Cisco 防火墙 SSH配置

1.如果开启机器，命令行出现如下情况：

rommon #0>

rommon 加载系统的小系统。常用来做镜像恢复，一些特殊参数设置等。就像pc的BIOS

2.可用boot命令

rommon #0> boot
Launching BootLoader...
Default configuration file contains 1 entry.Searching / for images to boot.

3.如果开启机器，命令行是如下情况：（则跳过1,2）

ciscoasa>

4.在命令行输入enable进入特权模式（就是对机器的最高权限配置模式）

ciscoasa> enable

5.在命令行输入config terminal进入全局配置模式

ciscoasa>#config terminal

6.根据需要配置接口（这里以 management0/0 为例）

ciscoasa(config)#interface management 0/0ciscoasa(config-if)#ip address 192.168.1.100 255.255.255.0ciscoasa(config-if)#nameif inside(也可为outside)
ciscoasa(config-if)#exit

因为最新版的PIX采用ASA算法，对端口所连接的网络进行保护。当你输入nameif inside 命令时，PIX本身会运行ASA算法将此端口的保护级别设置为100

7.SSH开启

ciscoasa(config)# crypto key generate rsa  modulus 1024

为路由器的SSH加密会话产生加密密钥。后面接数值，是key modulus size，单位为bit

可能会出现：

WARNING: You have a RSA keypair already defined named <Default-RSA-Key>.

Do you really want to replace them? [yes/no]: y

Keypair generation process begin. Please wait...

8.允许ssh从inside接口登录

ciscoasa(config)# ssh 0.0.0.0 0.0.0.0 inside

0.0.0.0 0.0.0.0 是放开所有IP，也可根据需要进行限制

9.设置ssh会话的超时时间

ciscoasa(config)# ssh timeout 60

10.设置本地用户用户名及密码

ciscoasa(config)# username root password root

11ssh登录启用本地认证

ciscoasa(config)# aaa authentication ssh console LOCAL

12确定ssh的版本

ciscoasa(config)# ssh version 2

转载于:https://my.oschina.net/xinyuzhixing/blog/678786

Cisco 防火墙 SSH配置相关推荐

ASA 5520 防火墙SSH配置
ASA 5520 防火墙 ssh 配置用习惯telnet的朋友,不妨尝试一下SSh的登陆方式,在网络中传输传输密文,保证网络的安全性. 配置如下: 第一步,生成一个key ASA(config)# ...
Cisco ASA SSH配置
1.配置服务器端 ciscoasa(config)#crypto key generate rsa (创建RSA密钥,默认是1024bit) //指定rsa系数的大小,这个值越大,产生rsa的时间越长 ...
Cisco 路由器SSH配置
SSH1又分为1.3和 1.5两个版本.SSH1采用DES.3DES.Blowfish和RC4等对称加密算法保护数据安全传输,而对称加密算法的密钥是通过非对称加密算法(RSA)来完成交换的.SSH1使 ...
linux 设置防火墙ssh,centos 8 ssh命令（服务器设置、防火墙配置等）
1.安装 yum install iptables-services #安装iptables (如果你习惯centos6及以下版本所用的iptables防火墙的话,安装这个,如果已经安装了firewa ...
GNS3 思科（Cisco）PIX虚拟防火墙简单配置
GNS3 PIX虚拟防火墙简单配置(思科) 实验目的实验拓扑实验配置 r1 配置f0/0接口ip 配置静态路由 r2 配置f0/0接口ip 配置静态路由 r3 配置f0/0接口ip 配置静态路由 ...
《Cisco防火墙》一6.5 虚拟防火墙的管理访问
本节书摘来自异步社区<Cisco防火墙>一书中的第6章,第6.5节,作者 [巴西]Alexandre M.S.P. Moraes,更多章节内容可以访问云栖社区"异步社区" ...
ASA5520防火墙基本配置
ASA5520防火墙基本配置 http://blog.sina.com.cn/s/blog_92dc41ea01011v4z.html 一.基本配置 #hostname name //名字的设置 #i ...
cisco asa5520 基本配置一般网络机构来理解asa5520
cisco asa5520 基本配置一般网络机构来理解asa5520 外网-----asa5520----分别是内网和dmz asa配置都在全局模式下配置,很多跟cisco路由交换的一样(大同小异) ...
Firewalld，iptables概述（netfilter和Firewalld，iptables三者之间的关系，四表五链，Firewalld防火墙的配置方发，SNAT,DNAT了解）
文章目录 Firewalld,iptables概述 Firewalld了解 iptables了解 Firewalld和iptables的关系 netfilter Firewalld.iptables ...
查看ssh端口号_萌新云服务器折腾记-SSH配置
很早以前就想买个服务器自己玩一下(虽然我啥也不会),但是阿里云昂贵的价格让我望而却步,这次双十一发现了一个大好机会,以超低价格买了一台1核2G的ECS(三年,超开心).买完以后进控制台一看,一脸懵,这 ...

Cisco 防火墙 SSH配置

Cisco 防火墙 SSH配置相关推荐

最新文章

热门文章