https://www.opennet.dev/openforum/vsluhforumID6/18890.html Здравствуйте.<br>Досталась тут мне ASA5510.<br>Я с асой никогда раньше дела не имел, только с рутерами и свичами.<br>Объясните, пожалуйста, почему я не могу войти на нее ни по ssh, ни по telnet, ни через ASDM? При этом пробую подключиться к ней на INSIDE порт, через свич (да и напрямую тоже пробовал). Могу войти только через консоль. Пинг между компом и INSIDE интерфейсом проходит в обе стороны.<br><br>Конфиг на данный момент такой:<br><br>ciscoasa# sh run<br>: Saved<br>:<br>ASA Version 8.0(4)<br>!<br>hostname ciscoasa<br>enable password uvM1OmpMJlPeGHNP encrypted<br>passwd 2KFQnbNIdI.2KYOU encrypted<br>names<br>!<br>interface Ethernet0/0<br> nameif office1<br> security-level 90<br> ip address 10.72.55.2 255.255.252.0<br>!<br>interface Ethernet0/1<br> nameif office2<br> security-level 30<br> ip address 10.72.1.3 255.255.255.240<br>!<br>interface Ethernet0/2<br> nameif office3<br> security-level 25<br> ip address 192.168.79.10 255.255.255.0<br>!<br>interface Ethernet0/3<br> nameif office4<br> security-level 10<br> ip address 10.72.50.1 255.255.255.0<br>!<br>interface Management0/0<br> https://www.opennet.dev/openforum/vsluhforumID6/18890.html#3 Wed, 20 May 2009 09:34:46 GMT &gt;[оверквотинг удален]<br>&gt;Аса как-то должна аутентифицировать юзера. <br>&gt;Ессно, надо его сначала прописать. <br>&gt;<br>&gt;ну и команду <br>&gt;<br>&gt;ssh version 2 <br>&gt;<br>&gt;тоже не помешает. :) <br>&gt;<br>&gt;Удачи <br><br>Спасибо. Именно так и сделал уже, работает. Просто не заметил сначала косяк с подсетью. :)<br> https://www.opennet.dev/openforum/vsluhforumID6/18890.html#2 Wed, 20 May 2009 09:08:30 GMT Попробуйте следующее<br><br>Измените команду:<br><br>ssh 10.72.1.0 255.255.255.240<br><br>на ssh 10.72.1.32 255.255.255.240<br><br>Добавьте команду<br><br>aaa authentication ssh console LOCAL <br><br>Аса как-то должна аутентифицировать юзера.<br>Ессно, надо его сначала прописать.<br><br>ну и команду <br><br>ssh version 2<br><br>тоже не помешает. :)<br><br>Удачи<br><br><br><br><br><br><br> https://www.opennet.dev/openforum/vsluhforumID6/18890.html#1 Tue, 19 May 2009 13:28:07 GMT &gt;[оверквотинг удален]<br>&gt;service-policy global_policy global <br>&gt;prompt hostname context <br>&gt;Cryptochecksum:eaa1733a2b8a505aa0d98c889b71da70 <br>&gt;: end <br>&gt;ciscoasa# <br>&gt;<br>&gt;Команды crypto key generate rsa modulus 1024 и write mem вводить пробовал, <br>&gt;ничего не меняется. <br>&gt;<br>&gt;Помогите, пожалуйста, очень надо! <br><br>http://supportwiki.cisco.com/ViewWiki/index.php/Cannot_Telnet_to_the_outside_interface_of_the_PIX/ASA_firewall<br>