Cisco Adaptive Security Appliance (ASA)

En ny Cisco Adaptive Security Appliance (ASA) går automatiskt in i den ursprungliga inställningen när den startar för första gången eller om du raderar konfigurationen. Om din ASA inte går in i inställningsläge kan du ställa in från Privileged EXEC-läget. Följande kod visar den grundläggande installationsprocessen, med svar som du måste lägga till i fetstil. Inom några minuter kan du få din ASA igång.

Förkonfigurera brandväggen nu genom interaktiva prompter [ja]? Brandväggsläge [Routed]: Aktivera lösenord []: aktivera Tillåt lösenordåterställning [ja]? Klocka (UTC): År [2011]: Månad [Apr]: Dag [16]: Tid [13: 16: 14]: Inre IP-adress: 192. 168. 1. 12 Innehållsnätverksmask: 255. 255. 255. 0 Värdnamn: ASAFirewall1 Domännamn: edtetz. netto IP-adress för värd som kör Enhetshanteraren: 192. 168. 1. 123 Följande konfiguration kommer att användas: Aktivera lösenord: Aktivera Låt återställning av lösenord: ja Klocka (UTC): 13: 16: 14 Apr 16 2011 Brandväggsläge: Ruttad IP-adress: 192. 168. 1.12 Innehållsnätverksmask: 255. 255. 255. 0 Värddatorns namn: ASAFirewall1 Domännamn: edtetz. Net IP-adress för värd som kör Enhetshanteraren: 192. 168. 1. 123 Använd denna konfiguration och skriv till blixt? ja INFO: Säkerhetsnivå för "inuti" som standard till 100. VARNING: http-servern är ännu inte aktiverad för att tillåta ASDM-åtkomst. Cryptochecksum: 23d86fb3 f78f728a cd7f48cd 9faf22c0 1417 byte kopieras i 2. 40 sekunder (708 byte / sek) Skriv hjälp eller '? 'för en lista över tillgängliga kommandon.

Lägg märke till hur lite information du behöver ange för att få grundläggande hanteringsåtkomst till din ASA via nätverket (ja, nästan). Installationsprocessen har konfigurerat den interna IP-adressen och konfigurerat en åtkomstkontroll för åtkomstkontroll (ACL) för att endast tillåta IP-adressen för den dator som körde inställningen för att hantera ASA från en värd på nätverket, men det har inte aktiverat tillgång.

Meddelandet i inställningen berättar faktiskt att HTTP-servern inte har aktiverats. Så innan du stänger av den här anslutningen vill du aktivera HTTP-servern med följande kommandon:

ASAFirewall1> aktivera Lösenord: ****** ASAFirewall1 # configure terminal ASAFirewall1 (config) # http server aktivera ASAFirewall1 (config) # kopiera körkonfiguration startup-config Källfilnamn [körkonfiguration]? Cryptochecksum: 6431b60b a26d0b05 941fa189 e3edf475 1913 byte kopieras i 1. 740 sekunder (1913 byte / sek) ASAFirewall1 (config) # slutet

Från den här tiden kan du ansluta din ASA till en omkopplare och hantera den från en enhet med den IP-adress du angav i den ursprungliga konfigurationen av enheten.

ASA 5505 placerar alla växlingsportar i VLAN 1 (din Inside VLAN) som standard, medan de stora ASA-enheterna har ett dedikerat hanteringsgränssnitt eller port. Förvaltningsfunktionen kan konfigureras att fungera över de andra gränssnitten på ASA. När du har hanteringsgränssnittet för Cisco Adaptive Security Device Manager (ASDM) kan du köra startguiden via ASDM (även om du redan har ställt in ASA på kommandoraden).

Fördelen med att köra startguiden är att du kan gå till den dator du identifierade som din hanteringsdator och peka din webbläsare till din ASAs gränssnittsadress. ( Obs! Du måste ha Java installerat på den här datorn.) Om du inte installerar ett giltigt certifikat som matchar namnet på ASA, presenteras ett certifikatfel.