How to delete RSA Key in Cisco ASA Firewall?

Network တခုကို ကိုင်တွယ်စီမံနေရတဲ့ Experience Network Administrator တယောက်အနေနဲ့ အမှုမဲ့ အမှတ်မဲ့ အပျင်းကြီးပြီး Cisco ASA Firewall ပေါ်မှာ RSA Key label မှားပေးမိတာမျိုး။

Fresher Network Administrator တယောက်အနေနဲ့ သေသေချာချာမသိသေးလို့ Cisco ASA Firewall ပေါ်မှာ RSA Key label လွဲပေးမိတာမျိုး မလွဲမသွေ ကြုံရ မှာပါ။ ကြံုဖူးမှာပါ။

အဲလိုကြံုလာရင် ပြန်ဖျက်ဖို့ ဘယ်လိုပြန်ဖျက်ရမှန်းမသိတဲ့ သူ အတော်များများကို ကျတော်တွေ့ဖူးပါတယ်။ ဘာလို့လဲ ဆိုတော့ အတော်များများက ASDM ကိုသုံးပြီး GUI နဲ့ Key create လုပ်ကြတာလေ။

GUI မှာက Create ပဲလုပ်ရပြီး ပြန်ဖျက်ချင်ရင် Command Line Interface က ပဲ ရတာ တော်တော်များများ မသိကြလို့ပါ။

အဲလို အဖြစ်မျိုးကြံုတဲ့သူတွေ အတွက် မှားသွားတဲ့ RSA Key ကို ပြန်ဖျက်ပုံကို ပြန်လည်ဝေမျှချင်ပါတယ်။

ဒီလိုပါ...

ပထမဆုံး Global Configuration Mode ကို သွားပြီး အောက်ပါအတိုင်းလေး Command ရိုက်ပေါ့ဗျာ။

ciscoasa>enable
ciscoasa#configure terminal
ciscoasa(config)#crypto key zeroize rsa label key-name
ciscoasa(config)#exit
ciscoasa#write memory

key-name ဆိုတဲ့နေရာမှာ သင်မှားပြီး Create လုပ်ထားတဲ့ RSA Key Name ကို အစားထိုးပါ။

ကဲဒါဆိုရင် သင် မှားသွားတဲ့ Key ကို ပြန်အသစ် ပြန် Create လုပ်နိုင်ပါပြီဗျာ။

Label ဆိုတာ မေ့ကျန်ခဲ့ရင် အရင်က Create လုပ်ထားတဲ့ Default RSA Key ကို ဖျက်ပစ်မယ်ဆိုတာကိုတော့ မမေ့ဖို့ သတိပေးလိုပါတယ်ဗျာ။

ကျတော်လုပ်ပြထားတာကတော့ Cisco ASA 5520 ပေါ်မှာပါဗျ။

ပျော်ရွှင်ပါစေဗျာ။
(Be knowledgeable, pass it on then)




No comments :

Post a Comment