Cisco ASA: Dostęp Telnet do ASA

Technologia: Bezpieczeństwo sieci
Obszar: Zapory sieciowe
Dostawca: Cisco
Oprogramowanie: 8.X, 9.X
Platforma: Cisco ASA

Dostęp do urządzenia Cisco ASA można uzyskać na kilka sposobów. Jednym z nich jest ssh i telnet i ssh do Cisco ASA. Aby aktywować dostęp telnet do ASA, musisz mieć co najmniej:

• nazwa użytkownika i hasło, które będą używane w procesie uwierzytelniania,
• Definicja list AAA, która określa źródło uwierzytelniania – mogą być one pobierane z serwera Radius, serwera TACACS+ lub LOKALNEJ bazy danych ASA

Jednym z mylących elementów dla początkujących jest słowo konsola. Jest to stara semantyka (używana zawsze i nie ma żadnego znaczenia). Tak więc, aby włączyć telnet:

Zdefiniuj lokalną nazwę użytkownika i hasło:
ASA#configure terminal
ASA(config)#username admin privilege 15 password some_password

Definiowanie list AAA dla usługi telnet:

ASA(config)#aaa authentication telnet console LOCAL