求助：思科ASA防火墙维护软件

3 W8 e$ D2 M4 C" N
) u* ^7 F1 y  ^1 O% C5 \求助：思科ASA5505-k8/5506-k9防火墙维护软件
& b6 g" k, N7 \6 |jdk软件、Cisco ASDM-IDM软件安装、配置、使用技巧。

CISCO ASA防火墙ASDM安装和配置
准备一条串口线一边接台式机或笔记本一边接防火墙的CONSOLE 接口，通过CRT或者超级终端连接ASA
在用ASDM图形管理界面之前须在串口下输入一些命令开启ASDM。 在串口下输入以下命令：

8 U3 [$ p4 C) _+ w: ~

CiscoASA>
CiscoASA> en
( }; f; K6 E0 \4 j2 `Password:
, X, D7 i: a  }( gCiscoASA# conf t 进入全局模式
% H; `, [# ^. vCiscoASA(config)#webvpn 进入WEBVPN模式
7 u4 m4 _- W! V# Y' D% KCiscoASA(config)# username cisco password cisco 新建一个webvpn用户和密码
" n$ k3 J$ R% D, z* c( aCiscoASA(config)# interface m0/0 进入mgmt接口
CiscoASA(config-if)# ip address 192.168.100.1 255.255.255.0 配置添加MGMT接口IP地址
9 D$ X  s4 M9 i6 n, R, eCiscoASA(config-if)# nameif guanli 给管理口设个名字为管理
CiscoASA(config-if)# no shutdown 激活接口
) i# G  O3 ?1 X  nCiscoASA(config)#quit 退出接口
CiscoASA(config)# http server enable 开启HTTP服务
& i5 f4 [) R' V0 wCiscoASA(config)# http 192.168.100.0 255.255.255.0 inside 在接口设置可管理的IP地址段
( t6 E( |. R  l" ?. z; B; @CiscoASA(config)# show run 查看一下配置
CiscoASA(config)# wr 保存
, U; J' a5 q/ Y$ Q4 N经过以上配置就可以用ASDM配置防火墙了。
首先用交叉线（现在不区分直通和交叉，网口都有自适应）把电脑和防火墙的管理口相连，把电脑设成和管理口段的IP地址,本例中设为192.168.1.0 段的IP打开浏览器在地址栏中输入管理口的IP地址: https://192.168.100.1/admin 弹出一下安全证书对话框，单击 “是” 输入用户名和密码，然后点击“确定”。
# E2 v& t5 f) P, F4 z0 L出现以下对话框，点击“Download ASDM Launcher and Start ASDM”开始安装ASDM管理器，安装完以后从网上下载一个JAVA虚拟机软件(使用1.4以上 Java 版本)，进入www.java.com下载安装，安装完后点击下面的“Run ASDM as a Java Applet ”。
出现以下对话框， 点击“是”。
出现以下对话框，输入用户名和密码（就是在串口的WEBVPN模式下新建的用户和密码），然后点击“是”。
0 Q: ~1 M  A; G; L' `8 j出现以下对话框，点击“是”。
6 s7 }9 ]7 R+ G& i3 h! t0 G: i: w, r/ p这样就可以通过ASDM来配置防火墙了。 以后就可以直接使用ASDM来管理防火墙了。

http://bbs.vlan5.com/search.php? ... mit=yes&kw=ASDM

是啊，我也想要

思科ASA防火墙维护软件

地板
gongchengshier [Lv1 网络小菜鸟] 发表于 昨天 15:06 | 只看该作者
0 q1 i) M) h9 W# dCISCO ASA防火墙ASDM安装和配置
准备一条串口线一边接台式机或笔记本一边接防火墙的CONSOLE 接口，通过CRT或者超级终端连接ASA$ x; w6 i. s) g! g- l% @6 [
; C; r9 R$ A2 E6 Z2 b0 ~在用ASDM图形管理界面之前须在串口下输入一些命令开启ASDM。 在串口下输入以下命令：
) ?4 B# t% F5 ~- L0 S4 e6 r8 R- b/ C5 m0 i: U
: P2 U# k7 g% f& N+ N" |) o

CiscoASA>+ ^: V3 e0 T' Y8 i1 b% B( I6 ^
/ I4 m2 B. z# N4 e' OCiscoASA> en
Password:
CiscoASA# conf t 进入全局模式" Z4 c9 W" {( a8 W8 F( v
CiscoASA(config)#webvpn 进入WEBVPN模式) f3 E7 [! q; g8 A0 c6 \
CiscoASA(config)# username cisco password cisco 新建一个webvpn用户和密码
3 p& y' b6 h3 k# m6 @CiscoASA(config)# interface m0/0 进入mgmt接口
% E0 ]& X. O3 D) OCiscoASA(config-if)# ip address 192.168.100.1 255.255.255.0 配置添加MGMT接口IP地址
" ?4 ^! K+ W) D* cCiscoASA(config-if)# nameif guanli 给管理口设个名字为管理, T, g; I5 B" w5 V
% R$ G$ Y; O. j5 w, S7 wCiscoASA(config-if)# no shutdown 激活接口/ ^2 g- c7 s  x3 G5 o
6 }! W1 a8 |% Q% VCiscoASA(config)#quit 退出接口! k* d7 f; \4 z( H. F6 b" h
3 D. i1 u1 x5 oCiscoASA(config)# http server enable 开启HTTP服务
CiscoASA(config)# http 192.168.100.0 255.255.255.0 inside 在接口设置可管理的IP地址段, v) q6 y5 V; `
CiscoASA(config)# show run 查看一下配置
; z0 v% p1 {' e+ @# Z0 K7 A; hCiscoASA(config)# wr 保存

思科ASA防火墙维护软件