目錄

簡介

必要條件

需求

採用元件

如何在內容安全裝置上訪問CLI?

簡介

本檔案介紹如何透過思科內容安全裝置上的Telnet或安全殼層(SSH)使用者端存取CLI。

必要條件

需求

思科建議您瞭解以下主題：

- 思科電子郵件安全裝置(ESA)

- 思科網路安全裝置(WSA)

- 思科安全管理裝置(SMA)

- AsyncOS

採用元件

本文中的資訊係根據以下軟體和硬體版本：

- Cisco ESA AsyncOS，所有版本

- Cisco WSA AsyncOS，所有版本

- Cisco SMA版本AsyncOS，所有版本

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。

附註：本檔案所參考的軟體不是Cisco維護或支援的。此資訊出於方便而提供。如需更多幫助，請與軟體供應商聯絡。

如何在內容安全裝置上訪問CLI?

您可以使用Telnet客戶端或SSH客戶端訪問裝置的CLI。但是，Telnet協定未加密，因此當您通過Telnet登入到裝置時，您的憑證更容易被竊取。

思科建議所有生產電腦都使用SSH客戶端。此外，標準的Microsoft Windows Telnet客戶端也難以使用。出廠預設情況下在管理埠上配置Telnet。

完成以下步驟即可停用Telnet:

1. 登入到Web GUI。

2. 導覽至Network > IP Interfaces。

3. 按一下要編輯的介面的名稱。

4. 取消選中Services欄位中的Telnet覈取方塊。

完成以下步驟，以便通過SSH（埠22）訪問裝置：

1. 在Microsoft Windows中安裝SSH客戶端，例如PuTTY 。

2. 啟動SSH客戶端：

1. 新增裝置的主機資訊(例如c650.example.com)。

2. 按一下「Load」。

3. 輸入您的使用者名稱。

4. 輸入您的密碼。

3. 使用*nix開啟命令提示符。

4. 輸入 $ ssh exampleC650.com 命令。

5. 如果需要指定不同的使用者，請輸入$ ssh <user>@exampleC650.com命令。如果使用者名稱是admin，請輸入$ ssh admin@C650.example.com命令。

完成以下步驟，以便通過Telnet訪問您的裝置：

附註：思科建議您使用SSH客戶端進行訪問；不建議使用Telnet。

1. 開啟命令提示符。

2. 輸入telnet c650.example.com命令。

3. 輸入您的使用者名稱。

4. 輸入您的密碼。