扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
SDM(Security Device Manager)是Cisco公司提供的全新图形化路由器管理工具。该工具利用WEB界面、Java技术和交互配置向导使得用户无需了解命令行接口(CLI)即可轻松地完成IOS路由器的状态监控、安全审计和功能配置--甚至连QoS、Easy VPN Server、IPS、DHCP Server、动态路由协议等令中级技术人员都头疼的配置任务也可以利用SDM轻松而快捷地完成,配置逻辑严密、结构规范,真是令人震惊。使用SDM进行管理时,用户到路由器之间使用加密的HTTP连接及SSH v2协议,安全可靠。目前Cisco 的大部分中低端路由器包括8xx, 17xx, 18xx, 26xx(XM), 28xx, 36xx, 37xx, 38xx, 72xx, 73xx等型号都已经可以支持SDM。
要支持SDM管理,路由器必须进行以下配置:
ip http server //允许web接口
ip https server
ip http authentication local
ip http timeout-policy idle 600 life 86400 request 10000 //修改web接口超时参数
user mize privilege 15 secret 0 netbuddy.org //必须是secret,不能用password关键字
line vty 0 4
login local
transport input telnet ssh //允许telnet和ssh
SDM程序既可以安装在PC上,也可以安装在路由器上。安装在PC上能节约路由器的内存并且可以它来管理其他支持SDM管理的路由器,但是由于IE默认禁止网页访问本机资源,需要修改IE的安全设置。安装到路由器时基本安装需要大约4M Flash空间,组件Cisco SDM Express(需要1.5M Flash)只用于路由器的初始化配置,无须安装。
SDM下载地址为:http://www.cisco.com/pcgi-bin/tablebuild.pl/sdm(需要CCO账号),下载并解压SDM-V21.zip,运行Setup程序即可进行SDM的安装。在安装SDM之前要求安装JRE 1.4.2_05,如果尚未安装,可以到Sun 网站下载安装。
将SDM安装到路由器之后,在IE中输入http://路由器IP地址,就可以开始使用SDM了。以下是几个图例:
SDM应用画面1:美观的管理界面,一目了然地列出实时的CPU、内存利用率以及端口状态、VPN、防火墙、Log等信息。
SDM应用画面2:实时观察端口流量,根据需要可以选择包数量、字节数、错误数等指标
SDM应用画面3:安全审计功能--检查并引导您关闭finger、pad、tcp&udp small services、ip soure route、snmp等不安全的功能,启用password encryption、banner等功能,给http、vty加上源地址限制以加强路由器安全性...
SDM应用画面4:通过SDM能够配置的功能太多了:NTP、、SNMP、DNS、AAA、NAT...本图中显示了一个应用到端口上的访问控制列表--也是通过SDM进行配置的。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者