ASDM使用手冊(cè)

1、1 ASDM簡(jiǎn)介ASDM是一個(gè)基于 WEB瀏覽器的JAVA程序的圖形化安全設(shè)備管理工具。ASDM定位為配置工具，通過(guò) ASDM可以對(duì)安全設(shè)備進(jìn)行配置和監(jiān)控，ASDM的配置功能十分強(qiáng)大，幾乎可以實(shí)現(xiàn)命令行全部的操作。但無(wú)法實(shí)現(xiàn)審計(jì)和告警的功能。2 ASDM基礎(chǔ)設(shè)置2.1 ASDM與防火墻軟件的兼容性FWSM版本ASDM/PDM 版本4.1(x)需要ASDM 6.2(x)F或更高版本4.0(x)需要ASDM 6.1(x)或更高版本3.2(x)需要ASDM 5.2(x)F或更高版本3.1(x)需要ASDM 5.0(x)F或更高版本2.3(x)需要 PDM 4.1(x)2.2(x)需要 PDM 4.1

2、(x)1.1(x)需要 PDM 2.1(1)2.2 ASDM對(duì)于客戶機(jī)的需求Opcrfftiag SystemHrouvtirSub Ja va SE Plug-inlirtfirnelEAplDrBFirofajSafariVl;t rcfion Window s. (Eng.ih ind Jipanesc/；T* 硏劃a-ScrstrXP* 1 址rvic? Rjck J tor hiTitr；!tktJL5 or aboii* 5X1-5 0)2.3登陸前配置1.2.登陸FWSM配置允許登陸的源IP地址host name(c on fig)# htt p source_IP_addres

3、s mask source_ in terface 開啟HTTPS服務(wù)host name(c on fig)# htt p server en able4.打開ASDM歷史記錄功能（可選，用于監(jiān)控功能，詳見第五章節(jié)）asdm history en able如果沒(méi)有設(shè)置 ASDM的AAA，則登陸時(shí)僅需要在 password對(duì)話框中輸入 enable密碼,username對(duì)話框不用填。開啟 ASDM 的 AAA 認(rèn)證需要使用 aaa authe nticatio n http con sole AAA LOCAL 命令。2.4 登陸 ASDM打開瀏覽器，在地址欄輸入https:/inteface_

4、ip_address 女0 52 即可打開ASDM頁(yè)面。弟 J;g A沁W D.1卻 i.-4L：KJl -忖見去. O W. - I 4 ilitlpi；/lD.?7.1(Ki252/Jclniinyputill(yiTde? html+ |1C -七 MfiiKu- ijugw* VJir&g - ：_：1%S4：(工 J*阿：* I ：4占tCjfCC ADU*| IIIIV141 IQ N IIICISCO*SD t- prT：yn!sFijr卜曰 丁0口FCEh U- lEbfrE that wer f HCE =JL.阿可 rid T.flfi?

5、Eit vnx Okc 燈加 *pr *：*,EH 間 1 n I .1： Q 心 ji：ir 丈-i jvji *噸和呂二1仃 du- -jiiiOi.1111 rift* ASPM SS *aIII IIK愜 vcd :LTi Cam A53N 茹 m qcJl 3(1|呼* it oorupcU to eecdPtL apM孑MR roi 護(hù)urMdf iju、yL Hu=ni|j CKrj aaCl flc BslIuE畑卜 J曰i th JvETejemi wsu ran rvycxp MSW rram s iSMktcc ihnrtr_rt.電m bro-u-r i rtqird.

