جعفر قنبری شوهانی
مهندس و مدرس زیرساخت و امنیت و مدیر ارشد وب سایت توسینسو

آموزش پیکربندی ( تنظیمات ) ASA سیسکو با ASDM

چگونه فایروال ASA سیسکو را با ASDM کانفیگ کنیم؟ ASDM مخفف ASA Security Device Manager است که یک نرم افزار با رابط گرافیکی برای تنظیم و مانیتورینگ فایروال های ASA می باشد.جهت استفاده به یک image نیاز داریم که با دستور زیر در محیط CLI می توانیم انرا مشاهده کنیم

دوره های شبکه، برنامه نویسی، مجازی سازی، امنیت، نفوذ و ... با برترین های ایران
show asdm image

در صورت عدم نمایش می توانیم با دستور زیر مسیر فایل را تعیین کنیم

asdm image flash:/asdm-645-208.bin

جهت استفاده از ASDM باید Http را فعال و برای آن ACL تعیین کنیم

http server enable
http 192.168.1.8 255.255.255.255 inside

در اینجا فقط دستگاهی که دارای ادرس 192.168.1.8 و از طریق پورت inside متصل است می تواند از ADSM استفاده کند. برای استفاده از ASDM فقط کافیه ادرس فایروال رو در مرورگر خود وارد کنید

https://192.168.1.1

بعد از وارد کردن یوزر و پسورد محیط زیر نمایان می شود

وب سایت توسینسو

همینطور که تو تصویر می بینید در ابتدا صفحه Device Dashboard باز میشه که توی اون مشخصات دستگاه ، وضعیت VPN ، اینترفیس ها ، CPU , Ram و ... نمایش داده می شود.از طریق صفحه Firewall DashBoard می تونیم اطلاعات دقیق تری از ترافیک بدست بیاوریم مثل وضعیت Connection و Packet های Drop شده ، 10 سرویس و 10 مبدا و مقصدی که بیشتر مورد استفاده قرار گرفته شده است

وب سایت توسینسو

از طریق گزینه Configuration میتونید تنظیمات مختلف ASA رو انجام بدید

وب سایت توسینسو

از طریق گزینه Monitoring هم میتونید گزارش ها و وضعیت موارد مختلف دستگاه رو ببینید و بررسی کنید

وب سایت توسینسو

جعفر قنبری شوهانی
جعفر قنبری شوهانی

مهندس و مدرس زیرساخت و امنیت و مدیر ارشد وب سایت توسینسو

جعفر قنبری شوهانی ، مهندس و مدرس شبکه ، آشنایی من با شبکه برمی گرده به سال 1382 که دوره NT و Novel رو گذروندم و الان حدود 15 ساله سابقه اجرایی در سطح Enterprise (بانک ها ، موسسه مالی ، ادارات دولتی ، سرویس پروایدر) را دارم و در حال حاضر به عنوان مهندس شبکه در شرکت توزیع برق مشهد و به عنوان مدیر ارشد و مدرس شبکه در سایت ToSinSo مشغول به کار هستم. در اکثرا حوزه های شبکه کار کردم و تجربه دارم اما تخصص اصلیم رو در حوزه زیرساخت و امنیت اون میدونم

نظرات