Cisco PIX-7.X的三种管理会话

Cisco防火墙配置指南

最新推荐文章于 2025-11-13 11:52:23 发布

原创最新推荐文章于 2025-11-13 11:52:23 发布 · 386 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#cisco #encryption #ssh #server #terminal #user

本文介绍了Cisco防火墙的多种配置方法，包括ASDM图形界面配置、TELNET文本配置及SSH安全会话配置等。提供了详细的步骤说明，如ASDM安装文件配置、HTTP服务器启用、TELNET及SSH访问设置等。

【详细过程】
一、ASDM方式：
1、
Firewall# config ure terminal
Firewall(config)# asdm image disk0:/asdm.bin
标识此文件给用户访问，可以有多个ASDM文件；
如果文件保存在其他位置，则：

2、

Firewall# copy url device:/path 将ASDM文件拷贝到设备中

ftp://[user[:password]@]server[:port]/[path/]filename[;type=xy]tftp://[user[:password]@]server[:port]/[path/]filenamehttp[s]://[user[:password]@]server[:port]/[path/]filename
7.X只支持这三种URL

3、

Firewall# http ip_address subnet_mask if_name

这是给客户端指定IP地址，以及INSIDE，或OUTSIDE区域

4、

Firewall# http server enable

5、用户端访问方式：

ASDM https://ip_address/admin

WebVPN https://ip_address/access

二、TELNET方式：只用于INSIDE

Firewall(config)# console timeout minutes

Firewall(config)# telnet ip_address netmask if_name

Firewall(config)# telnet 192.168.4.13 255.255.255.255 inside

Firewall(config)# telnet 192.168.177.0 255.255.255.0 inside

Firewall(config)# telnet timeout minutes

Firewall(config)#password cisco123

三、SSH会话：

Firewall(config)#hostname WORD

Firewall(config)# domain-name name

Firewall(config)# crypto key generate rsa general-keys [modulus modulus]

Firewall# show crypto key mypubkey rsa

Firewall# crypto key zeroize rsa default

Firewall(config)# ssh ip_address netmask if_name

Firewall(config)# [no] ssh version {1 | 2}

在7.0以前，只有V1被支持，7.X默认是支持两者，这里可以选择只使用一种版本

Firewall(config)# ssh timeout minutes

对会话的管理：

Firewall(config)# banner {exec | login | motd} text

To delete banners of all types, you can use the clear banner (PIX 6.x and FWSM 2.x) or clear configure banner (PIX 7.x) command.

1、监控和删除TELNET会话：

Firewall# who

0: From 10.10.10.71

1: From 192.168.199.4

2: From 10.6.6.6

Firewall# kill 2

2、监控和删除SSH会话：

Firewall# show ssh sessions

SID Client IP Version Mode Encryption Hmac State Username

0 172.21.4.14 1.5 - 3DES - SessionStarted pix

1 172.21.4.14 2.0 IN aes256-cbc sha1 SessionStarted pix

OUT aes256-cbc sha1 SessionStarted pix

2 172.21.4.14 1.5 - 3DES - SessionStarted pix

Firewall# ssh disconnect session-id

3、监控和删除PDM会话：
Firewall# show pdm sessions
Firewall# pdm disconnect session-id