6、 * Gma dflfop 初Kiu： ahc*-?祁L. M EjDrtMt ：s 產(chǎn)5丫加 fieozv 鼻pp sncce.BtiHi Cm-a ASOn 比 Ijiva Wr-b *nrt appbrstian u zar run Qsezz ASDP as aE-ja Web Start z z ;lic atizr. thni is dyarr zal v du 苛卄 ijn th? Set jMr dftulN-iCi-* ick. StiiJt 呂TkH呻 bvijard n rwi the 空曰rbjpTfc-i= SLarLjp Vizard Mlkx- yn.陽(yáng)rUkfl

7、忸 U.BP Ibv lie J Ltta Irw-nl oSPAauriUo uf 嚴(yán)印 tiuir電p 住朗皿仇已CflpyncU 合 iOW-iW9 Cipcp 黑木Inj 創(chuàng)I 何亦 rcKU.ASDM，點(diǎn)擊 In stallASDM有兩種運(yùn)行方式，一種是作為本地程序運(yùn)行，另一種是作為Java Web程序運(yùn)行。作為本地程序運(yùn)行的好處是可以通過(guò)桌面快捷方式調(diào)用ASDM而不再需要瀏覽器，并且通過(guò)桌面快捷方式可以快速鏈接多個(gè)設(shè)備。如果想通過(guò)本地程序運(yùn)行ASDM Lau ncher and Run ASDM 按鈕即可。以Java Web程序運(yùn)行，點(diǎn)擊 Run ASDM按鈕即可。廠、L -.II

8、 tw立 A JI -I iW!A .r r 嚴(yán)二Fir Vipv *(& VWHnhMp屆 香JbHUU*- lid 9 H.41.1 寥 LG It 扛# 戸 I lU in 3 Iff Jui EjEdLL+jHlllllhllhI CISCO口a L 芒 L4 弟 ai -T I孑ira1bHLzkns3-tbtbh4 “耐PE非0,-43InsifETiBhMlipli心.Wi寸- ict 心勺TMTRlUfll刊E專r* Ih呻班*gffhUfaiJ9IEITS丘 55Igi mjB 41RrM Di:ai-： n T D E IL M u AL曲thj丑 rcr LdcELMb

9、0 r*rTTH-arran m kc 工 ka li nrr-mnik r s :.-n duhjs i n ta塔 m i.imui”護(hù)(Jri ti : Tsf 1 I 3 1-m-： rf-ttRTejbit3操作界面介紹3.1 ASDM的操作界面打J丄0此=3阮?- FMZI產(chǎn)7n. 1 Txh 樣#tU 比I軸 A|趣31姫二皿*町-口 jlii J壬孚*1右亠 QhIl J?叫1M PmCISCO4wi-i Lirt0 D l-ri E iJ-TtiC-kueI舍i-j杵壬：U亙 ITT li 2 3KX LJ Ifc -LI鼻 Ui 1* J jkii厝 I* ：知!* Jvi

10、rni UruBiiir hw1 LUJh4via iwiLi-dIr =! 11 IF=M IM. 4：* 411LihCjcA5DjiTbGUhlL BihjjMv Iu pa taorIrhMphmw*T UiagT *XIU-M u-4 4hn I. Fhr*-ntYW+-4 rtt -7 r-T q Q Eu cE1 rSEIt Fhp EpiTFir Uitc* Jx-i I乜*4 * A七和.譏獰，“亂 w1-rC1*111tT-E-Tl-i-SP twrt 屯L | 皿柯 j 3M-PiEC口g-鼻冥hiu-_Uvk J d 3比【illULjl niiri-t 命 m |4

11、19 j? |fj- fi rVIP IM二 li 藝:H rUI EUll，” : - J - 出Itt n-nil h Sr 了事 去 l“hiIi4 t -： PEIIA 15-M I u 鐘 1”ASDM的功能部分主要由菜單欄和功能畫面欄這兩個(gè)工具欄及一個(gè)設(shè)備列表組成Hel PFile View Tools Wizards Wiridcw|i H 叭CQnfieurticn 習(xí) Hni toriugHk 打 g HelpD Evi c e ListJ G涉 Add rt ItlfU 妙 CflMlSCt3.2 HOME功能頁(yè)面File View Tools Wizards Ift/ir

