asa访问控制.docVIP

telnet访问配置： 2 ssh访问配置： 2 https访问控制为asdm软件： 2 为cli和asdm访问设置认证： 3 为enable （EXEC Mode）令行配置认证： 3 受限用户使用cli和asdm软件管理认证： 3 定义命令和enabling认证的优先级： 4 查看命令的运行优先级： 5 telnet访问配置： hostname(config)# telnet 55 inside hostname(config)# telnet timeout 30 To allow all users on the network to access the security appliance on the inside interface, enter the following command ： hostname(config)# telnet inside ssh访问配置： hostname(config)# crypto key generate rsa modulus 1024 hostname(config)# write mem hostname(config)# ssh 55 inside hostname(config)# ssh 55 inside hostname(config)# ssh timeout 30 To allow all users on the network to access the security appliance on the inside interface, the following command: hostname(config)# ssh inside By default SSH allows both version one and version two. To specify the version number enter the following command: hostname(config)# ssh version version_number https访问控制为asdm软件： hostname(config)# http source_IP_address mask source_interface hostname(config)# http server enable [port] By default, the port is 443. If you change the port number, be sure to include the new port in the ASDM access URL. For example, if you change it to port 444, enter: :444 hostname(config)# asdm image disk0:/asdmfile hostname(config)# crypto key generate rsa modulus 1024 hostname(config)# write mem hostname(config)# http server enable hostname(config)# http 55 inside hostname(config)# asdm image disk0:/asdmfile To allow all users on the network to access ASDM on the inside interface, enter the following command: hostname(config)# http inside 为cli和asdm访问设置认证： hostname(config)# aaa authentication {telnet?|?ssh | http | serial} console {LOCAL | server_group?[LOCAL]} 为enable （EXEC Mode）令行配置认证： hostname(config)# aaa authentication enable console {LOCAL | server_group?[LOCAL]} hostname login 受限用户使用cli和asdm软件管理认证： hostname(config)# aaa authorization exec authentication-server Service-Type 6 (admin)—Allows full access to any services specified by the aaa authenticati