Eu sugiro para configurar o ASA para executar a autenticação de encontro à base de dados de usuário local:
LOCAL do console do ssh da autenticação do aaa
à revelia usaria o pix conhecido e o jogo da senha para permite
permitir a senha youP5ftjKK9H6Ha3 cifrada