Nie moge zalgować się na console Cisco ASA

Problemy z zakresu security (VPN, firewall, IDS/IPS itp.)
Wiadomość
Autor
lorencpl
wannabe
wannabe
Posty: 126
Rejestracja: 17 sie 2006, 12:37
Lokalizacja: Wrocław

Nie moge zalgować się na console Cisco ASA

#1

#1 Post autor: lorencpl »

Hello,
mam problem nie mogę dostać się do konsoli.
To co zrobiłem: zmieniłem hasło na enable password costam priv 15
Nie zmieniałem "passwd".
Po ssh i ASDMie normalnie loguje sie.

Moj konfig:

Kod: Zaznacz cały

enable password costam encrypted
passwd costam encrypted

aaa authentication serial console LOCAL 
aaa authentication http console Tacacs LOCAL
aaa authentication enable console Tacacs LOCAL
aaa authentication ssh console Tacacs LOCAL
aaa authorization command Tacacs LOCAL
aaa accounting ssh console Tacacs
aaa accounting enable console Tacacs
aaa accounting command privilege 15 Tacacs
aaa authorization exec authentication-server 
Ostatnio zmieniony 14 lip 2017, 12:08 przez lorencpl, łącznie zmieniany 1 raz.
-------------------------------
Cisco

lorencpl
wannabe
wannabe
Posty: 126
Rejestracja: 17 sie 2006, 12:37
Lokalizacja: Wrocław

Re: Nie moge zalgować się na console

#2

#2 Post autor: lorencpl »

Dodam do tego że generalnie to logujemy się poprzez autoryzacje na Cisco ACS. SSH oraz ASDM działa.
Zmieniłem na
aaa authentication enable console LOCAL

też nie pomogło.
-------------------------------
Cisco

lorencpl
wannabe
wannabe
Posty: 126
Rejestracja: 17 sie 2006, 12:37
Lokalizacja: Wrocław

Re: Nie moge zalgować się na console

#3

#3 Post autor: lorencpl »

hmm już nie mam pomysłu
-------------------------------
Cisco

seba766
wannabe
wannabe
Posty: 115
Rejestracja: 19 lut 2016, 12:26

Re: Nie moge zalgować się na console

#4

#4 Post autor: seba766 »

A jak masz skonfigurowana line console?

lorencpl
wannabe
wannabe
Posty: 126
Rejestracja: 17 sie 2006, 12:37
Lokalizacja: Wrocław

Re: Nie moge zalgować się na console do Cisco ASA

#5

#5 Post autor: lorencpl »

Hello zapomniałem najważniejszego. To jest Cisco ASA 5585 tam nie mam line console
-------------------------------
Cisco

lorencpl
wannabe
wannabe
Posty: 126
Rejestracja: 17 sie 2006, 12:37
Lokalizacja: Wrocław

Re: Nie moge zalgować się na console Cisco ASA

#6

#6 Post autor: lorencpl »

"no aaa authentication enable console Tacacs LOCAL" pomogło
Tylko teraz mam tak że mogę zalogwać się do konsoli ale jak loguje sie na usera z acesa to po wstepnym zalgowaniu i wejściu na enable muszę podawać wspólne hasło.
-------------------------------
Cisco

Awatar użytkownika
PatrykW
wannabe
wannabe
Posty: 1742
Rejestracja: 31 paź 2008, 16:05
Lokalizacja: UI.PL / Ubiquiti Polska.pl
Kontakt:

Re: Nie moge zalgować się na console Cisco ASA

#7

#7 Post autor: PatrykW »

Czesc,

Pokaz config
.ılı..ılı.

http://www.linkedin.com/in/pwojtachnio
Potrzebujesz projektu na studia z zakresu Cisco Packet Tracer & GNS ? Just give me call :)

Integrujemy i wspieramy IT :)
https://www.ui.pl | https://facebook.com/UIPolska

Jedyne rozwiązania Ubiquiti Networks w Polsce!
https://ubiquitipolska.pl | https://www.facebook.com/groups/Ubiquiti.Polska

ODPOWIEDZ