由于最近事情超多，单位下发某些令人恶心的制度，今天突然说北京分公司和总公司之间要做***的连接，虽然俺是个CCNP，但是对于***来说接触的少之又少，并且工作繁忙，每天头大，北京分公司的安全ie同事对于***、ips等技术非常了解，要求俺在单位的asa的防火墙上开启ssh，由他来远程配置俺这里的site to site *** 和remote ***， 于是我在防火墙上作了一下配置，来开启ssh。

    //配置服务器端

ciscoasa(config)#crypto key generate rsa modulus 1024 //指定rsa系数的大小,这个值越大,产生rsa的时间越长,cisco推荐使用1024.
ciscoasa(config)#write mem    //保存刚刚产生的密钥
ciscoasa(config)#ssh 0.0.0.0 0.0.0.0 outside //0.0.0.0 0.0.0.0 表示任何外部主机都能通过SSH访问outside接口,当然你可以指定具体的主机或网络来进行访问,outside也可以改为inside即表示内部通过SSH访问防火墙
ciscoasa(config)#ssh timeout 30 //设置超时时间,单位为分钟
ciscoasa(config)#ssh version 1   //指定SSH版本,可以选择版本2
        
//配置客户端
ciscoasa(config)#passwd 密码 //passwd命令所指定的密码为远程访问密码,同样适用于telnet

    ssh配置就完成了。。。。。。