Понадобилось тут недавно получить доступ к PIX501 по SSH через outside интерфейс, простого добавления строки

ssh 212.217.xxx.xxx 255.255.255.255 outside

ему не хватило, ругался что ожидает IPSEC пакет на внешнем интерфейсе и никак иначе. На сайте cisco.com решения проблемы не нашел (хотя может не туда искал :-). В общем, решение задачи:

aaa authentication ssh console LOCAL
hostname pix501
domain-name internet.ru
ca gen rsa key 1024
ssh 212.217.xxx.xxx 255.255.255.255 outside
username cisco pass cisco
ca save all

UPD: PIX/ASA 7.x: SSH/Telnet on the Inside and Outside Interface Configuration Example

Похожих записей не найдено.