心想事成
发表于 2004-9-26 13:17:42
从外网管理PIX的设置admin | 19 六月, 2004 00:38 原来在做一个用四台PIX实现的VPN互联时遇到如何从外网管理PIX的问题，因为一般PIX的资料上都讲的是从内网telnet上去管理而没有提如何从外网进行管理，问了很多做技术的朋友也没有找到答案，后来偶然在某个网站上看到了解决方法，于是写下来，估计对我自己和很多做PIX的朋友都会有点帮助。1. 给PIX设置主机名和域名，这是产生RSA 密钥时需要的。pixfirewall(config)# hostname percival percival(config)# domain-name cisco.com2. 生成RSA密钥对。percival(config)# ca generate rsa key 2048For >= 1024, key generation couldtake up to several minutes. Please wait..........3. 查看新建立的RSA公用密钥。percival(config)# sh ca mypubkey rsa% Key pair was generated at: 15:02:39 May 28 2001Key name: percival.cisco.comUsage: General Purpose KeyKey Data:30820122 300d0609 2a864886 f70d0101 01050003 82010f00 3082010a 02820101 00b0475a 85bcfce7 91e36431 16c67070 24e4eb09 1b55766c 3588ea87 ba637382 8e3455a5 a7f71a8f fcd93f25 2bb95484 668ae92d a2175de3 04605fd0 d84f17e4 70569d26 90ff55d9 3cb91b90 ca4102d5 dc3c9cd1 25692aba f5cabae7 4f066459 86ecae91 a6e8c032 1e15184d f12f4bf8 18828ca6 6bc61c80 08a1425a 7d767200 ae68098f 703a972f 59b92239 ed9ae146 ff4a7ea4 6ae2b527 0486c91a c76bd376 3093d024 164e6032 c327d9b9 ed7101c8 73030634 defc0848 78a51d04 6995ad8c 5cbdc0b1 e77091e0 283e5881 407b3639 8a90abba fa559e4b 07a769ab 19b020f4 ba76301a 09772faa 2920067b be4ca3c0 84e2f7f0 7985eafe 227940e4 c56aea3e 23020301 00014. 保存新生成的密钥到flash里。percival(config)# ca save all5. 指定哪个主机可以远程ssh登录到PIX，并设置ssh不活动的失效时间。percival(config)# ssh 192.168.111.7 255.255.255.255 insidepercival(config)# ssh timeout 606. 设置enable密码和telnet密码，ssh登录时将需要输入telnet密码。percival(config)# enable password hArd2Gue$$percival(config)# passwd Ace$$D3n13d 7.从客户机用ssh客户端连接PIX，用户名默认为：pix。
页:
[1]