cisco 防火墙 5505 SSH 登录方式配置
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了cisco 防火墙 5505 SSH 登录方式配置相关的知识，希望对你有一定的参考价值。
ciscoasa(config)# crypto key generate rsa modulus 1024
//指定rsa系数的大小,这个值越大,产生rsa的时间越长,cisco推荐使用1024.
WARNING: You have a RSA keypair already defined named <Default-RSA-Key>.
警告：你有一个RSA密钥对已定义的命名<默认的RSA密钥>。
Do you really want to replace them? [yes/no]: y
你真的想取代他们吗？[是/否]：Y
Keypair generation process begin. Please wait...
密钥对生成过程的开始。请等待…
ciscoasa(config)# write mem //保存刚刚产生的密钥
Building configuration...
Cryptochecksum: e12b5eeb 3d4365c4 797363eb 3f557697
3082 bytes copied in 1.380 secs (3082 bytes/sec)
[OK]
ciscoasa(config)# ssh 0.0.0.0 0.0.0.0 outside //0.0.0.0 0.0.0.0 表示任何外部主机都能通过SSH访问outside接口,当然你可以指定具体的主机或网络来进行访问,outside也可以改为inside即表示内部通过SSH访问防火墙
ciscoasa(config)# ssh timeout 30 //设置超时时间,单位为分钟
ciscoasa(config)# ssh version 1 //指定SSH版本,可以选择版本2
ciscoasa(config)# passwd admin //passwd命令所指定的密码为远程访问密码
//相关命令
show ssh //参看SSH配置信息
show crypto key mypubkey rsa //查看产生的rsa密钥值
crypto key zeroize //清空所有产生的密钥
本文出自 “11342412” 博客，谢绝转载！
以上是关于cisco 防火墙 5505 SSH 登录方式配置的主要内容，如果未能解决你的问题，请参考以下文章
请问下CISCO asa5505防火墙，能不能作为路由器使用。进行NAT让内部两个VLAN访问互联网。怎么实施呢？
cisco ASA5505 与 fortinet防火墙 组建IPSEC VPN 能实现吗？ 如何配置。