Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页
2-9
Cisco ASA Series
일반적인 작업 CLI 구성 가이드
2
장 시작하기
ASDM
액세스 구성
3
단계
관리 인터페이스를 구성합니다.
interface
interface_id
nameif
name
security-level
level
no shutdown
ip address
ip_address mask
예:
ciscoasa(config)# interface management 0/0
ciscoasa(config-if)# nameif management
ciscoasa(config-if)# security-level 100
ciscoasa(config-if)# no shutdown
ciscoasa(config-if)# ip address 192.168.1.1 255.255.255.0
security-level
은 1~100 사이의 숫자로 설정하며 100이 가장 안전한 수준입니다.
4
단계
(
직접 연결된 관리 호스트의 경우) 관리 네트워크에 DHCP 풀을 설정합니다.
dhcpd address
ip_address-ip_address
interface_name
dhcpd enable
interface_name
예:
ciscoasa(config)# dhcpd address 192.168.1.2-192.168.1.254 management
ciscoasa(config)# dhcpd enable management
범위에 인터페이스 주소가 포함되어 있지 않은지 확인합니다.
5
단계
(
원격 관리 호스트의 경우) 관리 호스트에 대한 경로를 구성합니다.
route
management_ifc management_host_ip mask gateway_ip 1
예:
ciscoasa(config)# route management 10.1.1.0 255.255.255.0 192.168.1.50 1
6
단계
ASDM
에 대한 HTTP 서버를 활성화합니다.
http server enable
7
단계
관리 호스트에서 ASDM에 액세스하도록 허용합니다.
http
ip_address mask interface_name
예:
ciscoasa(config)# http 192.168.1.0 255.255.255.0 management
8
단계
구성을 저장합니다.
write memory
9
단계
(
선택사항) 모드를 다중 모드로 설정합니다.
mode multiple
프롬프트가 표시되면 기존 구성을 관리자 상황으로 변환할 것을 확인합니다. 그러면 ASA를 다시
로드하라는 메시지가 표시됩니다.