内容安全常见问题：如何访问内容安全设备上的CLI？

下载选项

PDF (304.4 KB)
在各种设备上使用 Adobe Reader 查看
ePub (80.1 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (62.2 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2014 年 7 月 11 日

文档 ID:117914

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍如何通过思科内容安全设备上的Telnet或Secure Shell (SSH)客户端访问CLI。

先决条件

要求

Cisco 建议您了解以下主题：

思科邮件安全设备(ESA)
思科网络安全设备(WSA)
思科安全管理设备(SMA)
AsyncOS

使用的组件

本文档中的信息基于以下软件和硬件版本：

Cisco ESA AsyncOS，所有版本
Cisco WSA AsyncOS，所有版本
Cisco SMA版本AsyncOS，所有版本

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

注意：本文档中提到的软件不由思科维护或支持。提供该信息只是为了方便您使用。如需进一步协助，请联系软件供应商。

如何访问内容安全设备上的CLI？

可以使用Telnet客户端或SSH客户端访问设备的CLI。但是，Telnet协议未加密，因此当您通过Telnet登录设备时，您的凭证更容易被盗。

Cisco建议所有生产计算机都使用SSH客户端。此外，标准的Microsoft Windows Telnet客户端也难以使用。出厂默认设置是在管理端口上配置Telnet。

要禁用Telnet，请完成以下步骤：

登录Web GUI。
导航到网络> IP接口。
单击要编辑的接口的名称。
取消选中Services字段中的Telnet复选框。

要通过SSH（端口22）访问设备，请完成以下步骤：

在Microsoft Windows中安装SSH客户端，如PuTTY。
启动SSH客户端：
1. 添加设备的主机信息(例如c650.example.com)。
2. 单击Load。
3. 输入您的用户名。
4. 输入您的密码.
使用*nix打开命令提示符。
输入$ ssh exampleC650.com命令。
如果需要指定其他用户，请输入$ ssh <user>@exampleC650.com命令。如果用户名是admin，请输入$ ssh admin@C650.example.com命令。

要通过Telnet访问设备，请完成以下步骤：

注意：Cisco建议您使用SSH客户端进行访问；不建议使用Telnet。

打开命令提示框。
输入telnet c650.example.com命令。
输入您的用户名。
输入您的密码.

修订历史记录

版本	发布日期	备注
1.0	11-Jul-2014	初始版本

由思科工程师提供

Chris Haag
Cisco TAC Engineer.