12、dow HelpC Qiifi RjfMt i on HonitDrinsEelc* List* Aid fflConnectL0.19. 32. 120172. 16.2. 10010 0 1S&. 41oDevice InfarmaticnGeneralHost ITainfi：TIST.在Home功能按鈕下的home頁(yè)面分為5個(gè)部分Device In formation :用于顯示設(shè)備的軟硬件信息，選擇 特性License標(biāo)簽可以顯示設(shè)備許可Devi ce Informati onMineral! LicenseJ - “ 11 rii 11 f HostHameTIST. defiii

13、lt. doBE-in. ihtbJ. i dSDMVersLon；4.1 (12)Device Uptime. 76d 1 事t 47b 47aVerELon：e.2G)FDevg Type： IS SVC FT! 1firewall n沁電：ItuspLT tatC?AtEt Mie: luLtipleSystem Resources Status用于顯示設(shè)備當(dāng)前的CPU和內(nèi)存占用狀態(tài)era Resoizrcea Status匚FUM力E：盤Rsricryeno -400 -2EB11:52:2SL*9t eD&ti4iL ta Virl.20D14:431*4014:5014:5114:

14、52In terface Status :用于顯示接口名狀態(tài)及接口流量Interface St atu5Intexfac eLineLiiikKbpsH H H H H HlEST-inSIEE III lllhHII “ Illi HIIlli 0 Tip 11O Tit0lESMUISlDf TipO up2S Elec t ail int erEac-e to vi input and CKitpu-l KLpzTraffic Staus：用來(lái)顯示活躍的 TCP和UDP連接數(shù)，以及穿過(guò)外部接口的流量速率Traffic StatusConiLfcti one F電r Second Vsig

15、*017:4217: ITDP； 0 TCP： 0 Tctal： 017:4417:4517:Latest ASDM Syslog Messages用來(lái)顯示設(shè)備生產(chǎn)的最新的ASDM系統(tǒng)日志消息。默認(rèn)情況下該功能是被禁用的，為了進(jìn)行日志監(jiān)控應(yīng)開啟該功能。右側(cè)的三角號(hào)代表恢復(fù)實(shí)時(shí)ASDM syslog過(guò)濾器配置。ll.lVL.,遲X三丁益,_D+aUwIjll-nf 1JF占J-it1kru1l4B1 ；n 1：n現(xiàn)”KC.L ?j3 ?:LMI7：lni1 I 1Ibc. I (A ,首較1它Ph -I 2l：D1 Q -1 C1Jm J2M E?占sen i7 a ： iL述20 r 1,曲.

16、V/路由日志顯示，方塊代表停止實(shí)時(shí)日志顯示，雙齒輪付號(hào)代表L Ji fife D*crill*lk 如翼汀-：uiJhiLH frife ihnh.X C:11 內(nèi)訂Mh 門.住 a A 牡缶 二112 r ti-DiB. -It p.-il . I II- Pt _ ,& 卻= Q 旨 pi77D 1 o -! i-i ai-： 1 7 D H 耳丿壬丨二h-lflL -i-n-im I : P -33-u+r-l 1 gfzr lotTC li iT 030 lJ Ll. 1 :TiItWi兀.C.-.IW二*3.3 Configuration （配置）功能頁(yè)面Configuration功

17、能頁(yè)面下可以修改設(shè)備的配置，主要用來(lái)對(duì)設(shè)備進(jìn)行配置操作。其中實(shí) 墻和虛墻界面和功能不同，路由模式和透明模式的界面和功能不同，因此本文以實(shí)墻模式和虛墻/透明模式兩種為例編寫，可以覆蓋所有的功能選項(xiàng)。Ci乂U ASDM 6.2F Fw 沖/SM - 10.7710Q.2S2Fit UtnvistTaa 町iz 泊 久 LWlrtdchw rl&p-dil Jar it 1 3C HsCUtEr LJlL H iJ arK=hL- sA IBock丁底日TlalAqJTn10.門i衛(wèi) TliR L-Iiid ts TgiFiiE* f TiUtUim (U:S-tirtup II xn-J.r. t

