet远程管理是不安全的，因此ASA不容许从outside接口经过telnet方式管理；即只能在内网中使用Telnet

SSH

使用SSH相对于比较安全，既能够在内网中链接ASA，也能够在互联网中链接ASA；最适合的远程管理方式

ASDM

ASA支持GUI远程管理方式，即自适应安全设备管理器（ASDM）；使用ASDM首先要保证ASA的flash中有ASDM映像，能够经过dir命令查看（若是没有，须要导入）

二远程管理ASA

·配置Telnet接入

如图，配置

1配置容许Telnet接入

必须先配置远程登陆密码，特权模式密码能够不配置，而后指定能够链接的地址

2（可选）配置空闲超时时间

单位是分钟，取值范围是1-1440分钟，默认是5分钟

最后测试链接（PC上使用CMD或Putty），只有PC1能够链接（测试即便配置了容许PC2地址的接入PC2也不能链接）

·配置SSH接入

1配置主机名、域名和远程密码

在生成RSA密钥对的过程当中须要用到主机名和域名；远程密码用来登录

2生成密钥对

生成密钥对的长度，能够是102四、2048等

3配置容许SSH接入

能够配置容许外部接口的接入；这里容许全部外部接入

4（可选）配置超时时间和使用的版本

版本能够选1或2

最后进行测试，使用Putty工具在PC机上进行链接用户名为pix，密码为设置的登录密码

打开Putty，输入ASA地址，单击Open

提示是否下载密钥，单击是；输入用户名和密码登录

·配置ASDM接入

查看是否支持（有没有ASDM映像），若是没有ASDM映像，须要上传到ASA的Flash中；如图

使用GNS3模拟的ASA中是没有ASDM的，这里上传一个ASDM映像；使用虚拟机搭建一个FTP服务器，将ASDM映像复制到FTP根目录；这里可使用GNS3中的云设备与虚拟机链接，从而让ASA能够访问到FTP服务器

给云设备添加V1接口，虚拟机FTP也是V1接口，保证同一网段

使用asa802-k8.initrd的ASA模拟器时，启动后须要根据提示执行如下命令，不然Flash容量为0，没法上传ASDM

执行完后第一次查看Flash仍是为0，必须重启才能生效

重启后

配置地址和FTP同一个网段

复制FTP中的ADSM到Flash中

查看是否成功上传

能够开始配置ASDM了

1启用HTTPS服务功能

默认端口是443，也能够指定另外的端口在enable后面

2配置HTTPS容许接入ACL

3指定ASDM映像位置

4配置客户端登录使用的用户名和密码

若是不配置默认用户名为admin密码为特权密码（enable password）

配置完成了，可使用客户端进行链接了

在客户端浏览器中输入https://192.168.10.2（ASA接口地址inside）

有两种管理方式，一种是以应用程序的方式运行ASDM,单击第一个选项开始下载安装文件；一种是直接已web的方式运行ASDM

这里选择web的方式；接下来会提示，使用ASDM必须先安装下面所示的支持软件；联网的状况下单击安装开始安装便可，没有联网要提早下载安装

安装好后能够登录了

登录后的界面