此产品的文档集力求使用非歧视性语言。在本文档集中,非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言,文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。
思科可能会在某些地方提供本内容的当地语言翻译版本。请注意,翻译版本仅供参考,如有任何不一致之处,以本内容的英文版本为准。
ASAv 部署会预配置 ASDM 访问。您可以使用 Web 浏览器从您在部署过程中指定的客户端 IP 地址连接到 ASAv 管理 IP 地址。本章还介绍如何允许其他客户端访问 ASDM 以及如何允许 CLI 访问(SSH 或 Telnet)。本章涵盖的其他必要配置任务包括安装许可证和 ASDM 中的向导提供的常见配置任务。
1. 在指定为 ASDM 客户端的 PC 上,输入以下 URL:
https:// asa_ip_address /admin
– Install ASDM Launcher and Run ASDM
a. 点击 Install ASDM Launcher and Run ASDM 。
b. 将用户名和密码字段留空(适用于新安装),然后点击 OK 。如果未配置 HTTPS 身份验证,可以在没有用户名和 enable 密码(默认为空)的情况下获得对 ASDM 的访问权限。注意:如果已启用 HTTPS 身份验证,请输入用户名和关联密码。
c. 将安装程序保存到 PC,然后启动安装程序。安装完成后,将自动打开 ASDM-IDM 启动程序。
d. 输入管理 IP 地址,将用户名和密码留空(适用于新安装),然后点击 OK 。注意:如果已启用 HTTPS 身份验证,请输入用户名和关联密码。
3. 要使用 Java Web Start,请执行以下操作:
a. 点击 运行 ASDM (Run ASDM) 或 运行启动向导 (Run Startup Wizard) 。
b. 出现提示时,将快捷方式保存到 PC 上。或者,也可以选择打开快捷方式,而不是保存快捷方式。
d. 根据显示的对话框接受所有证书。系统将显示思科 ASDM-IDM 启动程序。
e. 将用户名和密码留空(适用于新安装),然后点击 OK 。注意:如果已启用 HTTPS 身份验证,请输入用户名和关联密码。
您可以使用以下 ASDM 向导和程序执行初始配置。对于 CLI 配置,请参阅《CLI 配置指南》。
运行 启动向导 (Startup Wizard) (依次选择 向导 (Wizards) > 启动向导 (Startup Wizard) ),以便可以自定义安全策略来满足您的部署需求。使用启动向导可以设置以下内容:
配置 (Configuration) > 防火墙 (Firewall) > 公共服务器 (Public Servers) 窗格会自动将安全策略配置为使内部服务器可从互联网访问。作为业务主管,您可能具有需要向外部用户开放的内部网络服务,如 Web 和 FTP 服务器。您可以将这些服务放置在 ASAv 后面称为隔离区 (DMZ) 的单独网络中。通过将公共服务器放置在 DMZ 中,对公共服务器发起的任何攻击都不会影响您的内部网络。
您可以使用以下向导( 向导 (Wizards) > VPN 向导 (VPN Wizards) )配置 VPN:
要继续配置您的 ASAv,请参阅 思科 ASA 系列文档导航 。