Usando o ASDM – Brainwork
Usando o ASDM
by	André Ortega	/ segunda-feira, 19 outubro 2009	/ Published in Configuração, Firewall, Segurança, Uteis
O ASDM – Adaptive Security Device Manager, é a interface gráfica para administração do ASA/PIX. Ele pode ser rodado a partir do browser ou como um aplicativo (ambos java) e estabelece uma conexão SSL com o equipamento, permitindo configuração, monitoração. O ASDM também conta com diversos wizards para ajudar na configuração do dispositivo.
Para funcionar, a versão do ASDM e do ASA OS (ou PIX OS) devem ser compatíveis (a versão 8.0 do ASA OS é compatível com o ASDM 6.0). E a versão mais recente do ASDM suporta as versões anteriores do ASA OS, mas o contrário não é verdadeiro. Também é necessário que o browser suporte e tenha habilitado Java e SSL, e o bloqueador de Pop-up deve estar desabilitado.
Pode rodar em computadores com Windows, Linux e Mac e para que o ASA/PIX aceite a conexão do ASDM devemos configurar ao menos o seguinte:
– Endereço IP e máscara na interface, nameif inside
– Endereço IP dos hosts que farão o acesso via http
– Habilitar o web Server
– Criar um usuário local
Exemplo: No cenário abaixo, para preparar o ASA para utilizarmos o ASDM, acesse o equipamento pela console e configure o seguinte:
! Entre no modo de configuração glocal
! Entre na interface que será a inside
! Configure o nome e o IP da interface
! Habilite a interface
! Defina o nome do equipamento
Hostname BrainFW01
! Cadastre o domínio
Domain-name brainwork.com.br
! Especifique quem poderá acessar o ASA pelo ASDM
http 10.0.1.20 255.255.255.0 inside
! Habilite o web server
! Crie um usuário com privilégio 15
username brainwork password cisco privilege 15
! Salve a configuração
Com esta configuração qualquer computador que esteja na rede especificada (10.0.1.0/24) poderá acessar o ASA pelo ASDM.
Também é possível utilizar o comando setup, no modo de configuração privilegiado para realizar esta configuração. Este comando apresentará um diálogo interativo para a realização da configuração inicial, como abaixo:
ciscoasa(config)# setup
Year [1999]: 2009
Month [Nov]: jul
Day [30]: 17
Time [00:01:59]:
Inside IP address [0.0.0.0]: 10.0.1.1
Inside network mask [255.255.255.255]: 255.255.255.0
Host name [ciscoasa]: brainFW01
Domain name: brainwork.com.br
IP address of host running Device Manager: 10.0.1.20
Clock (UTC): 00:01:59 jul 17 2009
Inside IP address: 10.0.1.1
Host name: brainFW01
Outras informações sobre o ASDM no site http://www.cisco.com/go/asdm.
Tagged under: Administração ASA, ASDM, Console de gerência, Interface Gráfica, Monitoração ASA
Cisco Security Report 2010
Script Cisco ASA WIFI WLAN Controller evento senha certificação Access-point Switches Roteador Access-list Login PING VMware Catalyst EEM Brainwork WLC Vulnerabilidade CCNA IPSec CiscoChampion switch ACL PIX class-map LAB policy-map IPv6 Nexus DHCP VoIP Vulnerabilidades Backup FMC autenticação Wireless Configuração VPN IPS FTD Remote Access Windows QoS Meraki CCIE licença Acesso SDWAN FirePower Certification Firewall Upgrade Anyconnect Segurança ISE DNS IOS aniversário