ciscoasa(config)# crypto key generate rsa modulus 1024
//指定rsa系数的大小,这个值越大,产生rsa的时间越长,cisco推荐使用1024.
WARNING: You have a RSA keypair already defined named <Default-RSA-Key>.
警告：你有一个RSA密钥对已定义的命名<默认的RSA密钥>。
Do you really want to replace them? [yes/no]: y
你真的想取代他们吗？[是/否]：Y
Keypair generation process begin. Please wait...
密钥对生成过程的开始。请等待…
ciscoasa(config)# write mem //保存刚刚产生的密钥
Building configuration...
Cryptochecksum: e12b5eeb 3d4365c4 797363eb 3f557697
3082 bytes copied in 1.380 secs (3082 bytes/sec)
[OK]
ciscoasa(config)# ssh 0.0.0.0 0.0.0.0 outside //0.0.0.0 0.0.0.0 表示任何外部主机都能通过SSH访问outside接口,当然你可以指定具体的主机或网络来进行访问,outside也可以改为inside即表示内部通过SSH访问防火墙
ciscoasa(config)# ssh timeout 30 //设置超时时间,单位为分钟
ciscoasa(config)# ssh version 1 //指定SSH版本,可以选择版本2
ciscoasa(config)# passwd admin //passwd命令所指定的密码为远程访问密码
//相关命令
show ssh //参看SSH配置信息
show crypto key mypubkey rsa //查看产生的rsa密钥值
crypto key zeroize //清空所有产生的密钥
