Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet

Page of 904
 
16-10
Cisco ASA Series 
일반적인 작업 CLI 구성 가이드
 
16 
장     기본 설정
  
마스터 패스프레이즈 구성
날짜와 시간을 직접 설정하려면 다음 단계를 수행합니다.
절차
1
단계
날짜 및 시간을 직접 설정합니다.
clock set 
hh:mm:ss {month day day monthyear
예:
ciscoasa# clock set 20:54:00 april 1 2004 
hh:mm:ss 
인수는 시간, 분, 초를 24시간 형식으로 설정합니다. 예를 들어, 오후 8:54는 20:54:00
으로 입력합니다.
day 
값은 1~31 범위의 일을 설정합니다. 표준 날짜 형식에 따라 일과 월을 april 1 또는 1 april과 
같이 입력할 수 있습니다.
month 
값은 월을 설정합니다. 표준 날짜 형식에 따라 일과 월을 april 1 또는 1 april과 같이 입력할 
수 있습니다.
year 
값은 4자리 숫자를 사용하여 연도를 설정합니다(예: 2004). 연도 범위는 1993~2035입니다.
기본 시간대는 UTC입니다.  clock set 명령을 입력한 후 clock timezone 명령을 사용하여 시간
대를 변경하면 자동으로 새 시간대에 맞게 시간이 조정됩니다.
이 명령은 하드웨어 칩의 시간을 설정하며, 구성 파일에 시간을 저장하지 않습니다. 이 시간은 재
부팅해도 유지됩니다. 다른 clock 명령과 달리 이 명령은 특별 권한 EXEC 명령입니다. 시계를 재
설정하려면 clock set 명령으로 새 시간을 설정해야 합니다.
마스터 패스프레이즈 구성
마스터 패스프레이즈를 사용하면 일반 텍스트 비밀번호를 암호화된 형식으로 안전하게 저장할 수 
있습니다. 또한 제공되는 키를 사용하여 기능 변경 없이 모든 비밀번호를 종합적으로 암호화하거
나 마스킹할 수 있습니다. 다음과 같은 기능에서 마스터 패스프레이즈를 사용합니다.
OSPF
EIGRP
VPN 
로드 밸런싱
VPN(
원격 액세스 및 사이트 대 사이트)
장애 조치
AAA 
서버
로깅
공유 라이센스
참고
장애 조치가 활성화되었지만 장애 조치 공유 키가 설정되지 않은 경우, 마스터 패스프레이즈를 변
경하면 오류 메시지가 나타나 마스터 패스프레이즈 변경사항이 일반 텍스트로 전송되지 않게 하
려면 장애 조치 공유 키를 입력해야 함을 알립니다.