Cisco ASA SSH Konfigürasyonu

Merhabalar, bu yazımda Cisco ASA 5510’a SSH konfigürasyonu yapmayı göstereceğim.

Kullanıcı Oluşturma

İlk olarak bir kullanıcı oluşturuyorum:

ASA# conf t
ASA(config)# username <User> password <Password> privilege 15

Kimlik Doğrulama

Kimlik doğrulama modunu ayarlıyorum:

ASA(config)# aaa authentication ssh console LOCAL

SSH Ayarları

SSH versiyonunu 2 yapıyorum ve timeout değerini ayarlıyorum:

ASA(config)# ssh version 2
ASA(config)# ssh timeout 30

Domain ve RSA Anahtar Çifti

Bir domain adı ve anahtar çifti yaratıyorum:

ASA(config)# domain-name sonersahin.local
ASA(config)# crypto key generate rsa modulus 1024

SSH Erişim İzni

Cihaza SSH yapacak network aralığı belirliyorum, isterseniz sadece belli bir IP adresini de yapabilirsiniz:

ASA(config)# ssh 192.168.1.0 255.255.255.0 management

Management Interface Konfigürasyonu

Management arayüzüne IP veriyorum:

ASA(config)# interface Management0/0
ASA(config)# ip addr 192.168.1.204 255.255.255.0
ASA(config)# no sh

Doğrulama

Kontrol komutları:

ASA# show ssh
ASA# show ssh sessions
ASA# show running-config

İyi Çalışmalar.