18、5.3. iw4 i-in :訂Hlc CibCQ AZiN SLi: tm Vl:土曰you lictUiaf rui C1IE4 FKN S*;ilv Xpiu4 corfipu-?J ud TTintf. Vs; ttio *l Eord t* p tEEi-F :m.f: pc-al ICT. tka.t x.fdLTaE ec-tuti t; noilciE in ro7 ntortrki tYfcjp Wiurl 亡粗1 I直 rav. l 昨 tint d b IH：-L allied tbi viImie frrr iKi eoifi&L nminf pspfi331實(shí)墻模式/

19、路由模式DeviSetupC? 7St artup 即imardSl Tn-tfiFfaeesI土”+尹 Hau-ting亠“ 護(hù) D* viz ITan t/F as swordSwitchlanaeetnent Device Setup331.1.1 Startup Wizard （初始化向?qū)В┯脕?lái)啟動(dòng)向?qū)Ｊ綄?duì)設(shè)備進(jìn)行初始化配置。flu、PmiTi caStar1331.2 Firewall33121 Access Rules （訪問(wèn)規(guī)貝 U）用來(lái)配置安全策略LJI T q llE曰九沖 |口.*燈 r乃JhOJDh Ehl uhi Fe-D-Exn-if hi.niH I

20、k. I 皿社M亍P r * r rC ,aJ* nc-w -zS三口些-3|i：窗I M* T 4 -nyIk如e njl DV *郵uf-wH ruL） TV# 00# B0dS llrffLPE JuLi） 珂 4呻jiTW，帖lf* rujc4 -Jlb4LPru-aa h0 g* Pni h S O-hJ1764rDipf13 Ell nlay !ic-raTHK沁-LUTIEEIC-SI鼻時(shí)t L審爭(zhēng)二切tiwcT-zn 3M卻圧Lp竺T Lgl-Mi-iir”M：鉗Z3WVi、4i.U3：l硏 BL申皓tLlI 帀*1 電筑常玉孑Mn jfjii舉hdi! Ihf: 1T1 創(chuàng)

21、IT毎、 tfM 嚏F LfM 零4b *I lllLlbl:丄g -Uil 11333122 NAT Rules （NAT 規(guī)貝 S）查看及配置 NAT相關(guān)內(nèi)容。Ati*nu1-IT1 LEL1.-I L n.otn-tsci-Jir+riI# Id*：三 tlar* birn.3 Service Policy Rules （服務(wù)策略規(guī)貝S）用于查看及配置服務(wù)策略。JiV -IIf it匕J. rU3H 阻r 皿I JII ir Tfl 2屆I問(wèn)FgEj -磨 iS：-|Jt-MT*H-：4 沁smipfuT筑 4】b wMi w上応巾爲(wèi)1ir D. 1可.1333 IQ. y

22、. L無(wú).L-dSE 血d Lh.皿4 ia Q 的 E 汕 E. L- CVi 汕乩L：in & r呂皿與.L-：凰站d L,a泊w山疋空】Q R ini味m 盤mu. LJ咗4 ajjILILtCVZJ.H=3ii4ui IS 5k-1e LI 1 it-al .+心I丨丨lldiI |?rii Ilh5rb勺可時(shí)朝-4 Bh i* Eir-W-?i 股Z4JZ_tLilE-jHtK-K 2S 虛m b刖卸BI * M叮I舸d冷*-盂I L0 D al-Hi山心| -3uLM 他 e D SJil：V匹帖”r*LO * IG cVaiLffit IT4 &4-：LDiiE I-：LL$詡L

23、0 It -j 41 淖 * lOttL0 L 1： liQLDi It 1U 曲E* I. L壟I Hi lbLO * IL WLfft電阮LUi b宜心NPh|恥kHb 9bT套 Ld a L：. 0/21L： L4A LQ 1： Lfl訓(xùn) n 1： RM LP fl IT %工 LQ L7 60Q La t. L.-引S Ld 1 L： LG E L： LL=A LD 6 L： L3l呂直歸1. LUM止己占LQ fl II咖* LU LI CyZJ丄 IL 吐 SLW2J*蟲 Eft_-MI-DtHrLi/29占田:-MSfcum祁翅 母 cmiriFctt沖翎I 旳* LQ R LM

