Cisco ASA ASDMで設定するための初期設定

初めに

• "Cisco ASA 5505"を対象としてます。
• ASDMを用いて、設定変更や設定内容の確認を行いたい時に必要な初期設定の手順

IPアドレスの設定

• ASA5505では、実インターフェースにIPアドレスを振れないので、SVIを作成してそれにアドレスを割り当てる必要がある

IPアドレスの設定

> enable
# conf t
(conf)# interface vlan [num]
(conf-if)# nameif [name]
(conf-if)# ip address [IPaddress] [netmask]
(conf-if)# exit
(conf)# interface Ethernet 0/0
(conf-if)# switchport access vlan [num]
(conf-if)# no shutdown
(conf-if)# exit

• インターフェースに設定するセキュリティレベルは"0"にするように
  • 上記の場合だとデフォルトで"0"になったので、設定コマンドの入力はしていない
  • (conf-if)# securitylevel 0 みないな感じだった気が。。。

ASAにASDMをインストール

ASDMをdisk0にコピー

# copy tftp: disk0:

ユーザの作成

ユーザの作成

(conf)# username [user] password [password]

HTTPでのアクセスの有効化

HTTPの有効化

(conf)# http server enable
(conf)# http [NetworkAddress] [NetMask] [Nameif]