Verfahren zur Kennwortwiederherstellung für die ASA Security Services-Module AIP-SSM und CSC-SSM

Einführung

In diesem Dokument wird beschrieben, wie Sie ein Kennwort für ein Cisco Content Security and Control Security Services Module (CSC-SSM) der Serie ASA 5500 oder das Advanced Inspection and Prevention Security Services Module (AIP-SSM) wiederherstellen können, ohne dass ein neues Image des Geräts erforderlich ist.

Voraussetzungen

Anforderungen

Eine Liste zusätzlicher Dateien, die Sie für den Wiederherstellungsvorgang benötigen, ist erforderlich. Dazu gehört auch eine Erklärung, wie und wo die Dateien abgerufen werden können und welche Verarbeitungen vor Beginn des Wiederherstellungsvorgangs erfolgen müssen.

Die Software Cisco ASA 8.x und höher bietet einen Mechanismus zum Zurücksetzen der Kennwörter von SSM-Modulen (CSC oder AIP), ohne dass ein erneutes Image des Geräts erforderlich ist.

Hinweis: Die CSC- und AIP-Module müssen Version 6.0 ausführen, damit die Funktion funktioniert. Für AIP-SSM oder CSC-SSM gibt es in Version 5.0 keine Option zur Kennwortwiederherstellung, da diese Funktion erst in Version 6.0 eingeführt wird.

Zugehörige Produkte

Dieses Verfahren zur Kennwortwiederherstellung kann für folgende Produkte verwendet werden:

• Advanced Inspection and Prevention Security Services Module (AIP-SSM)

• Content Security and Control Security Services Module (CSC-SSM)

Konventionen

Weitere Informationen zu Dokumentkonventionen finden Sie unter Cisco Technical Tips Conventions (Technische Tipps zu Konventionen von Cisco).

Schrittweise Vorgehensweise

Dieser Schritt ist erforderlich, um die Kennwortwiederherstellung abzuschließen.

Geben Sie den Befehl hw-module module module <module_num> password-reset über die Cisco ASA CLI ein. Für das AIP-Modul legt dieser Befehl das Konfigurationsregister in ROMMON fest, um einen Start des Kennwortrücksetzabbilds zu verursachen und das Modul dann neu zu starten. Für das CSC-Modul sendet dieser Befehl den Befehl session 1 do reset-password an das Modul.

ciscoasa(config)#hw-module module 1 password-reset
Reset the password on module in slot 1? [confirm]

Beispielverfahren

Dieses Verfahren zeigt, wie Sie das Kennwort mithilfe des Cisco Adaptive Security Device Manager (ASDM) wiederherstellen.

1. Klicken Sie im Hauptmenü für das AIP-SSM auf Extras, und wählen Sie IPS Password Reset (IPS-Kennwortrücksetzung).

   

2. Klicken Sie im Hauptmenü für das CSC-SSM auf Extras, und wählen Sie CSC Password Reset (CSC-Kennwortrücksetzung).

   

Zugehörige Informationen

• Unterstützung von Cisco Adaptive Security Appliances der Serie ASA 5500
• Cisco ASA Advanced Inspection and Prevention (AIP)-Modul
• Cisco ASA Content Security and Control (CSC) Security Services Module
• Technischer Support und Dokumentation - Cisco Systems