Cisco ASA 5510 ohne Management port Administrieren

[Andyc1982 10]

conf t

no route management 10.103.0.0 255.255.0.0 10.120.0.250 1

route intern_asa 10.103.0.0 255.255.0.0 10.110.0.250 1

 

http 10.103.28.23 255.255.255.255 intern_asa

http 10.103.28.98 255.255.255.255 intern_asa

 

telnet 10.103.28.23 255.255.255.255 intern_asa

telnet 10.103.28.98 255.255.255.255 intern_asa

 

Hab gerade einfach mal das gemacht was ich mich seid Tagen nicht getraut habe ;-)

Ich habe die Route geändert wie du oben beschrieben hast. Damit hab ich mich quasi auf dem Manegement port ausgesperrt, aber kommt jetzt über den internen drauf. Also genau das was ich wollte.

 

Kann ich die unteren zeilen die du geschrieben hast einfach im CLI ausführen um auch per Telnet drauf zu kommen?

[Andyc1982 10]

Ok, also ich komme jetzt auch per Telnet drauf.

Aber leider weiß ich das Passwort nicht.

Muss man extra eins für Telnet erstellen?

Wie geht das?

[Wordo 11]

Eins von den beiden halt:

 

username admin password f3UhLvUj1QsXsuK7 encrypted privilege 15

username admin1 password LkxkEEBDwYHUUSj9 encrypted privilege 15

[Andyc1982 10]

Ok, jetzt hab ichs.

Nun bin ich da wo ich hin wollte.

Vielen Dank für die Hilfe.

[Wordo 11]

Vielleicht aenderst du bei Gelegenheit noch die Passwoerter der Accounts :)

[Andyc1982 10]

Vielleicht aenderst du bei Gelegenheit noch die Passwoerter der Accounts :)

 

Das auf jedenfall, ist ja erstmal nur die Grundconfig.

Und man weiß ja nie wer hier so schindluder treiben will:rolleyes:

[Otaku19 33]

die lassen sich zwar nicht ohne weiteres "entschlüsseln", aber trotzdem nimmt man die raus.

 

Aber mal ne Frge...wenn man schon von absoluten Grundlagen keien Ahnugn hat, welchen Sinn hat es wenn ihr die ASA selbst administriert...da kommt imho nur Unsinn raus bzw ist es fahrlässig

[Andyc1982 10]

die lassen sich zwar nicht ohne weiteres "entschlüsseln", aber trotzdem nimmt man die raus.

 

Aber mal ne Frge...wenn man schon von absoluten Grundlagen keien Ahnugn hat, welchen Sinn hat es wenn ihr die ASA selbst administriert...da kommt imho nur Unsinn raus bzw ist es fahrlässig

 

Wir sind 3 Admins, und die anderen beiden haben da deutlich mehr Erfahrung wie ich, sind nur diese Woche leider nicht da.

Aber warum soll man sich nicht mal an etwas rantrauen wenn man keine Ahnung hat? Dann lernt man es ja nie

[Otaku19 33]

kann man machen wenn man dei kistennicht im betrieb hat, dann les ich mich aber ein.

 

Aber ich sehe es immer wieder das da einfach mal irgendeine Appliance angeschafft wird und die Leute die es betreiben sollen keine Ahnung haben wo da hinten und vorne ist, in Betrieb sollte die Kiste aber am besten gestern sein. Und das ist einfach nur ****sinn