Cisco Cisco ASA 5510 Adaptive Security Appliance Leaflet

Cisco ASA Series 명령 참조 , S 명령

1장      same-security-traffic through shape 명령            

CTL 레코드에 만들 SAST 인증서 수를 지정하려면 ctl-file 컨피그레이션 모드에서 sast 명령을 사
용합니다. CTL 파일의 SAST 인증서 수를 다시 기본값 2로 설정하려면 이 명령의 no 형식을 사용
합니다.

 number_sasts

 sast number_sasts

구문 설명 

기본값

기본 동작 또는 값은 없습니다.

명령 모드

다음 표에서 명령을 입력할 수 있는 모드를 확인할 수 있습니다.

명령 기록 

사용 지침

CTL 파일은 SAST(System Administrator Security Token)에 의해 서명됩니다. 

Phone Proxy는 CTL 파일을 생성하기 때문에 CTL 파일 자체를 서명할 SAST 키를 만들어야 합니다. 
이 키는 ASA에서 생성될 수 있습니다. SAST는 자체 서명된 인증서로 만들어집니다.

일반적으로 CTL 파일은 둘 이상의 SAST를 포함합니다. 하나의 SAST를 복구할 수 없는 경우 나중
에 다른 SAST를 사용하여 파일을 서명할 수 있습니다. 

예

다음 예에서는 sast 명령을 사용하여 CTL 파일에서 5개의 SAST 인증서를 만드는 방법을 보여 줍
니다.

ciscoasa(config-ctl-file)# sast 5

만들려는 SAST 키 수를 지정합니다.  기본값은 2입니다.  허용되는 최대값
은 5입니다.

명령 모드

방화벽 모드

보안 상황

라우팅 모드

투명 모드

단일 모드

다중 모드

상황

시스템

Ctl-file 컨피그레이션

예

—

예

—

—

릴리스

수정 사항

8.0(4)

이 명령이 도입되었습니다.