ASA 5520 防火墙 ssh 配置
用习惯telnet的朋友，不妨尝试一下SSh的登陆方式，在网络中传输传输密文，保证网络的安全性。
配置如下：
第一步，生成一个key
ASA(config)# crypto key generate rsa
INFO: The name for the keys will be: <Default-RSA-Key>
Keypair generation process begin. Please wait…
第二步，允许ssh从outside接口登录
ASA(config)# ssh 0.0.0.0 0.0.0.0 outside
第三步，登录密码
默认情况下，用户名是pix，密码为passwd的密码，可通过ASA(config)# passwd ***修改
第四步（附加），为ssh启用本地aaa
ASA(config)# aaa authentication enable console LOCAL //注意：LOCAL要手动大写，不要先小写个 “l”然后按tab，那样就报错。一个字母折腾我好几天！
设置一个本地账号
ASA(config)# username jiajia password jiajia
设置一个本地账号
ASA(config)# username gouzhongxing password aqkfkhnuiwu
//相关命令
show ssh //参看SSH配置信息
show crypto key mypubkey rsa //查看产生的rsa密钥值
crypto key zeroize //清空所有产生的密钥
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
//配置服务器端
ASA(config)# crypto key generate rsa modulus 1024 //指定rsa系数的大小,这个值越大,产生rsa的时间越长,cisco推荐使用1024.
ASA(config)# write memory //保存刚刚产生的密钥
ASA(config)# ssh 0.0.0.0 0.0.0.0 outside //0.0.0.0 0.0.0.0 表示任何外部主机都能通过SSH访问outside接口,当然你可以指定具体的主机或网络来进行访问,outside也可以改为inside即表示内部通过SSH访问防火墙
ASA(config)# ssh timeout 10 //设置超时时间,单位为分钟
ASA(config)# ssh version 1 //指定SSH版本,可以选择版本2
