TAILIEUCHUNG - Chương 3: CẤU HÌNH PIX VỚI SSH

Cấu hình hostname và domain name cho PIX để tạo ra RSA key . pixfirewall(config)# hostname PIX PIX(config)# domain-name | Chương 3: CẤU HÌNH PIX VỚI SSH Bài Viết Về PIX FIREWALL Tác giả: Nguyễn Thị Băng Tâm Chương 3: CẤU HÌNH PIX VỚI SSH 1. Cấu hình hostname và domain name cho PIX để tạo ra RSA key . pixfirewall(config)# hostname PIX PIX(config)# domain-name 2. Cấu hình cho interface e1 : PIX(config)# int e1 auto PIX(config)# ip address inside PIX(config)# exit PIX# ping inside response received -- 0ms response received -- 0ms response received -- 0ms Tạo ra cặp RSA key và lưu các key này vào Flash : PIX(config)# ca generate rsa key 123456 2048 For >= 1024, key generation could take up to several minutes. Please wait. 3. Kiểm tra RSA public key vừa tạo : PIX(config)# sh ca mypubkey rsa % Key pair was generated at: 21:36:01 UTC Mar 10 2005 Key name: Usage: General Purpose Key Key Data: 30820122 300d0609 2a864886 f70d0101 01050003 82010f00 3082010a 02820101 00b164bb 78da41b9 9b785ef3 806869da 42ef8df9 2e07039b 2b0d97dd 2fea856f 3a7c69fb c6ca8053 e11d50be 77ef63a3 b3449f71 99e4626a 3b6d21a1 0ef4aa63 0f0be998 13554e86 99eaf444 993e3c7e 828b24bd f5364037 764b6eaa f2706c28 0f688057 7b1a7704 06aef687 9a799369 a9face11 dbd9c719 a494da4f 2e0adaa3 e648fa63 c8eec049 27523b78 85262db5 64c9efe5 16632db8 85811fac e6f1f971 e012c745 874dd6c6 437e01e2 4e8651e1 7926bdb4 95312e3c f6f2d167 b78ef8aa d0cc548f bc88b236 62bd29f6 02b4d17c 28aeb44b 718e5a84 85d3bd76 563b676a 45b93eb8 6dd7d9db 6b688e9f a163357a 4913f2e8 7e07ba25 9b42bcd1 9a15b93e 7f020301 0001 4. Sau khi tạo được key cần phải lưu key vào Flash . nếu không thì có thể xóa key trong lần reload tới . PIX(config)# ca save all 5. Chỉ ra host nào được phép đến SSH PIX(config)# ssh inside PIX(config)# ssh timeout 60 6. Đặt password enable và password telnet PIX(config)# passwd vnpro PIX(config)# enable password .

TỪ KHÓA LIÊN QUAN
Đã phát hiện trình chặn quảng cáo AdBlock
Trang web này phụ thuộc vào doanh thu từ số lần hiển thị quảng cáo để tồn tại. Vui lòng tắt trình chặn quảng cáo của bạn hoặc tạm dừng tính năng chặn quảng cáo cho trang web này.