內容安全常見問題：如何訪問內容安全裝置上的CLI？
簡介
本文檔介紹如何透過思科內容安全裝置上的Telnet或Secure Shell (SSH)客戶端訪問CLI。
必要條件
需求
思科建議您瞭解以下主題：
- 思科電子郵件安全裝置(ESA)
- 思科網路安全裝置(WSA)
- 思科安全管理裝置(SMA)
- AsyncOS
採用元件
本文中的資訊係根據以下軟體和硬體版本：
- Cisco ESA AsyncOS，所有版本
- Cisco WSA AsyncOS，所有版本
- Cisco SMA版本AsyncOS，所有版本
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。
如何在內容安全裝置上訪問CLI？
您可以使用Telnet客戶端或SSH客戶端訪問裝置的CLI。但是，Telnet協定未加密，因此當您透過Telnet登入裝置時，您的憑證更容易被盜。
思科建議所有生產電腦都使用SSH客戶端。此外，標準的Microsoft Windows Telnet客戶端也很難使用。預設情況下，Telnet是在管理埠上配置的。
完成以下步驟以停用Telnet：
- 登入到Web GUI。
- 導航到網路> IP介面。
- 按一下要編輯的介面的名稱。
- 取消選中Services欄位中的Telnet覈取方塊。
完成以下步驟，以便透過SSH（埠22）訪問裝置：
- 在Microsoft Windows中安裝SSH客戶端，如PuTTY。
- 啟動SSH客戶端：
- 增加裝置的主機資訊(例如c650.example.com)。
- 按一下Load。
- 輸入您的使用者名稱。
- 輸入您的密碼。
- 增加裝置的主機資訊(例如c650.example.com)。
- 使用*nix打開命令提示符。
- 輸入 $ ssh exampleC650.com 命令。
- 如果需要指定其他使用者，請輸入$ ssh <user>@exampleC650.com命令。如果使用者名稱是admin，請輸入$ ssh admin@C650.example.com命令。
完成以下步驟，以便透過Telnet訪問裝置：
- 打開命令提示符。
- 輸入telnet c650.example.com命令。
- 輸入您的使用者名稱。
- 輸入您的密碼。
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
11-Jul-2014 |
初始版本 |
意見