Безопасность : устройства безопасности электронной почты Cisco ESA

Часто задаваемые вопросы Безопасности содержания: Как вы обращаетесь к CLI на устройстве Безопасности содержания?

20 октября 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Английский (22 августа 2015) | Отзыв

Введение

Этот документ описывает, как обратиться к CLI через Telnet или клиента Secure Shell (SSH) на устройстве Безопасности содержания Cisco.

Внесенный Крисом Хээгом, специалистом службы технической поддержки Cisco.

Предварительные условия

Требования

Компания Cisco рекомендует предварительно ознакомиться со следующими предметами:

  • Cisco Email Security Appliance (ESA)
  • Cisco Web Security Appliance (WSA)
  • Устройство менеджмента Cisco Security (SMA)
  • AsyncOS

Используемые компоненты

Сведения, содержащиеся в данном документе, касаются следующих версий программного обеспечения и оборудования:

  • Cisco ESA AsyncOS, все Версии
  • Cisco WSA AsyncOS, все Версии
  • Версии SMA Cisco AsyncOS, все Версии

Сведения, представленные в этом документе, были получены от устройств, работающих в специальной лабораторной среде. Все устройства, описанные в этом документе, были запущены с чистой (стандартной) конфигурацией. В рабочей сети необходимо изучить потенциальное воздействие всех команд до их использования.

Примечание: Этот документ ссылается на программное обеспечение, которое не поддерживается или поддерживается Cisco. Информация предоставлена как любезность для вашего удобства. Для дальнейшей поддержки свяжитесь с поставщиком программного обеспечения.

Как вы обращаетесь к CLI на устройстве Безопасности содержания?

Можно обратиться к CLI устройства с Клиентом Telnet или Клиентом SSH. Однако Протокол Telnet дешифрован, поэтому когда вы входите в свое устройство через Telnet, ваши учетные данные могут более легко быть украдены.

Cisco рекомендует, чтобы все производственные машины использовали Клиента SSH. Кроме того, типичного Клиента Telnet Microsoft Windows трудно использовать. Заводской настройкой Telnet настроена на Порте управления.

Выполните эти шаги для отключения Telnet:

  1. Войдите в веб-GUI.

  2. Перейдите к Сети> IP - интерфейсы.

  3. Нажмите название интерфейса, который вы хотите отредактировать.

  4. Анчек флажок Telnet в поле Services.

Выполните эти шаги для доступа к устройству через SSH (порт 22):

  1. Установите Клиента SSH в Microsoft Windows, таком как PuTTY.

  2. Запустите Клиента SSH:

    1. Добавьте сведения о главном хосте для своего устройства (такого как c650. пример. com).

    2. Нажмите Load.

    3. Введите собственное имя пользователя.

    4. Введите ваш пароль.

  3. Откройтесь командная строка с *отклоняют.

  4. Введите команду ssh exampleC650.com $.

  5. Если необходимо задать другого пользователя, введите <user> ssh $ @exampleC650.com команда. Если имя пользователя является admin, введите $ ssh admin@C650. пример. команда com.

Выполните эти шаги для доступа к устройству через Telnet:

Примечание: Cisco рекомендует использовать Клиента SSH для доступа; использование Telnet не рекомендуется.

  1. Откройте командную строку.

  2. Введите telnet c650. пример. команда com.

  3. Введите собственное имя пользователя.

  4. Введите ваш пароль.


Document ID: 117914