Häufig gestellte Fragen zur Inhaltssicherheit: Wie greifen Sie auf die CLI einer Content Security Appliance zu?

Einleitung

Dieses Dokument beschreibt den Zugriff auf die CLI über einen Telnet- oder Secure Shell (SSH)-Client auf einer Cisco Content Security Appliance.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

• Cisco E-Mail Security Appliance (ESA)
• Cisco Web Security Appliance (WSA)
• Cisco Security Management Appliance (SMA)
• AsyncOS

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

• Cisco ESA AsyncOS, alle Versionen
• Cisco WSA AsyncOS, alle Versionen
• Cisco SMA-Versionen AsyncOS, alle Versionen

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netz Live ist, überprüfen Sie, ob Sie die mögliche Auswirkung jedes möglichen Befehls verstehen.

Hinweis: Dieses Dokument bezieht sich auf Software, die nicht von Cisco gewartet oder unterstützt wird. Die Informationen werden Ihnen gerne zur Verfügung gestellt. Wenden Sie sich für weitere Unterstützung an den Softwareanbieter.

Wie greifen Sie auf die CLI einer Content Security Appliance zu?

Sie können über einen Telnet-Client oder einen SSH-Client auf die CLI Ihrer Appliance zugreifen. Das Telnet-Protokoll ist jedoch unverschlüsselt. Wenn Sie sich also über Telnet bei Ihrer Appliance anmelden, können Ihre Anmeldeinformationen leichter gestohlen werden.

Cisco empfiehlt, auf allen Produktionsmaschinen einen SSH-Client zu verwenden. Darüber hinaus ist der standardmäßige Microsoft Windows Telnet-Client schwierig zu bedienen. Telnet wird standardmäßig auf dem Management-Port konfiguriert.

Gehen Sie wie folgt vor, um Telnet zu deaktivieren:

1. Melden Sie sich bei der Web-GUI an.
   
   
2. Navigieren Sie zu Netzwerk > IP-Schnittstellen.
   
   
3. Klicken Sie auf den Namen der Schnittstelle, die Sie bearbeiten möchten.
   
   
4. Deaktivieren Sie das Kontrollkästchen Telnet im Feld Dienste.
   
   

Gehen Sie wie folgt vor, um über SSH (Port 22) auf Ihre Appliance zuzugreifen:

1. Installieren Sie einen SSH-Client in Microsoft Windows, z. B. PuTTY.
   
   
2. Starten Sie den SSH-Client:
   
   
   1. Fügen Sie die Host-Informationen für Ihre Appliance hinzu (z. B. c650.example.com).
      
      
   2. Klicken Sie auf Laden.
      
      
   3. Geben Sie Ihren Benutzernamen ein.
      
      
   4. Geben Sie Ihr Kennwort ein.
      
      
3. Öffnen Sie eine Eingabeaufforderung mit *nix.
   
   
4. Geben Sie den Befehl $ ssh exampleC650.com ein.
   
   
5. Wenn Sie einen anderen Benutzer angeben müssen, geben Sie den Befehl $ ssh <user>@exampleC650.com ein. Wenn der Benutzername admin lautet, geben Sie den Befehl $ ssh admin@C650.example.com ein.
   
   

Gehen Sie wie folgt vor, um über Telnet auf Ihre Appliance zuzugreifen:

Hinweis: Cisco empfiehlt die Verwendung eines SSH-Clients für den Zugriff. Die Verwendung von Telnet wird nicht empfohlen.

1. Öffnen einer Eingabeaufforderung
   
   
2. Geben Sie den Befehl telnet c650.example.com ein.
   
   
3. Geben Sie Ihren Benutzernamen ein.
   
   
4. Geben Sie Ihr Kennwort ein.