24、 C/：lU LD O.igQ.iCEdl LG. i.iiC.i-/ZZIf Lfl ifi arilLd D 355 k凸 ir-H I II xiu列0 AAA Rules （AAA 規(guī)貝S）用來(lái)查看和配置AAA相關(guān)內(nèi)容。ill J Aul 利litHkr ILJt 出韶|卜討唧Rdf.,. 卓石曲以血亦 Ir.汕白I: Htjn 1 r Hid J 丄：i417昇|壯屮：血 心7UHID.E.l：eca詡SLcma皿 F 匕 xdKdh -? 1?1上找4油u 3當(dāng)I-Id E 1J 問(wèn)f kTHir如HM.-tfl 亦 Gjt 時(shí)？I円BTlF里應(yīng)/衣la.fl. L：aja= L

25、sn r. I；、 r fi. K3L.-D. L-3. 131Jt. b. & llj 泊4. &】 iQ p ini礙耳 la.fl. L o/nPlI； !： 1IEL*l卄Ih-Ilu/: Lon.空f(shuō) bF車 Hh誕,.亍吞E；玄理 qp訕皂Ay#：-pj E pKc-tJ la*悶口 . T- i a華一*上rdfcldf-ui-iY 3ulLlAoAtAtUi mi t - rjfl ir? n7i睚- lK= l-iTS汕 y.辰.L-traa1 Filter Rules （過(guò)濾規(guī)貝卩）用來(lái)進(jìn)行應(yīng)用層監(jiān)控過(guò)濾（需要其他設(shè)備聯(lián)動(dòng)支持來(lái)實(shí)現(xiàn)）iCvBlavLj iaill -Jv

26、e Jd魚 1彳左一 I I _ 一 rf L h Q FLhri Q Dli-f 哼 :対H同段 發(fā)-曲*刖叵骨 4dd filter JA* -i RiJ#.st I mt I F二dd FiS HFTfl iIe. *ddJterH鬥知 jAdd Fl FT? RU r .fb 4 Lx F I 4 |l f IJ a Pit、.3“TbifiI:FI血 Eft：-MI -DtKrL/29I禪wr 也r事望時(shí)：rfiFc 吐 Efbrifl * XJraTE-m-程Kk 詢I 辦 點(diǎn)LQIAW 口3B I 荷I豐Ld Bij C/2jIiW fl1?冷IAL?1 LOi LQ5 I? L

27、flD 1| 瑋 17 5LLC述ll a已ftL k H L： LLd:上lQLILfL匚L-： l3ll.i L空I-吃lbU 1| CVJLj- -；i 1*? a：Ll bij332 Public Servers （公用服務(wù)器）可以通過(guò)配置將內(nèi)部服務(wù)器（主要是DMZ區(qū)）的服務(wù)器暴露給外網(wǎng)。.bfll Ti. vnl4 Li Lc RTEvpH W -?iri lidv inIvEwnh-bVhLk IP XiUr+uhiUiE It J J k Id. IA LIPmpI.3 URL Filtering Servers （網(wǎng)址過(guò)濾）用來(lái)配置網(wǎng)址過(guò)濾（需要其他設(shè)備聯(lián)動(dòng)支持）七JllBWT

28、lAiL. 4J mcr. JlllWlLMB：.OSp-izL tlu I iziuuri. ar Z-ieu 4 ZlFl1 Lit aLU* j I d_J e u u4-Iu uid k IZLXi kt* ruhzulw ha% CJh 1h c tr_ b-i cwif pirad t ul lfS_b-iLr L A- I*：# I nL y.h r 耳I U u. 訃* AJ_ 匸hl*沖：tf -M MjfPiii白 1-iip r4i1 -i* i | ih *們出；Mg klH-kth f/ aFRFHiL費(fèi)4i1 111 lr*p aU ETtvLff *e I f d

