防火墙之ASDM配置虚拟专用网络实践

防火墙之ASDM配置虚拟专用网络实践

拓扑中 PC 为 GHNS3桥接本地环回口，打开 tftp ，选择环回口所在网段，此时电脑相当于 TFTP 服务器，防火墙可以通过服务器拷贝文件。

PIX1# copy tftp: flash:
192.168.1.2
asdm-602.bin
confirm

防火墙本地图形化管理，本质通过 HTTP 协议传输命令。

PIX1# http server enable //开启 HTTP 服务
http 192.168.1.0 255.255.255.0 inside //定义访问权限
username cisco password cisco privilege 15 //编写本地用户名数据库
aaa authentication http console LOCAL //调用本地用户名数据库进行认证
asdm image flash:/asdm-602.bin //指定 ASDM 镜像

打开浏览器

点击安装 ASDM，并将安装包保存在本地