技術を楽しもう!

IT(ネットワーク)業界を中心に、仕事や趣味等、色々な技術を記録します。

Cisco ASAはSSHやtelnetクライアントになるか?

https://conceptdraw.com/a1779c3/p9/preview/640/pict--cisco-asa-5500-cisco-security-vector-stencils-library

Catalyst や 通常のIOS機器は、ssh コマンドが用意されているので、 ネットワーク機器から他の機器へログインすることができます。

しかし、ASAには sshtelnet コマンドがありません。 下記のように、ssh と入力して "?"を押しても、ASAにSSHしているユーザを切断するためのコマンドしか表示されません。

ciscoasa# ssh ?

  disconnect  Specify SSH session id to be disconnected after this keyword

正式に「ありません」という記事は見つけられませんが、 下記やり取りがあるように、ASAはセキュリティアプライアンスであるため、 ASAを踏み台として他の機器へログインする可能性を排除しているという見方ができそうです。

community.cisco.com