Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页

(

선택사항) 모드를 다중 모드로 설정합니다.

프롬프트가 표시되면 기존 구성을 관리자 상황으로 변환할 것을 확인합니다. 그러면 ASASM를 

다시 로드하라는 메시지가 표시됩니다.

다음 라우팅 모드 구성에서는 VLAN 1 인터페이스를 구성하고 관리 호스트에 대한 ASDM을 활성

화합니다.

interface vlan 1

nameif inside

ip address 192.168.1.1 255.255.255.0

security-level 100

dhcpd address 192.168.1.3-192.168.1.254 inside

dhcpd enable inside

http server enable

http 192.168.1.0 255.255.255.0 inside

다음 구성에서는 방화벽 모드를 투명 모드로 변환하고, VLAN 1 인터페이스를 구성하고 이를 BVI 
1

에 할당하며, 관리 호스트에 대한 ASDM을 활성화합니다.

firewall transparent

interface bvi 1

ip address 192.168.1.1 255.255.255.0

interface vlan 1

bridge-group 1

nameif inside

security-level 100

dhcpd address 192.168.1.3-192.168.1.254 inside

dhcpd enable inside

http server enable

http 192.168.1.0 255.255.255.0 inside

다음 두 가지 방법을 사용하여 ASDM을 시작할 수 있습니다.

ASDM-IDM Launcher — Launcher

는 모든 ASA IP 주소에 연결하는 데 사용할 수 있는 웹 브

라우저를 사용하여 ASA에서 다운로드하는 애플리케이션입니다. 다른 ASA에 연결하려는 경

우 Launcher를 다시 다운로드할 필요가 없습니다. Launcher는 로컬로 다운로드한 파일을 사

용하여 데모 모드에서 가상 ASDM을 실행할 수 있습니다.

Java Web Start — ASA

를 관리하는 모든 경우 웹 브라우저에 연결한 다음 Java Web Start 애

플리케이션을 저장하거나 이 애플리케이션을 시작해야 합니다. 선택에 따라 컴퓨터에 바로 가

기를 저장할 수는 있으나 ASA IP 주소마다 별도의 바로 가기를 지정해야 합니다.

ASDM 

내에서는 여러 개의 ASA IP 주소를 선택하여 관리할 수 있습니다. Launcher와 Java Web 

Start 

기능의 주요 차이점은 맨 처음 ASA에 연결하고 ASDM을 시작하는 방법에 있습니다.