CISCO ASA防火墙ASDM配置
准备工作:
准备一条串口线一边接台式机或笔记本一边接防火墙的CONSOLE 接口,通过开始——>程序——> 附件——>通讯——>超级终端
输入一个连接名,比如“ASA”,单击确定。
选择连接时使用的COM口,单击确定。
点击还原为默认值。
点击确定以后就可能用串口来配置防火墙了。
在用ASDM图形管理界面之前须在串口下输入一些命令开启ASDM
在串口下输入以下命令:
ciscoasa>
ciscoasa> en
Password:
ciscoasa# conf t      
进入全局模式
ciscoasa(config)# web***      
进入WEB***模式
ciscoasa(config-web***)# username cisco password cisco    
新建一个用户和密码
ciscoasa(config)# int m 0/0   
进入管理口
ciscoasa(config-if)# ip address 192.168.1.1 255.255.255.0   
添加IP地址
ciscoasa(config-if)# nameif guanli   
给管理口设个名字
ciscoasa(config-if)# no shutdown   
激活接口
ciscoasa(config)#q       
退出管理接口
ciscoasa(config)# http server enable   
开启HTTP服务
ciscoasa(config)# http 192.168.1.0 255.255.255.0 guanli  
在管理口设置可管理的IP地址
ciscoasa(config)# show run  
查看一下配置
ciscoasa(config)# wr m   
保存
经过以上配置就可以用ASDM配置防火墙了。
首先用交叉线把电脑和防火墙的管理口相连,把电脑设成和管理口段的IP地址,本例中设为192.168.1.0 段的IP打开浏览器在地址栏中输入管理口的IP地址:
[url]https://192.168.1.1[/url]
弹出一下安全证书对话框,单击
输入用户名和密码(就是在串口的WEB***模式下新建的用户和密码),然后点击确定

出现也下对话框,点击“Download ASDM Launcher and Start ASDM”开始安装ASDM管理器,安装完以后从网上下载一个JAVA虚拟机软件(使用1.4以上 Java 版本),进入[url]WWW.JAVA.COM[/url]下载安装,安装完后点击下面的“Run   ASDM as a Java Applet ”
出现以下对话框, 点击
出现以下对话框,输入用户名和密码(就是在串口的WEB***模式下新建的用户和密码),然后点击
出现以下对话框,点击
进入ASDM管理器。
这样就可以通过ASDM来配置防火墙了。
以后就可以直接使用ASDM来管理防火墙了
CISCO ASA防火墙SYSLOG日志服务器配置
首先:在PC 192.168.1.2安装kiwi.syslog软件
ciscoasa(config)#logging enable       打开防火墙日志记录
ciscoasa(config)#logging host guanli 192.168.1.2     指定端口和日志服务器地址
ciscoasa(config)#logging trap informational