为asa防火墙配置ssh登陆

由于最近事情超多，单位下发某些令人恶心的制度，今天突然说北京分公司和总公司之间要做***的连接，虽然俺是个CCNP，但是对于***来说接触的少之又少，并且工作繁忙，每天头大，北京分公司的安全ie同事对于***、ips等技术非常了解，要求俺在单位的asa的防火墙上开启ssh，由他来远程配置俺这里的site to site *** 和remote ***，于是我在防火墙上作了一下配置，来开启ssh。

//配置服务器端

ciscoasa(config)#crypto key generate rsa modulus 1024 //指定rsa系数的大小,这个值越大,产生rsa的时间越长,cisco推荐使用1024.
ciscoasa(config)#write mem    //保存刚刚产生的密钥
ciscoasa(config)#ssh 0.0.0.0 0.0.0.0 outside //0.0.0.0 0.0.0.0 表示任何外部主机都能通过SSH访问outside接口,当然你可以指定具体的主机或网络来进行访问,outside也可以改为inside即表示内部通过SSH访问防火墙
ciscoasa(config)#ssh timeout 30 //设置超时时间,单位为分钟
ciscoasa(config)#ssh version 1   //指定SSH版本,可以选择版本2

//配置客户端
ciscoasa(config)#passwd 密码 //passwd命令所指定的密码为远程访问密码,同样适用于telnet

ssh配置就完成了。。。。。。

转载于:https://blog.51cto.com/chenpengpeng/287880

为asa防火墙配置ssh登陆相关推荐

CISCO ASA防火墙配置实验
实验要求: 分别划分inside(内网),outside(外网),dmz(服务器区)三个区配置PAT,直接使用outside接口的ip地址进行转换配置静态NAT,发布内网服务器启用NAT控制,配 ...
树莓派3Bgrovepi 配置 ssh登陆
硬件需求:笔记本,树莓派3B,grovepi, 网线, 8G以上的SD卡, 读卡器, 5V 2A的Micro USB电源. 树莓派3B https://www.raspberrypi.org/ gro ...
华为配置SSH登陆详细步骤
理解下SSH登录的过程: 1.建立目的端口为22的TCP连接 2.协商SSH版本 3.协商密钥和算法 4.会话建立下面为server端的详细配置步骤: 1.创建本地RSA密钥对 rsa local- ...
gitlab 配置ssh 登陆需要输入密码
问题在 gitlab 里已经配置里 ssh-keys,但是使用 ssh clone 项目的时候需要如下一样的输入密码,而且无论输入什么都不对导致无法 clone 项目. 解决办法一. 使用 htt ...
H3C配置ssh登陆
为什么80%的码农都做不了架构师?>>> 1.开启ssh服务,创建密钥. [H3C]ssh server enable //开启ssh服务 [H3C]public-key lo ...
华为HCNA——配置ssh登陆设备
1.创建密钥对 rsa loacl-key-pair create 2.配置vty user-int vty 0 4 进虚拟接口 authentication-mode aaa 认证模式aaa pro ...
Termius如何配置ssh登陆
1.添加ssh密钥菜单->Keychain->New Key 2.新建连接其他的配置和正常配置一样 Password(密钥模式不需要填,点击右边的Keys->选择我们之前配置好的 ...
ASA防火墙基本配置
全局模式下 asa(config)#int e0/0 //进入接口// asa(config-if)#nameif 名字 //配置接口名称// as ...
基于ASA防火墙的SSL ×××配置
基于ASA防火墙的SSL ×××配置实验拓扑图实验目的,PC2通过SSL×××能够访问到PC1 SSL×××服务端配置全在ASA上面,下面为配置步骤: 第一步:建立RSA密钥证书,名称为ssl** ...

为asa防火墙配置ssh登陆

为asa防火墙配置ssh登陆相关推荐

最新文章

热门文章