FAQ sur la sécurité du contenu : Comment accéder à l'interface de ligne de commande d'un dispositif de sécurité du contenu ?

Introduction

Ce document décrit comment accéder à l'interface de ligne de commande via un client Telnet ou Secure Shell (SSH) sur un dispositif de sécurité du contenu Cisco.

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• Appliance de sécurisation de la messagerie Cisco (ESA)
• Appareil de sécurité Web Cisco (WSA)
• Appliance de gestion de la sécurité Cisco (SMA)
• AsyncOS

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

• Cisco ESA AsyncOS, toutes versions
• Cisco WSA AsyncOS, toutes versions
• Cisco SMA Versions AsyncOS, toutes versions

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Remarque : ce document fait référence à des logiciels qui ne sont pas gérés ou pris en charge par Cisco. Les informations sont fournies comme courtoisie pour votre commodité. Pour plus d'assistance, communiquez avec le fournisseur du logiciel.

Comment accéder à l'interface de ligne de commande d'une appliance de sécurité du contenu ?

Vous pouvez accéder à l'interface de ligne de commande de votre appliance à l'aide d'un client Telnet ou SSH. Cependant, le protocole Telnet n'est pas chiffré. Par conséquent, lorsque vous vous connectez à votre appliance via Telnet, vos informations d'identification peuvent plus facilement être volées.

Cisco recommande que toutes les machines de production utilisent un client SSH. En outre, le client Telnet Microsoft Windows standard est difficile à utiliser. Par défaut, Telnet est configuré sur le port de gestion.

Complétez ces étapes afin de désactiver Telnet :

1. Connectez-vous à la GUI Web.
   
   
2. Accédez à Network > IP Interfaces.
   
   
3. Cliquez sur le nom de l'interface que vous souhaitez modifier.
   
   
4. Décochez la case Telnet dans le champ Services.
   
   

Complétez ces étapes afin d'accéder à votre appliance via SSH (port 22) :

1. Installez un client SSH dans Microsoft Windows, tel que PuTTY.
   
   
2. Lancez le client SSH :
   
   
   1. Ajoutez les informations d'hôte pour votre appliance (telles que c650.example.com).
      
      
   2. Cliquez sur Charger.
      
      
   3. Saisissez votre nom d'utilisateur.
      
      
   4. Saisissez votre mot de passe.
      
      
3. Ouvrez une invite de commandes avec *nix.
   
   
4. Entrez la commande $ ssh exampleC650.com.
   
   
5. Si vous devez spécifier un autre utilisateur, entrez la commande $ ssh <user>@exampleC650.com. Si le nom d'utilisateur est admin, entrez la commande $ ssh admin@C650.example.com.
   
   

Complétez ces étapes afin d'accéder à votre appliance via Telnet :

Remarque : Cisco recommande d'utiliser un client SSH pour l'accès ; l'utilisation de Telnet n'est pas recommandée.

1. Ouvrez une invite de commandes.
   
   
2. Entrez la commande telnet c650.example.com.
   
   
3. Saisissez votre nom d'utilisateur.
   
   
4. Saisissez votre mot de passe.