Perguntas frequentes sobre segurança de conteúdo: Como você acessa a CLI em um dispositivo de segurança de conteúdo?

Introdução

Este documento descreve como acessar a CLI através de um cliente Telnet ou Secure Shell (SSH) em um dispositivo Cisco Content Security.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Dispositivo de segurança de e-mail (ESA) da Cisco
• Cisco Web Security Appliance (WSA)
• Cisco Security Management Appliance (SMA)
• AsyncOS

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Cisco ESA AsyncOS, todas as versões
• Cisco WSA AsyncOS, todas as versões
• Cisco SMA versões AsyncOS, todas as versões

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando.

Observação: este documento faz referência a softwares que não são mantidos ou suportados pela Cisco. As informações foram disponibilizadas como cortesia para sua conveniência. Para obter mais assistência, entre em contato com o fornecedor do software.

Como você acessa a CLI em um dispositivo de segurança de conteúdo?

Você pode acessar a CLI do seu dispositivo com um cliente Telnet ou um cliente SSH. No entanto, o protocolo Telnet não é criptografado, portanto, quando você faz login no dispositivo por meio do Telnet, suas credenciais podem ser roubadas com mais facilidade.

A Cisco recomenda que todas as máquinas de produção usem um cliente SSH. Além disso, o cliente Telnet padrão do Microsoft Windows é difícil de usar. Por padrão de fábrica, o Telnet é configurado na porta de gerenciamento.

Conclua estes passos para desabilitar o Telnet:

1. Faça login na GUI da Web.
   
   
2. Navegue até Rede > Interfaces IP.
   
   
3. Clique no nome da interface que deseja editar.
   
   
4. Desmarque a caixa de seleção Telnet no campo Serviços.
   
   

Conclua estes passos para acessar seu dispositivo através de SSH (porta 22):

1. Instale um cliente SSH no Microsoft Windows, como PuTTY.
   
   
2. Inicie o cliente SSH:
   
   
   1. Adicione as informações de host para seu equipamento (como c650.example.com).
      
      
   2. Clique em Carregar.
      
      
   3. Digite seu nome de usuário.
      
      
   4. Digite sua senha.
      
      
3. Abra um prompt de comando com o *nix.
   
   
4. Insira o comando $ ssh exampleC650.com.
   
   
5. Se precisar especificar um usuário diferente, insira o comando $ ssh <user>@exampleC650.com. Se o nome de usuário for admin, insira o comando $ ssh admin@C650.example.com.
   
   

Conclua estas etapas para acessar seu dispositivo através de Telnet:

Observação: a Cisco recomenda que você use um cliente SSH para acesso; o uso de Telnet não é recomendado.

1. Abra um prompt de comando.
   
   
2. Insira o comando telnet c650.example.com.
   
   
3. Digite seu nome de usuário.
   
   
4. Digite sua senha.