Bloqueado acceso SSH Cisco ASA 5515

[MarceloOrtiz2607]

Colegas,

En la red que administro contamos con 2 Cisco ASA que funcionan en alta disponiblidad, he perdido acceso al dispositivo principal mediante SSH, sin embargo sigo acceso via ASMD y telnet, genere nuevament la clave RSA y la config de SSH pero aún no logro conexión.

Alguna idea de que configuración me pueda estar faltando o pueda revisar?

[Julio E. Moisa]

Hola,

Revisa primero que tu IP este incluida en la linea

ssh <ip> <mascara> <nameif>

Si lo esta, revisa:

aaa authentication login default LOCAL

Me cuentas por si no funciona seguimos con otros pasos.

Es raro que una session de usuario se quede pegada en un ASA, pero revisa las sessiones: 

show ssh sessions

y si ves tu IP desconectala con: ssh disconnect <# de tu sesion>

Saludos. 

[MarceloOrtiz2607]

Hola Julio,

Revise la configuración y efectivamente tengo configurada la linea con mi IP:

La linea "aaa authentication login default LOCAL" como tal no la tengo disponible:

Como te comentaba volvi a generar la llave RSA, pero sigo sin conseguir acceso.

atento a cualquier idea,

Mucas gracias.

[Diana Karolina Rojas]

Hola buenos días!

Te recomiendo seguir los pasos de esta guía a ver si te saltaste alguno durante tu configuración: https://www.petenetlive.com/KB/Article/0000173#:~:text=Cisco%20ASA%20Allow%20SSH%20%E2%80%93%20Via%20ASDM,version%20shown%206.4(7))&text=Connect%20via%20ASDM%20%3E%20Navigate%20to,%2C%20on%20this%20page%20also). en ella puedes ver la configuración usando el ASDM o a través de telnet.

***Por favor no olvides calificar y/o marcar como solución las respuestas útiles, tu calificación promueve nuestra participación.***

Saludos,