ASA5510 允许telnet登陆的配置方法

ASA5510 允许telnet登陆的配置方法

1. 通过username admin password adminspassword 来指定账户名和密码

2. 指定能通过telnet 或者ssh到这台设备的网段方向。

3. 指定账号的登录方式采用本地验证。即可实现远程telnet或者ssh通过账号名密码登录

注：自行设置enable的密码，这里不做详细说明。

例如：

使用telnet和ssh均能登录ASA5510，但访问的地址段仅限于内网的192.168.253.0 网段。采用账号名密码的方式进行验证。

1、创建用户名admin密码cisco

ciscoasa(config)#username admin password cisco

2、开启远程登录的设置

ciscoasa(config)#ssh 192.168.253.0 255.255.255.0 inside

ciscoasa(config)#ssh version 2

ciscoasa(config)#telnet 192.168.253.0 255.255.255.0 inside

3、设置本地验证

ciscoasa(config)#aaa authentication ssh console LOCAL

ciscoasa(config)#aaa authentication telnet console LOCAL //注：此处LOCAL需要手动输入，不可使用tab键进行补全。

然后使用192.168.253.0的地址进行测试即可

修改登录的用户名，直接通过username 及password来创建或者修改。

不需要的用户直接no username admin （用户名）即可

例2：

telnet配置：

ASA5520(config)# passwd asa5520 //创建用户模式密码

ASA5520(config)# enable password asa5520 //创建特权模式密码

ASA5520(config)# telnet 0.0.0.0 0.0.0.0 inside1 //允许inside1接口的任意网段telnet到防火墙

ASA5520(config)# telnet timeout 900 //超时时间

ssh配置：

ASA5520(config)# crypto key generate rsa modulus 1024 ?

ASA5520(config)# ssh 0.0.0.0 0.0.0.0 outside

ASA5520(config)# ssh 0.0.0.0 0.0.0.0 inside

ASA5520(config)# ssh timeout 60

ASA5520(config)# passwd asa5520 //passwd命令所指定的密码为远程访问密码,同样适用于telnet,所有7.0版本以上的用户名默认为pix。

上述配置完毕客户端就可以连了

C:\\Users\\Administrator>**********.1.55

本地用户认证：

ASA5520(config)# aaa authentication ssh console LOCAL

ASA5520(config)# aaa authentication telnet console LOCAL

ASA5520(config)# username asa5520 password asa5520