Cisco ASA系列 Console連接問題

console cisco asa firewall #lan to lan 菜鳥

namelesstin 2019-12-16 10:32:00 ‧ 7180 瀏覽

分享至

大家好近期翻倉庫找到了一台Cisco ASA 5512-X防火牆
想請教大家該如何連接到其Console port內查看 / 修改設定..
有google過是需要用到一條名為「console cable」的轉換線換成USB連接到PC後
再使用putty / http方式連進內部

但想請問一下除了Console cable轉換usb的方式
我可以直接用一條RJ45 cable以 Lan 2 Lan的方式連接到PC嗎~
剛有試過但毫無反應, 插進MGMT port卻有信號燈亮但亦是不能putty / http連線

jasonlin268 iT邦研究生 3 級 ‧ 2019-12-16 16:34:31 檢舉

防火牆console port的介面規格其實是RS-232，只是外觀做成RJ-45的樣子，所以不能用網路線直接去接您PC的網路孔。通常防火牆會隨附一條所謂的console cable (RJ-45 <--> DB-9)，要設定時就使用這條console cable把console port的RJ-45接孔轉為一般RS-232的DB-9 (腳位規格如以下網址，如果不慎遺失可以買材料來自己做)，
https://www.cisco.com/c/en/us/td/docs/wireless/access_point/1240/installation/guide/1240hig5/124h_e.pdf
所以如果您要連接console port其實是要連接到您PC的serial port上，如果您是用筆電來連接，而筆電又沒有serial port時，那就需要買一個USB to RS-232的轉接線來接防火牆所提供的console cable。
至於Management port (是不是您所稱的MGMT port ？)則的確是網路孔，一般您要連接的PC在連接時須設為DHCP，防火牆的IP則為192.168.1.1，但是如果設定有被改過，那或許就有可能會連不上吧。
剛剛看了force大師的提示上PChome查找，還真的找到一條直接從USB轉到RJ-45接孔的USB CONSOLE Cable。
https://24h.pchome.com.tw/prod/DCAX07-A90083AKY
(以上產品僅供規格參考，非推薦)

登入發表討論