Leaflet

7
내부 라우터가 없는 경우
내부 네트워크가 하나뿐이라면 별도의 관리 네트워크를 둘 수 없습니다. 그러한 경우 Management 0/0 인터페이스 대신 내부 인
터페이스에서 ASA를 관리할 수 있습니다. ASA에서 구성된 이름을 Management 0/0 인터페이스에서 제거하더라도 그 인터페이
스의 ASA FirePOWER IP 주소는 여전히 구성 가능합니다. ASA FirePOWER 모듈은 ASA와는 별개의 디바이스이므로 ASA
FirePOWER 관리 주소가 내부 인터페이스와 동일한 네트워크에 있도록 구성
할 수 있습니다.
참고 Management 0/0에 대해 ASA에서 구성된 이름을 제거해야 합니다. ASA에서 구성되었다면 ASA FirePOWER 주소가
ASA와 동일한 네트워크에 있어야 합니다. 즉 다른 ASA 인터페이스에서 이미 구성된 모든 네트워크가 제외됩니다. 이
름이 구성되지 않은 경우 ASA FirePOWER 주소는 ASA 내부 네트워크를 비롯한 어떤 네트워크의 주소도 가능합니다.
4 ASA에서 ASDM 시작
기본 ASA 구성을 통해 기본 관리 IP 주소(192.168.1.1)에 연결할 수 있습니다. 네트워크에 따라 ASDM 액세스를 위해 ASA 관리
IP 주소를 변경하거나 추가 ASA 인터페이스를 구성해야 하는 경우도 있습니다(ASA FirePOWER 관리 인터페이스 연결, 5페이
지 참조).
ASA 5512-X부터 ASA 5555-X까지는 별도의 관리 네트워크가 없을 경우(내부 라우터가 없는 경우, 7페이지 참조), 관리를 위한
내부 인터페이스를 구성
할 뿐 아니라 Management 0/0 인터페이스에서 그 이름을 제거해야 합니다. 인터페이스 및 관리 설정을
변경하려면 ASA 구성 설명서를 참조하십시오.
1단계 관리 PC에서 웹 브라우저를 시작합니다.
2단계 Address(주소) 필드에 https://ASA_IP_address/admin이라는 URL을 입력합니다. 기본 ASA 관리 IP 주소는 192.168.1.1
입니다.
3단계 Run ASDM(ASDM 실행)을 클릭하여 Java Web Start 애플리케이션을 실행합니다. 또는 이 페이지에서 ASDM 시작 프
로그램을 다운로드할 수 있습니다.
4단계 나타나는 대화 상자의 안내에 따라 인증서를 수락합니다. Cisco ASDM-IDM Launcher 대화 상자가 나타납니다.
5단계 사용자 이름과 비밀번호 필드를 비워
둔 채로 OK(확인)를 클릭합니다. 기본 ASDM 창이 나타납니다.
Internet
Management PC
Proxy or DNS Server (for example)
Router
ASA
Management 0/0
Outside
FP
Management
Inside
ASA FirePOWER
Default Gateway
ASA gateway for Management
371450
Internet
Management PC
Layer 2
Switch
ASA
Inside
Management 0/0
(ASA FirePOWER only)
Outside
FP
ASA FirePOWER Default Gateway
Proxy or DNS Server
(for example)
371451