ASDM (Adaptive Security Device Manager) رابط گرافیکی سیسکو برای مدیریت فایروال‌های ASA است: کانفیگ اینترفیس‌ها، NAT ، قوانین دسترسی و VPN و مانیتورینگ با چند کلیک، بدون نیاز به خط فرمان. ASDM سال‌ها ابزار اصلی مدیریت فایروال در سازمان‌های ایرانی بود و امروز هم روی فایروال‌های نسل جدید سیسکو که در حالت ASA کار می‌کنند استفاده می‌شود.
در این مطلب کاربرد ASDM ، پیش‌نیازها، نصب ایمیج روی فایروال، فعال‌سازی دسترسی HTTPS ، سازگاری نسخه‌ها، تفاوت ASDM با FDM و FMC و مشکلات رایج اتصال را مرور می‌کنیم.
ASDM در یک نگاه
| کاربرد | مدیریت گرافیکی ASA : فایروال، NAT ، VPN ، مانیتورینگ |
| محل ایمیج | فایل asdm-xxxx.bin روی حافظه فایروال (disk0) |
| اجرا | ASDM-IDM Launcher روی کامپیوتر مدیر، از طریق HTTPS به فایروال |
| پیش‌نیاز فایروال | http server enable و http برای شبکه مدیر |
| دستگاه‌ها | ASA 5500-X (قدیمی) و Secure Firewall 1200 / 3100 / 4200 در حالت ASA |
| تهیه | فقط از software.cisco.com |
فهرست مطالب
راه‌اندازی ASDM روی فایروال
ابتدا ایمیج ASDM سازگار با نسخه ASA را روی فایروال کپی و معرفی کنید، سپس دسترسی HTTPS را برای شبکه مدیریتی باز کنید:
ciscoasa# copy tftp://10.10.99.50/asdm-7221.bin disk0: ciscoasa(config)# asdm image disk0:/asdm-7221.bin ciscoasa(config)# http server enable ciscoasa(config)# http 10.10.99.0 255.255.255.0 management ciscoasa(config)# username admin password Str0ng-Pass! privilege 15 ciscoasa(config)# aaa authentication http console LOCAL ciscoasa(config)# write memory
سپس در مرورگر به https://آدرس-فایروال بروید، ASDM-IDM Launcher را دانلود و نصب کنید و با همان کاربر وارد شوید. نسخه‌های جدید Launcher نسخه داخلی Java (OpenJDK) را همراه دارند و به نصب جداگانه Java نیازی نیست.
http 0.0.0.0 0.0.0.0 outside ننویسید. رابط مدیریتی فایروال روی اینترنت، هدف اصلی مهاجمان است.سازگاری نسخه‌ها
هر نسخه ASDM فقط با بازه مشخصی از نسخه‌های ASA کار می‌کند و نسخه ASDM باید برابر یا جدیدتر از ASA باشد. پیش از ارتقای ASA ، جدول سازگاری سیسکو (Cisco Secure Firewall ASA Compatibility) را بررسی کنید.
ciscoasa# show version | include Version Cisco Adaptive Security Appliance Software Version 9.20(3) Device Manager Version 7.20(2)
ASDM ، FDM یا FMC ؟
| ابزار | برای کدام نرم‌افزار | کاربرد |
|---|---|---|
| ASDM | ASA | مدیریت تک‌دستگاهی فایروال ASA |
| FDM (Firewall Device Manager) | FTD | مدیریت وب تک‌دستگاهی FTD |
| FMC (Firewall Management Center) | FTD | مدیریت متمرکز چند فایروال FTD |
| Security Cloud Control | ASA و FTD | مدیریت ابری |
فایروال‌های نسل جدید سیسکو (Secure Firewall 1200 ، 3100 و 4200) می‌توانند ASA یا FTD اجرا کنند؛ ASDM فقط برای حالت ASA است. انتخاب فایروال مناسب را در راهنمای انتخاب تجهیزات سیسکو ببینید.
مشکلات رایج
| علامت | علت محتمل |
|---|---|
| صفحه HTTPS باز نمی‌شود | http server enable یا قانون http برای شبکه شما وجود ندارد |
| Unable to launch device manager | ایمیج ASDM تعریف نشده (asdm image) یا ناسازگار با نسخه ASA |
| خطای رمزنگاری یا TLS | Launcher قدیمی؛ نسخه جدید را از خود فایروال دانلود کنید |
| ورود رد می‌شود | کاربر privilege 15 یا aaa authentication http console تعریف نشده |
پرسش‌های متداول
ASDM را از کجا دانلود کنم؟
فقط از software.cisco.com با حساب دارای قرارداد. فایل‌های منابع نامعتبر ممکن است آلوده باشند؛ و فایروال آخرین جایی است که باید نرم‌افزار ناامن روی آن نصب شود.
ASA 5500-X هنوز پشتیبانی می‌شود؟
مدل‌های ASA 5500-X از فروش خارج شده‌اند و بسته به مدل به پایان پشتیبانی رسیده یا نزدیک آن هستند؛ جایگزین آن‌ها سری Secure Firewall است.
منابع رسمی
مطالب مرتبط: VPN دسترسی راه دور با Cisco Secure Client و سیسکو را آپدیت کنید.
مشاوره با AKA NET
برای راه‌اندازی و امن‌سازی فایروال، VPN و تجهیزات سیسکو با آکانت (AKA NET) تماس بگیرید.
تلفن: 09121308444 | ایمیل: aka@aka.ir | aka.ir