在 ASA防火墙上配置 AAA.note

noteId: WEB5f232c672796eed0d7bc854e5ae14217 · 原始路径：/ALL/网络 - C模块/AAA认证 、Radius 后端认证/在 ASA防火墙上配置 AAA.note · 图片：1 · 附件待处理：0

 
 
一、配置 AAA：
 
 
1、配置 使用本地用户进行 console 登陆：
username admin password Pa$$worD pri 15
aaa authentication serial console LOCAL    //使用本地数据库进行认证
 
·测试：
 
 
·配置 telnet 登陆：
telnet 0.0.0.0 0.0.0.0 inside     // 允许的客户端网段，和允许连接的接口
username admin password Pa$$worD pri 15
aaa authentication telnet console LOCAL
 
 
·配置 ssh 登陆：
domain-name test.com    //ASA需要有domain-name 才能够生成ssh密钥
crypto key generate rsa label ssh.key modulus 2048    //生成 ssh 密钥
ssh 0.0.0.0 0.0.0.0 inside     // 指定允许访问的客户端网段，和允许客户端连接的接口    
aaa authentication ssh console LOCAL