Coolking's CCNP 筆記

近日發生 ASA Flash 的資料遺失，導致 ASA 無法正常開機。

所以要從 ROMMON Mode 下重新將 IOS 丟到 Flash 下，

再從該 IOS 重新開機即可。

壹、設定步驟

貳、問題排除

參、參考網站

壹、設定步驟

一、首先取得相關檔案並開啟TFTP Service

A. asa847-8k.bin

B. asdm-645.bin

二、將本機區域網路設定IP為10.10.10.2

三、開機時按Esc或Break進入Rommon Mode

ROMMON #0> ADDRESS=10.10.10.1

ROMMON #1> SERVER=10.10.10.2

ROMMON #2> IMAGE=asa847-k8.bind

ROMMON #3> PORT=Ethernet0/0

ROMMON #4> RETRY=5　//怕等一下ping不通重試太多次浪費時間

ROMMON #5> ping 10.10.10.2　//確認是否有通，若沒通再檢查ip是否打錯

ROMMON #6> tftp　//一堆驚探號進行複製，複製後會自動利用asa847-k8.bin進行開機

四、順利重開之後會進入ciscoasa>下，先進行Ethernet0/0的ip設定

ciscoasa> enable

Password: 　//預設沒密碼

ciscoasa# conf t

ciscoasa(config)# int e0/0

ciscoasa(config-if)# nameif inside

ciscoasa(config-if)# ip add 10.10.10.1 255.255.255.0

ciscoasa(config-if)# no shut

五、利用TFTP上傳IOS及ASDM

ciscoasa# copy tftp flash

Address or name of remote host []? 10.10.10.2

Source filename []? asa847-8k.bin

Destination filename [asa847-8k.bin]? asa847-8k.bin

開始進行複製

六、設定ASDM路徑與開啟HTTP Service

ciscoasa(Config)# asdm image flash:/asdm-645.bin

ciscoasa(Config)# http service enable

ciscoasa(Config)# http 10.10.10.0 255.255.255.0 inside

七、利用瀏覽器開啟https://10.10.10.1/進行ASDM的開啟

貳、問題排除

若無法開啟可利用Firefox開啟，看是否出錯憑證有問題的錯誤訊息。

是的話，也許是3DES/AES的License沒有啟用，需要到官網去下載Free License來啟用。

一、登入官網 https://tools.cisco.com/SWIFT/LicensingUI/Quickstart　//需要Cisco帳號登入

二、點選Get Other Licenses / IPS , Crypto , Other

三、點選Security Product / Cisco ASA 3DES/AES License /

四、輸入產品序號後產生License

五、輸入指令

ciscoasa(Config)# activation-key xxxx-xxxx-xxxx-xxxx

ciscoasa(Config)# ssl encryption rc4-sha1 aes128-sha1 aes256-sha1 3des-sha1

參、參考網站

http://www.petenetlive.com/KB/Article/0000792.htm

https://rowell.dionicio.net/fixing-https-issues-on-the-asa/

http://ciscogeek.org/activate-asdm-as-gui-interface-for-cisco-asapix-firewall/