CISCO ASA防火墙ASDM安装和配置
3 u: s& m% t% f2 e N) W准备一条串口线一边接台式机或笔记本一边接防火墙的CONSOLE 接口,通过CRT或者超级终端连接ASA# q% A' t$ B4 u- W
在用ASDM图形管理界面之前须在串口下输入一些命令开启ASDM。 在串口下输入以下命令:8 w3 e8 y$ W% @
* H5 o4 ^2 A- n2 b. A8 r ; C* v- o* s! f
$ M8 w" {; w1 I& ]2 {CiscoASA># D. Q: S/ i$ S( F8 U8 V
CiscoASA> en
% \5 r/ j6 k8 m) aPassword:
; H) V( U9 ?0 u; ICiscoASA# conf t 进入全局模式
8 ^* d, d& n3 k& a6 ^" _; bCiscoASA(config)#webvpn 进入WEBVPN模式
. U, }/ w# y2 _8 c& Z2 ]CiscoASA(config)# username cisco password cisco 新建一个webvpn用户和密码
& P% @' V/ a; F% c0 g; z) a4 RCiscoASA(config)# interface m0/0 进入mgmt接口' C/ p5 V% L6 u5 @
CiscoASA(config-if)# ip address 192.168.100.1 255.255.255.0 配置添加MGMT接口IP地址
1 F7 a! ^# j% F( ^4 XCiscoASA(config-if)# nameif guanli 给管理口设个名字为管理+ j7 u! w0 d/ f8 h
CiscoASA(config-if)# no shutdown 激活接口
$ K) A6 I: j2 b0 XCiscoASA(config)#quit 退出接口% ~; ] T' K6 A
CiscoASA(config)# http server enable 开启HTTP服务
, S R3 i: `+ n( r9 c& X2 a9 F# Q) j" XCiscoASA(config)# http 192.168.100.0 255.255.255.0 inside 在接口设置可管理的IP地址段
5 J4 \1 o' {2 h; w0 cCiscoASA(config)# show run 查看一下配置
, X# A8 {% {" T- {$ N' MCiscoASA(config)# wr 保存
Y3 ^3 g: j! q; \经过以上配置就可以用ASDM配置防火墙了。0 E. R& E$ |6 r. ^% {8 p/ Q
首先用交叉线(现在不区分直通和交叉,网口都有自适应)把电脑和防火墙的管理口相连,把电脑设成和管理口段的IP地址,本例中设为192.168.1.0 段的IP打开浏览器在地址栏中输入管理口的IP地址: https://192.168.100.1/admin 弹出一下安全证书对话框,单击 “是” 输入用户名和密码,然后点击“确定”。
' @, t3 t& p9 ^出现以下对话框,点击“Download ASDM Launcher and Start ASDM”开始安装ASDM管理器,安装完以后从网上下载一个JAVA虚拟机软件(使用1.4以上 Java 版本),进入www.java.com下载安装,安装完后点击下面的“Run ASDM as a Java Applet ”。
6 f- O1 I, | J9 w3 I! K; H出现以下对话框, 点击“是”。4 \% A7 m. t1 F4 X: J* f, Z
出现以下对话框,输入用户名和密码(就是在串口的WEBVPN模式下新建的用户和密码),然后点击“是”。/ _4 U, I1 B% G& A" H* J
出现以下对话框,点击“是”。, d! B) r1 e& V" M: |
这样就可以通过ASDM来配置防火墙了。 以后就可以直接使用ASDM来管理防火墙了。 |