cisco ASA防火墙产品动手培训教材之二.pdf

如果满足条件客户端可以正常访问，在此我们不做演示如果客户端没有安全诺顿，或为启动扫描进程访问将是失败：四AIP-SSM模块测试1准备HTTPS的登陆_____________________________________________________________________________Copyright2007,CiscoSystems,Inc.Page141of204PDFcreatedwithpdfFactoryProtrialversionwww.pdffactory.com_____________________________________________________________________________Copyright2007,CiscoSystems,Inc.Page142of204PDFcreatedwithpdfFactoryProtrialversionwww.pdffactory.comASAAIP模块密码恢复：在AIPOS6.0之前大家都使用下面的命令实现密码恢复，比较烦琐，_____________________________________________________________________________Copyright2007,CiscoSystems,Inc.Page143of204PDFcreatedwithpdfFactoryProtrialversionwww.pdffactory.com而且时间过长，恢复后Signature需要重新灌入，进一步加大了维护的时间和成本，在ASA8.0+AIP6.0中新加入了一个新的命令实现了密码的一键恢复，具体过程如下：AIPOS5.X版本密码恢复过程：首先在ASA上执行如下命令。这个命令的作用是为软件的重灌设置TFTP参数，IP地址可以随便设，保证同一网段即可。PortIPAddress指的是AIP-SSM模块管理端口的IP地址，这个地址将在模块重启以后生效。CISCOASA#hw-modulemodule1recoverconifgImageURL[tftp://0.0.0.0/]:tftp://192.168.1.2/IPS-SSM-K9-sys-1.1-a-6.0-2-E1.imgPortIPAddress[0.0.0.0]:192.168.1.1VLANID[0]:GatewayIPAddress[0.0.0.0]:参数设置好了，现在我们来重启AIP-SSM模块。这个命令执行以后，AIP-SSM模块会进行重启，并按照之前设置的TFTP服务器去自动加载新的6.0软件，所以记得在执行命令前打开TFTP软件。1.1ASA8.0+AIP6.0密码恢复过程：进入ASDM控制界面_____________________________________________________________________________Copyright2007,CiscoSystems,Inc.Page144of204PDFcreatedwithpdfFactoryProtrialversionwww.pdffactory.com点击OK进行密码恢复_____________________________________________________________________________Copyright2007,CiscoSystems,Inc.Page145of204PDFcreatedwithpdfFactoryProtrialversionwww.pdffactory.com命令行可以使用下列的命令实现：ASApod2#hw-modulemodule1password-reset1.2管理IPS模块使用https：//10.1.1.X登录进入IPS模块运行IDM管理软件，管理IPS_____________________________________________________________________________Copyright2007,CiscoSystems,Inc.Page146of204PDFcreatedwithpdfFactoryProtrialversionwww.pdffactory.com进入管理界面_____________________________________________________________________________Copyright2007,CiscoSystems,Inc.Page147of204PDFcreatedwithpdfFactoryProtrialversionwww.pdffactory.co