Tips: (Cisco 04) Hướng dẫn triển khai giải pháp Cisco Access Server

Giải pháp Access Server cho phép từ thiết bị này có thể kết nối tới các thiết bị mạng khác (Router, Switch, Firewall) thông qua cổng Console.

Cấu hình cơ bản trên Access Server.

hostname Terminal

interface Loopback1

 ip address 1.1.1.1 255.255.255.255

 exit

interface Ethernet0/0

 ip address 192.168.128.254 255.255.255.0

 exit

line 33 48

 exec-timeout 0 0

 transport input telnet

 exit

line vty 0 4

 exec-timeout 0 0

 privilege level 15

 no login 

 exit

- Danh sách các Line Number vừa kích hoạt trên Access Server. Reverse Telnet Port được xác định bằng 2000 + Line Number.

Terminal# show line

   Tty Typ     Tx/Rx    A Modem  Roty AccO AccI   Uses   Noise  Overruns   Int

     0 CTY              -    -      -    -    -      2       0     0/0       -

    33 TTY   9600/9600  -    -      -    -    -      3       0     0/0       -

    34 TTY   9600/9600  -    -      -    -    -      0       0     0/0       -

    35 TTY   9600/9600  -    -      -    -    -      0       0     0/0       -

    36 TTY   9600/9600  -    -      -    -    -      0       0     0/0       -

    37 TTY   9600/9600  -    -      -    -    -      0       0     0/0       -

    38 TTY   9600/9600  -    -      -    -    -      0       0     0/0       -

    39 TTY   9600/9600  -    -      -    -    -      0       0     0/0       -

    40 TTY   9600/9600  -    -      -    -    -      0       0     0/0       -

    41 TTY   9600/9600  -    -      -    -    -      0       0     0/0       -

    42 TTY   9600/9600  -    -      -    -    -      0       0     0/0       -

    43 TTY   9600/9600  -    -      -    -    -      0       0     0/0       -

    44 TTY   9600/9600  -    -      -    -    -      0       0     0/0       -

    45 TTY   9600/9600  -    -      -    -    -      0       0     0/0       -

    46 TTY   9600/9600  -    -      -    -    -      0       0     0/0       -

    47 TTY   9600/9600  -    -      -    -    -      0       0     0/0       -

    48 TTY   9600/9600  -    -      -    -    -      0       0     0/0       -

    65 AUX   9600/9600  -    -      -    -    -      0       0     0/0       -

*   66 VTY              -    -      -    -    -      6       0     0/0       -

    67 VTY              -    -      -    -    -      0       0     0/0       -

    68 VTY              -    -      -    -    -      0       0     0/0       -

    69 VTY              -    -      -    -    -      0       0     0/0       -

    70 VTY              -    -      -    -    -      0       0     0/0       -

Line(s) not in async mode -or- with no hardware support: 

1-32, 49-64

 

Terminal#

Từ Access Server tiến hành kết nối tới Firewall Fortigate thông qua cổng Console của thiết bị.

- Kết nối tới giao diện dòng lệnh của Firewall Fortigate.

Terminal# telnet 1.1.1.1 2033

Trying 1.1.1.1, 2033 ... Open

FortiGate-61E login: admin

Password: admin@2021

Welcome!

WARNING: File System Check Recommended! An unsafe reboot may have caused an inconsistency in the disk drive.

It is strongly recommended that you check the file system consistency before proceeding.

Please run 'execute disk scan 259'

Note: The device will reboot and scan the disk during startup. This may take up to an hour.

FortiGate-61E # 

- Từ giao diện dòng lệnh CLI của Fortigate, nhấn tổ hợp phím Ctrl+Shift+6, rồi nhấn tiếp phím X để quay trở về giao diện cấu hình của Access Server.

FortiGate-61E # <Ctrl+Shift+6> <X>

Terminal#

- Kiểm tra và quay trở lại phiên session của Fortigate.

Terminal# show sessions 

Conn Host                Address             Byte  Idle Conn Name

*  1 1.1.1.1             1.1.1.1                0     0 1.1.1.1

Terminal#

Terminal# resume 1

[Resuming connection 1 to 1.1.1.1 ... ]

FortiGate-61E # 

- Ngắt phiên session tới Fortigate sau khi hoàn tất cấu hình trên thiết bị.

Terminal# disconnect 1

Closing connection to 1.1.1.1 [confirm]

Terminal#

Một số hình ảnh tham chiếu về giải pháp Access Server.

- HWIC-8A/S-RS232 Cisco High-Speed WAN Interface Card lắp đặt trên ISR-G2.

- CAB-HD-8ASYNC10 8-Port EIA-232 Cable.

- Mô hình kết nối Access Server.

Mọi thắc mắc, các bạn vui lòng liên hệ với mình thông qua kênh Zalo (Jade Bùi) 076.877.2021.