思科防火墙ASA日常管理精简中文手册【厂家英文原版翻译】.pdfVIP

网络管理培训系列 ASA 日常管理手册 版本：2.0 姜道友 说明： 本文主要针对ASA防火墙的ASDM日常管理操作，适合ASA防火墙之ASDM管理的初学者， 也是防火墙技术爱好者的一个参考。防火墙的配置及命令行的操作参考我的另一篇文章。 1. 安装ASDM客户端软件 1 2. 设置上网权限2 3. 增加访问端口3 4. 保存配置4 5. 查看日志5 6. 查看流量7 7. 防火墙登录管理8 8. 查看VPN状态9 9. 查看远程拨入VPN信息9 10. 查看路由表10 11. 查看故障倒换状态11 1. 安装ASDM 客户端软件 安装 asdm50-install.msi 并安装java 环境程序：jre-1_5_0-windows-i586.exe ，然后 运行ASDM ，输入IP 地址、用户名和密码后即可登录： 第 1 页 共 11 页 博客地址 /1914756383/ 网络管理培训系列 2. 设置上网权限 其中ACCEPT_ALL 为特权用户，可以访问所有端口 ACCEPT_HIGH 为内部用户上网、 skype 及MSN 等访问，大部用户属于此组。如下图： 例如：双击ACCEPT_HIGH ，在Nes Address 中输入IP 地址，点击Add 即可添加 第 2 页 共 11 页 QQ邮件订阅 http://U/KUCqX2 网络管理培训系列 3. 增加访问端口 如果增加内部人员访问的端口，可双击services 下的HIGH_tcp_servers ，然后增加相应 的端口即可，如下图： 第 3 页 共 11 页 博客地址 /1914756383/ 网络管理培训系列 4. 保存配置 不管是修改ASA 防火墙上的任何设置，都需要保存一下，否则下次重新启动后将丢失 第 4 页 共 11 页 QQ邮件订阅 http://U/KUCqX2 网络管理培训系列 现在的配置，具体步骤如下： 5. 查看日志 点击如下图中的view ，即可查看，如下图： 第 5 页 共 11 页 博客地址 /1914756383/ 网络管理培训系列 如果想查找17 的日志，如下图操作： 第 6 页 共 11 页 QQ邮件订阅 htt