29、 h-1 JIL Lin u-xLC. FiLlBTLbf SrVdT Th電如UEPEwb-aL4 Nu-rFilWrp Aod Pi-jm-STfrJi ftjrWbstnsr WV R-I LiiLkIeJl_ _j *adll 己 E*!： Hcvndihoi+ork Gbj tct/ invillpi-114U.L Pu_LlN T.L4h.l.4E- 上 Lf呻41 I沁俱“旦 JI hid VI_LlLk)1IF-nr T*3-!-：T iTir- -TillirrIsL ID二JTk tfi卩Jy c去nt:印 Fhr r產(chǎn)FTT ：#幣.J呵+k AKf ill I b匸曲

30、i al iiltI -(A* 氣；jFa aa i k4dJu tgTlanZ.AT Tr3CIC41 3 FrCLflVffiLm打砂矗.IT 4 f- IS- S5Dflat “.5 Logging （日志）用來(lái)查看和配置日志相關(guān)內(nèi)容。fln圈 Lvg嘗ilkg Set吋 電 EHail 2tup Q Event Lists S? Loggiug FLitersRate Limit Sysloff Servers ，團(tuán) Syslog S*tiip SHTF.6 Users/AAA（ AAA 功能）用來(lái)配置AAA相關(guān)內(nèi)容。A 揮 h;一gR叫 Server Gr

31、oups胡 Anthenti cal ion Prompt-屮f AAA AccessI童3 Uiflr Accounti33137 Certificate Management （證書管理）用來(lái)配置證書相關(guān)內(nèi)容。Q Certificate Mana哲em電ntiIdwiitj ty七Li cate?!=備.8 DHC P包括dhcp中繼和dhcp服務(wù)器兩部分，用來(lái)配置dhcp相關(guān)內(nèi)容。#* DHCP Relay! fp* DHCP S tvvtv.9 DNS用來(lái)指定設(shè)備的 DNS服務(wù)器。Sr-pcL fj* he* La 3-vil I4fe 站 ns Jfkit

32、 IMT|y rrs Rir* M- iiL bvfMH*firXtCaT.10 Advaneed（設(shè)備高級(jí)配置）SBSSIfK AJT Static ra.bl Mi story Witries配置靜態(tài)ARP表項(xiàng)。命令行提示（用來(lái)設(shè)置命令行最前面顯示的字符,默認(rèn)為 host name 禾 R con text）10分鐘、最近開啟ASDM歷史記錄功能。開啟后可以查看設(shè)備監(jiān)控的歷史信息（最近60分鐘、最近12小時(shí)、最近5天）亡J) jIutK t-aLj kjlU比二* liiLorj2 cwkii g :H 農(nóng) iiw,丄訂*丄擊l 池 Jm pbt *f LL1二*Z. KUL

33、cIl JBILL b 7i._LI匸“* !匚m*-機(jī) M、h-ialKli- / Efitfi-hLvli- P/ U1 Htxu-c”ith 1-317 仃 U la-lT 1 + +15535ftz aLn.1 fr 仃dllf 皿T疋 idjiLlfe h1d Li*L-idSjilafsstE.2 Device Management.2.1 Device Admi nistrati on （設(shè)備管理）設(shè)備管理選項(xiàng)包括以下幾個(gè)內(nèi)容:設(shè)備名（system 墻的 host name）ftp模式（默認(rèn)為被動(dòng)模式）安全拷貝（用來(lái)開啟或關(guān)閉 SCP功能） 用戶審計(jì)（用來(lái)創(chuàng)建本地賬戶和權(quán)限分配）曰訕 JBIWIWBUHBB r -C口 PromptDevi Ct n&jne! JFTF Ho旅 匚克 Secure DopyI-I_ ESI Vser Accounts.2.2 Activation Key（許可）用于查看許可狀態(tài)和添加許可。CjiuM*jUUi 21_|.丄,1 f! 5I. I Eri Ut I :p 恥刖 V 訓(xùn)皿IJ活 Ilk* vvtf LUlir?li ChDO+LUi-iiL ik ILb .Pt baC Ih b