Microsoft Windows（英文版和日文版）：

• 11

• 10

  注	如果您遇到 ASDM 快捷方式问题，请参阅 ASDM 兼容性说明 中的 Windows 10。

• 8

• 7

• Server 2016 和 Server 2019

• Server 2012 R2

• Server 2012

• Server 2008

是

不支持

是

8.0 版本 8u261 或更高版本

1.8

Apple OS X 10.4 及更高版本

兼容

兼容

是（仅限 64 位版本）

8.0 版本 8u261 或更高版本

1.8

ASDM 启动器与 ASDM 版本的兼容性

“无法启动设备管理器” 错误消息。

如果升级到新的 ASDM 版本后出现此错误，则可能需要重新安装最新的启动程序。

1. 在 ASA 上打开 ASDM 网页：https://<asa_ip_address> 。

2. 点击 安装 ASDM 启动程序。

   

3. 将用户名和密码字段留空（适用于新安装），然后点击确定 (OK)。

   如果未配置 HTTPS 身份验证，可以在没有用户名和 enable 密码（默认为空）的情况下获得对 ASDM 的访问权限。首次在 CLI 中输入 enable 命令时，系统会提示您更改密码；登录 ASDM 时不会强制执行此行为。建议您尽快更改启用密码，不要再保持空白状态。。注意：如果您启用了 HTTPS 身份验证，则输入您的用户名及关联的密码。即使不使用身份验证，如果您在登录屏幕输入用户名和密码（而不是将用户名留空），ASDM 也会从本地数据库中检查是否有匹配项。

由于时间和日期与 ASA 不匹配，自签名证书无效

ASDM 会验证自签名 SSL 证书，如果 ASA 的日期不在证书的颁发日期和到期日期内，则 ASDM 不会启动。如果时间和日期不匹配，您将看到以下错误：

要解决此问题，请执行以下操作：在 ASA 上设置正确的时间并重新加载。

要检查证书日期（显示的示例为 Chrome），请执行以下操作：

1. 转至 https://device_ip。

2. 点击菜单栏中的不安全 (Not secure) 文本。

3. 点击证书无效 (Certificate is not valid) 以打开“证书查看器”。

4. 检查有效期。

Windows Active Directory 目录访问权限

在某些情况下，Windows 用户的 Active Directory 设置可能会限制对在 Windows 上成功启动 ASDM 所需的程序文件位置进行访问。需要对以下目录的访问权限：

• “桌面”文件夹

• C:\Windows\System32C:\Users\<username>\.asdm

• C:\Program Files (x86)\Cisco Systems

如果 Active Directory 限制了目录访问，则需要向 Active Directory 管理员请求访问权限。

Windows 10

“此应用无法在您的 PC 上运行”错误消息。

当您安装 ASDM 启动程序时，Windows 10 可能会将 ASDM 快捷方式目标替换为 Windows 脚本主机路径，这会导致此错误。要修复快捷方式目标，请执行以下操作：

1. 依次选择启动 (Start) > 思科 ASDM-IDM 启动程序 (Cisco ASDM-IDM Launcher)，然后右键点击思科 ASDM-IDM 启动程序 (Cisco ASDM-IDM Launcher) 应用。

2. 选择更多 > 打开文件位置。

   Windows 将打开带有快捷方式图标的目录。

3. 右键点击快捷方式图标，然后选择属性 (Properties)。

4. 将目标更改为：

   C:\Windows\System32\wscript.exe invisible.vbs run.bat

5. 点击确定 (OK)。

OS X

在 OS X 上，第一次运行 ASDM 时，系统可能会提示您安装 Java；根据需要按照提示进行安装。安装完成后，ASDM 将启动。

OS X 10.8 及更高版本

您需要允许 ASDM 运行，因为它未使用 Apple 开发人员 ID 进行签名。如果未更改安全首选项，将会出现一个错误窗口。

1. 要使 ASDM 运行，请右击（或者按住 Ctrl 点击）思科 ASDM-IDM 启动程序图标，然后选择打开 (Open)。

   

2. 随即将会出现一个类似的错误窗口；但您可以通过该窗口打开 ASDM。点击打开 (Open)。系统将打开 ASDM-IDM Launcher。

   

ASA 需要有强加密许可证 (3DES/AES)

ASDM 需要一个与 ASA 的 SSL 连接。您可以向思科申请一个 3DES 许可证：

1. 转到 www.cisco.com/go/license。

2. 点击继续产品许可证注册 (Continue to Product License Registration)。

3. 在许可门户中，点击文本字段旁边的获取其他许可证 (Get Other Licenses)。

4. 从下拉列表中选择 IPS、Crypto、Other...。

5. 将 ASA 键入至 Search by Keyword 字段。

6. 在产品 (Product) 列表中选择思科 ASA 3DES/AES 许可证 (Cisco ASA 3DES/AES License)，然后点击下一步 (Next)。

7. 输入 ASA 的序列号，然后按照提示为 ASA 申请 3DES/AES 许可证。

• 自签证书或不可信任证书

• IPv6

• Firefox 和 Safari

如果 ASA 使用自签证书或不可信任证书，当使用 HTTPS 通过 IPv6 浏览时，Firefox 和 Safari 将无法添加安全性异常。请访问 https://bugzilla.mozilla.org/show_bug.cgi?id=633001。此警告会影响从 Firefox 或 Safari 到 ASA 的所有 SSL 连接（包括 ASDM 连接）。为了避免此警告，请为 ASA 配置一个由可信证书颁发机构签发的正确证书。

• ASA 上的 SSL加密必须包括 RC4-MD5 和 RC4-SHA1，或者在 Chrome 中禁用 SSL 虚假启动。

• Chrome

如果更改 ASA 上的 SSL 加密以排除 RC4-MD5 和 RC4-SHA1 算法（默认情况下已启用这些算法），Chrome 将由于 Chrome“SSL 虚假启动”功能而无法启动 ASDM。我们建议重新启用其中一种算法（请参阅配置 (Configuration) > 设备管理 (Device Management) > 高级 (Advanced) > SSL 设置 (SSL Settings) 窗格）；或者可以在 Chrome 中使用 --disable-ssl-false-start 标记根据使用标记运行 Chromium 来禁用 SSL 虚假启动。