2.用Telnet和SSH管理ASA.pdfVIP

微思网络微思网络，专注高端，专注高端 微思网络微思网络，，专注高端专注高端 使用 telnet ssh 管理 ASA Software Version 7.2(3) 实验拓扑实验拓扑 : 实验拓扑实验拓扑 实验目的实验目的1：1： 实验目的实验目的11：： 1.1. 使得内部用户可以使用使得内部用户可以使用telnet来管现telnet来管现ASA ASA 1.1. 使得内部用户可以使用使得内部用户可以使用telnettelnet来管现来管现ASAASA 配置配置命令命令： ： 配置配置命令命令：： ASA(config)# enable password cisco123 enable密码,默认为空 ASA(config)# passwd cisco123 远程登录密码,默认为cisco ASA(config)# telnet 192.168.1.0 255.255.255.0 inside 只有192.168.1.0网段的 用户可以通过telnet来管理 测试测试： ： 测试测试：： IN.R2#telnet 192.168.1.10 Trying 192.168.1.10 ... Open User Access Verification Password: 在这里输入密码,所输入passwd所设置的密码,密码不会显示 Type help or ? for a list of available commands. 微思网络微思网络，专注高端，专注高端 微思网络微思网络，，专注高端专注高端 ASA ena Password: ******** 在这里输入密码,所输入enable password所设置的密码,密码显示为*号 ASA# 已经可以通过telnet来管量ASA了 实验目的实验目的2：2： 实验目的实验目的22：： 2.使得外部用户可以使用2.使得外部用户可以使用ssh来管理ssh来管理ASA ASA 2.2.使得外部用户可以使用使得外部用户可以使用sshssh来管理来管理ASAASA 配置配置命令命令： ： 配置配置命令命令：： ASA(config)# domain-name xmws.cn 配置域名 ASA(config)# crypto key generate rsa 产生RSA的密钥 WARNING: You have a RSA keypair already defined named Default-RSA-Key. Do you really want to replace them? [yes/no]: y Keypair generation process begin. Please wait... ASA(config)# ssh 0 0 outside 允许外部所有人SSH到ASA ASA(config)# ssh 0 0 inside 允许内部所有人SSH到ASA 测试测试： ： 测试测试：： 建议使用 SecureCRT 通过 SSH 连接到 ASA