не подключается ASDM, Cisco ASA - не работает WEB интерфейс,
Совсем недавно настраивал новую ASA 5512-X. Устройство пришло с прошивкой k8, т.к. иногда проблематично приобрести девайс с прошивкой k9. Проведя первоначальные настройки я активировал 3des-aes (процесс описывался ранее). Затем попытался подключиться по web интерфейсу для того чтобы скачать ASDM. Однако ничего не вышло...
В google chrome я получил следующую ошибку:
Error 113 (net::ERR_SSL_VERSION_OR_CIPHER_MISMATCH): Unknown error.В firefox:
cannot communicate securely with peer: no common encryption algorithm(s).Как подсказал firefox, какая-то проблема с шифрованием... набрав команду show ssl я увидел следующее:
ciscoasa# show sslAccept connections using SSLv2, SSLv3 or TLSv1 and negotiate to SSLv3 or TLSv1
Start connections using SSLv3 and negotiate to SSLv3 or TLSv1
Enabled cipher order: des-sha1
Disabled ciphers: 3des-sha1 rc4-md5 rc4-sha1 aes128-sha1 aes256-sha1 null-sha1
No SSL trust-points configured
Certificate authentication is not enabled
Можно заметить, что даже после активации 3des-aes, шифрование не включилось. Пришлось вбить руками
ciscoasa(config)# ssl encryption aes256-sha1 aes128-sha1 3des-sha1И только после этого я смог подключиться по веб интерфейсу и ASDM.
Вот такая вот неожиданная и неприятная проблема. Надеюсь эта заметка поможет кому-то сэкономить время и нервы.

Комментарии
Отправить комментарий