Newsgroup: it.comp.reti.cisco
Titolo: Accesso ssh su ASA

O sto diventando ebete o nella nuova release di IOS dell'ASA la 8.2(2) c'e' 
qualcosa che mi sfugge !!!! Sto sclerando da un'ora per attivare l'accesso ssh 
su un asa con questa release e continuo ad ottenere imperterrito questo errore:
%ASA-6-605004: Login denied from 
10.1.1.250/56569
 to INSIDE:
10.1.1.251/ssh
 for 
user "admin"
%ASA-6-315011: SSH session from 10.1.1.250 on interface INSIDE for user "admin" 
disconnected by SSH server, reason: "Rejected by server" (0x0d)
%ASA-6-302014: Teardown TCP connection 13 for INSIDE:
10.1.1.250/56569
 to 
identity:
10.1.1.251/22
 duration 0:00:06 bytes 1004 TCP FINs
stavo cominciando da zero a configurarlo e la conf e' praticamente nulla, la 
incollo alla fine.
Oltre a queste righe:
crypto key gen rsa modulus 1024
aaa authentication ssh console LOCAL
aaa authentication enable console LOCAL
ssh 10.1.1.250 255.255.255.255 INSIDE
ssh timeout 30
mi sto dimenticando qualcosa ?
Rizio
hostname ciscoasa
enable password aDWWEDdsm1231 encrypted
passwd ASDdlsd940trh encrypted
names
dns-guard
!
interface Ethernet0/0
  nameif OUTSIDE
  security-level 0
  ip address xxx.xxx.xxx.xxx 255.255.255.240
!
interface Ethernet0/1
  nameif DMZ
  security-level 50
  ip address 192.168.1.253 255.255.255.0
!
interface Ethernet0/2
  nameif INSIDE
  security-level 100
  ip address 10.1.1.251 255.255.0.0
!
interface Ethernet0/3
  shutdown
  no nameif
  no security-level
  no ip address
!
interface Management0/0
  shutdown
  nameif management
  security-level 100
  no ip address
  management-only
!
boot system disk0:/asa822-k8.bin
ftp mode passive
pager lines 24
logging enable
logging console informational
logging buffered informational
logging trap informational
logging asdm informational
mtu OUTSIDE 1500
mtu DMZ 1500
mtu INSIDE 1500
mtu management 1500
no failover
icmp unreachable rate-limit 1 burst-size 1
asdm image disk0:/asdm-625.bin
no asdm history enable
arp timeout 14400
nat (OUTSIDE) 0 xxx.xxx.xxx.xxx 255.255.255.240
nat (DMZ) 0 192.168.1.0 255.255.255.0
nat (INSIDE) 0 10.1.0.0 255.240.0.0
route OUTSIDE 0.0.0.0 0.0.0.0 xxx.xxx.xxx.xxx 1
route INSIDE 10.1.0.0 255.240.0.0 10.1.6.1 1
timeout xlate 3:00:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02
timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00
timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00
timeout sip-provisional-media 0:02:00 uauth 0:05:00 absolute
timeout tcp-proxy-reassembly 0:01:00
dynamic-access-policy-record DfltAccessPolicy
aaa authentication ssh console LOCAL
aaa authentication enable console LOCAL
http server enable
http 192.168.1.0 255.255.255.0 management
no snmp-server location
no snmp-server contact
snmp-server enable traps snmp authentication linkup linkdown coldstart
crypto ipsec security-association lifetime seconds 28800
crypto ipsec security-association lifetime kilobytes 4608000
telnet timeout 5
ssh 10.1.1.250 255.255.255.255 INSIDE
ssh timeout 30
console timeout 0
threat-detection basic-threat
threat-detection statistics access-list
no threat-detection statistics tcp-intercept
!
class-map inspection_default
  match default-inspection-traffic
!
!
policy-map type inspect dns preset_dns_map
  parameters
   message-length maximum client auto
   message-length maximum 512
policy-map global_policy
  class inspection_default
   inspect dns preset_dns_map
   inspect ftp
   inspect h323 h225
   inspect h323 ras
   inspect ip-options
   inspect netbios
   inspect rsh
   inspect rtsp
   inspect skinny
   inspect esmtp
   inspect sqlnet
   inspect sunrpc
   inspect tftp
   inspect sip
   inspect xdmcp
policy-map type inspect dns migrated_dns_map_1
  parameters
   message-length maximum client auto
   message-length maximum 512
!
service-policy global_policy global
prompt hostname context
call-home
  profile CiscoTAC-1
   no active
   destination address http
-- 
Si dice che essere liberi significa non avere nulla da perdere... ma la veritï¿œ ï¿œ 
che non avere nulla da perdere significa essere pronti a rischiare tutto ciï¿œ che 
si possiede.

Ciao
Non vedo lo user admin nella conf.
Ma none ra pix l' utente di default?
Paolo

 ssh timeout 30
ma hai definito l'utente "admin"?

 Non vedo lo user admin nella conf.
Rispondo qui a tutti e due.
In effetti non ricordo piu' se l'avevo tolto dalla conf prima di postarla o se 
effettivamente non c'era pero' l'errore era comunque relativo alle password 
degli utenti: nelle vecchie release (6.x) accedevi utilizzando l'utente en con 
quella passgour anche via webaccess.
Cmq ho risolto mettendo la password di admin uguale a quella di enable anche se 
non mi piace.
Grazie per le risposte
Rizio
-- 
Si dice che essere liberi significa non avere nulla da perdere... ma la verit� � 
che non avere nulla da perdere significa essere pronti a rischiare tutto ci� che 
si possiede.