大橙子网站建设,新征程启航
为企业提供网站建设、域名注册、服务器等服务
创新互联公司专注于网站建设|成都网站改版|优化|托管以及网络推广,积累了大量的网站设计与制作经验,为许多企业提供了网站定制设计服务,案例作品覆盖成都纸箱等行业。能根据企业所处的行业与销售的产品,结合品牌形象的塑造,量身制作品质网站。
思 路 及 实 验 步 骤 | 一.内网获取外网配置: ciscoasa(config)# int g0 ciscoasa(config-if)# no shutdown ciscoasa(config-if)# nameif inside ciscoasa(config-if)# ip add 192.168.1.254 255.255.255.0 ciscoasa(config-if)# security-level 150 ciscoasa(config-if)# security-level 100 ciscoasa(config)# int g1 ciscoasa(config-if)# no shutdown ciscoasa(config-if)# nameif outside ciscoasa(config-if)# ip add 200.8.8.6 255.255.255.248 ciscoasa(config-if)# security-level 0 ciscoasa(config)# int g2 ciscoasa(config-if)# no shutdown ciscoasa(config-if)# nameif ciscoasa(config-if)# nameif DMZ ciscoasa(config-if)# no shutdown ciscoasa(config-if)# ip add 192.168.3.254 255.255.255.0 ciscoasa(config-if)# security-level 50 ciscoasa(config)# route inside 10.2.2.0 255.255.255.0 192.168.1.1 ciscoasa(config)# route inside 10.1.1.0 255.255.255.0 192.168.1.1 [r1]int g0/0/0 [r1-GigabitEthernet0/0/0]ip add 10.1.1.254 24 [r1-GigabitEthernet0/0/0]q [r1]int g0/0/1 [r1-GigabitEthernet0/0/1]ip add 10.2.2.254 24 [r1-GigabitEthernet0/0/1]q [r1]int g0/0/2 [r1-GigabitEthernet0/0/2]ip add 192.168.1.1 24 [r1-GigabitEthernet0/0/2]q [r1]ip route-static 0.0.0.0 0.0.0.0 192.168.1.254 二.配置SSH接入 ciscoasa(config)# hostname asa842 asa842(config)# domain-name asadomain.com asa842(config)# crypto key generate rsa modulus 1024 //生成RSA密钥对,密钥的长度默认是1024位 Do you really want to replace them? [yes/no]: yes Keypair generation process begin. Please wait... asa842(config)# ssh 0 0 outside asa842(config)# username ssh password cisco asa842(config)# aaa authentication ssh console LOCA 三.PC机配置
四.配置ASDM接入
sa842(config)# http server enable //启用HTTPS服务 asa842(config)# http 0 0 outside // 允许从outside接口 通过https管理 asa842(config)# asdm image disk0:/asdm-649.bin //提供客户端下载 ASDM软件 asa842(config)# username cisco password cisco privilege 15 //权限15为管理员权 限,默认为1 五.验证通过https://200.8.8.6访问
安装软件
|
问 题 及 分 析 | 简单说,SSH是一种网络协议,用于计算机之间的加密登录。 如果一个用户从本地计算机,使用SSH协议登录另一台远程计算机,我们就可以认为,这种登录是安全的,即使被中途截获,密码也不会泄露。 |