ASA5510 允许telnet登陆的配置方法

1.通过username admin password adminspassword 来指定账户名和密码
2. 指定能通过telnet 或者ssh到这台设备的网段方向。
3. 指定账号的登录方式采用本地验证。即可实现远程telnet或者ssh通过账号名密码登录
注：自行设置enable的密码，这里不做详细说明。

例如：
使用telnet和ssh均能登录ASA5510，但访问的地址段仅限于内网的192.168.253.0 网段。采用账号名密码的方式进行验证。
1、创建用户名admin密码cisco
ciscoasa(config)#username admin password cisco

2、开启远程登录的设置
ciscoasa(config)#ssh 192.168.253.0 255.255.255.0 inside
ciscoasa(config)#ssh version 2
ciscoasa(config)#telnet 192.168.253.0 255.255.255.0 inside

3、设置本地验证
ciscoasa(config)#aaa authentication ssh console LOCAL
ciscoasa(config)#aaa authentication telnet console LOCAL    //注：此处LOCAL需要手动输入，不可使用tab键进行补全。
然后使用192.168.253.0的地址进行测试即可

修改登录的用户名，直接通过username 及password来创建或者修改。

不需要的用户直接no username admin （用户名）即可

例2：

telnet配置：

ASA5520(config)# passwd asa5520 //创建用户模式密码
ASA5520(config)# enable password asa5520 //创建特权模式密码
ASA5520(config)# telnet 0.0.0.0 0.0.0.0 inside1 //允许inside1接口的任意网段telnet到防火墙
ASA5520(config)# telnet timeout 900 //超时时间

ssh配置：

ASA5520(config)# crypto key generate rsa modulus 1024 ?

ASA5520(config)# ssh 0.0.0.0 0.0.0.0 outside
ASA5520(config)# ssh 0.0.0.0 0.0.0.0 inside
ASA5520(config)# ssh timeout 60

ASA5520(config)# passwd asa5520 //passwd命令所指定的密码为远程访问密码,同样适用于telnet,所有7.0版本以上的用户名默认为pix。

上述配置完毕客户端就可以连了
C:\Users\Administrator>ssh pix@1.1.1.55

本地用户认证：
ASA5520(config)# aaa authentication ssh console LOCAL
ASA5520(config)# aaa authentication telnet console LOCAL
ASA5520(config)# username asa5520 password asa5520