не подключается ASDM, Cisco ASA - не работает WEB интерфейс,

 Совсем недавно настраивал новую ASA 5512-X. Устройство пришло с прошивкой k8, т.к. иногда проблематично приобрести девайс с прошивкой k9. Проведя первоначальные настройки я активировал 3des-aes (процесс описывался ранее). Затем попытался подключиться по web интерфейсу для того чтобы скачать ASDM. Однако ничего не вышло...


В google chrome я получил следующую ошибку:
Error 113 (net::ERR_SSL_VERSION_OR_CIPHER_MISMATCH): Unknown error.
В firefox:
cannot communicate securely with peer: no common encryption algorithm(s).
Как подсказал firefox, какая-то проблема с шифрованием... набрав команду show ssl я увидел следующее:
ciscoasa# show ssl
Accept connections using SSLv2, SSLv3 or TLSv1 and negotiate to SSLv3 or TLSv1
Start connections using SSLv3 and negotiate to SSLv3 or TLSv1
Enabled cipher order: des-sha1
Disabled ciphers: 3des-sha1 rc4-md5 rc4-sha1 aes128-sha1 aes256-sha1 null-sha1
No SSL trust-points configured
Certificate authentication is not enabled

Можно заметить, что даже после активации 3des-aes, шифрование не включилось. Пришлось вбить руками
ciscoasa(config)# ssl encryption aes256-sha1 aes128-sha1 3des-sha1
И только после этого я смог подключиться по веб интерфейсу и ASDM.
Вот такая вот неожиданная и неприятная проблема. Надеюсь эта заметка поможет кому-то сэкономить время и нервы.

Комментарии

Популярные сообщения из этого блога

Горячие клавиши в mcedit (Midnight Commander)

Шпаргалка по Zimbra

Использование интерфейса командной строки Cisco IOS