En modo de Configuracion Global
ASA# config t
Creamos una password para modo privilegiado y luego un usuario local con su nivel de privilegio (max 15)
ASA(config)# enable password ******** ASA(config)# username tecnologiayrredes password cisco123 privilege x
Matcheamos el acceso por SSH con la base de usuarios local (En este caso el usuario tecnologiayrredes). OJO! que tambien en ese caso el login por consola seria LOCAL. Es un ejemplo.
ASA(config)# aaa authentication ssh console LOCAL
Permitimos el acceso al ASA desde la interfaz inside y la red que le especifiquemos. el 0 0 es un comodin de any, osea que cualquier IP con cualquier Mask desde le inside en este ejemplo. Pero para mayor seguridad es mejor especificar las redes permitidas o los host o grupo de hosts. (Ver Objet-Groups)
ASA(config)# ssh 0 0 inside
Creamos el dominio debido. La llave RSA se genera a partir del nombre de dominio y el nombre del ASA.
ASA(config)# domain-name dominio.com
Si por alguna razon necesitamos primero borrar las claves RSA existentes escribimos:
ASA(config)#crypto key zeroize rsa
Generamos la llave RSA.
ASA(config)# crypto key generate rsa modulus 1024
Con eso deberia andar si no me olvide nada.
Salu2