이 문서에서는 디바이스를 다시 이미지화할 필요 없이 Cisco ASA 5500 Series CSC-SSM(Content Security and Control Security Services Module) 또는 AIP-SSM(Advanced Inspection and Prevention Security Services Module)에서 비밀번호를 복구하는 방법에 대해 설명합니다.
복구 절차에 필요한 추가 파일 목록이 필요합니다.여기에는 파일을 가져오는 방법 및 위치와 복구 절차가 시작되기 전에 수행해야 하는 모든 처리에 대한 설명이 포함됩니다.
Cisco ASA 8.x 이상 소프트웨어는 디바이스를 다시 이미지화할 필요 없이 SSM 모듈(CSC 또는 AIP)의 비밀번호를 재설정하는 메커니즘을 제공합니다.
참고: 기능이 작동하려면 CSC 및 AIP 모듈에서 버전 6.0을 실행해야 합니다.버전 6.0까지는 이 기능이 도입되지 않으므로 버전 5.0에서는 AIP-SSM 또는 CSC-SSM에 대한 비밀번호 복구 옵션이 없습니다.
이 비밀번호 복구 절차는 다음 제품 중 하나에 사용할 수 있습니다.
AIP-SSM(Advanced Inspection and Prevention Security Services Module)
CSC-SSM(Content Security and Control Security Services Module)
문서 규칙에 대한 자세한 내용은 Cisco 기술 팁 표기 규칙을 참고하십시오.
비밀번호 복구를 완료하려면 이 단계가 필요합니다.
Cisco ASA CLI에서 hw-module module <module_num> password-reset 명령을 실행합니다.AIP 모듈의 경우 이 명령은 ROMMON에서 컨피그레이션 레지스터를 설정하여 비밀번호 재설정 이미지를 부팅한 다음 모듈의 전원을 껐습니다.CSC 모듈의 경우 이 명령은 session 1 do reset-password 명령을 모듈로 전송합니다.
ciscoasa(config)#hw-module module 1 password-reset Reset the password on module in slot 1? [confirm]
이 절차에서는 Cisco ASDM(Adaptive Security Device Manager)을 사용하여 비밀번호를 복구하는 방법을 보여줍니다.
AIP-SSM의 경우 주 메뉴에서 Tools(툴)를 클릭하고 IPS Password Reset(IPS 비밀번호 재설정)을 선택합니다.
CSC-SSM의 경우 주 메뉴에서 Tools(툴)를 클릭하고 CSC Password Reset(CSC 비밀번호 재설정)을 선택합니다.