3 Cisco ASA的远程管理

zlzyp

　　Cisci ASA的远程管理
　　一配置ASA的几种方法
　　·本地配置：首次配置时使用Console线与PC进行连接，然后使用PC上的终端进行配置
　　·远程配置：远程连接配置有以下几种方式
　　Telnet,
　　由于使用Telnet远程管理是不安全的，所以ASA不允许从outside接口通过telnet方式管理；即只能在内网中使用Telnet
　　SSH
　　使用SSH相对于比较安全，既可以在内网中连接ASA，也可以在互联网中连接ASA；最适合的远程管理方式
　　ASDM
　　ASA支持GUI远程管理方式，即自适应安全设备管理器（ASDM）；使用ASDM首先要保证ASA的flash中有ASDM映像，可以通过dir命令查看（如果没有，需要导入）
　　二远程管理ASA
　　·配置Telnet接入
　　如图，配置

Cisco ASA的远程管理">

　　1配置允许Telnet接入
　　必须先配置远程登录密码，特权模式密码可以不配置，然后指定可以连接的地址

Cisco ASA的远程管理">

　　2（可选）配置空闲超时时间
　　单位是分钟，取值范围是1-1440分钟，默认是5分钟

Cisco ASA的远程管理">

　　最后测试连接（PC上使用CMD或Putty），只有PC1可以连接（测试即使配置了允许PC2地址的接入PC2也不能连接）
　　·配置SSH接入
　　1配置主机名、域名和远程密码
　　在生成RSA密钥对的过程中需要用到主机名和域名；远程密码用来登陆

Cisco ASA的远程管理">

　　2生成密钥对
　　生成密钥对的长度，可以是1024、2048等

Cisco ASA的远程管理">

　　3配置允许SSH接入
　　可以配置允许外部接口的接入；这里允许所有外部接入

Cisco ASA的远程管理">

　　4（可选）配置超时时间和使用的版本
　　版本可以选1或2

Cisco ASA的远程管理">

　　最后进行测试，使用Putty工具在PC机上进行连接用户名为pix，密码为设置的登陆密码
　　打开Putty，输入ASA地址，单击Open

Cisco ASA的远程管理">

　　提示是否下载密钥，单击是；输入用户名和密码登陆

Cisco ASA的远程管理">

　　·配置ASDM接入
　　查看是否支持（有没有ASDM映像），如果没有ASDM映像，需要上传到ASA的Flash中；如图

Cisco ASA的远程管理">

　　使用GNS3模拟的ASA中是没有ASDM的，这里上传一个ASDM映像；使用虚拟机搭建一个FTP服务器，将ASDM映像复制到FTP根目录；这里可以使用GNS3中的云设备与虚拟机连接，从而让ASA可以访问到FTP服务器
　　给云设备添加V1接口，虚拟机FTP也是V1接口，保证同一网段

Cisco ASA的远程管理">

　　使用asa802-k8.initrd的ASA模拟器时，启动后需要根据提示执行以下命令，否则Flash容量为0，无法上传ASDM

Cisco ASA的远程管理">

　　执行完后第一次查看Flash还是为0，必须重启才能生效

Cisco ASA的远程管理">

　　重启后

Cisco ASA的远程管理">

　　配置地址和FTP同一个网段

Cisco ASA的远程管理">

　　复制FTP中的ADSM到Flash中

Cisco ASA的远程管理">

　　查看是否成功上传

Cisco ASA的远程管理">

　　可以开始配置ASDM了
　　1启用HTTPS服务功能
　　默认端口是443，也可以指定另外的端口在enable后面

Cisco ASA的远程管理">

　　2配置HTTPS允许接入ACL

Cisco ASA的远程管理">

　　3指定ASDM映像位置

Cisco ASA的远程管理">

　　4配置客户端登陆使用的用户名和密码
　　如果不配置默认用户名为admin密码为特权密码（enable password）

Cisco ASA的远程管理">

　　配置完成了，可以使用客户端进行连接了
　　在客户端浏览器中输入https://192.168.10.2（ASA接口地址inside）
　　有两种管理方式，一种是以应用程序的方式运行ASDM,单击第一个选项开始下载安装文件；一种是直接已web的方式运行ASDM
　　这里选择web的方式；接下来会提示，使用ASDM必须先安装下面所示的支持软件；联网的情况下单击安装开始安装即可，没有联网要提前下载安装

Cisco ASA的远程管理">

　　安装好后可以登陆了

Cisco ASA的远程管理">

　　登陆后的界面

Cisco ASA的远程管理">