ASA configuration with GNS3: Step by step (Part 1)
the spanish post in: Configurar un ASA con GNS3: Paso a paso
What is GNS3?
GNS3 on avoimen lähdekoodin ohjelmisto, jolla simuloidaan monimutkaisia verkkoja mahdollisimman lähelle todellista verkkoa. Tämä työkalu sopii hyvin joidenkin Ciscon sertifikaattien valmisteluun: CCNA, CCNP tai CCDP.
ASA: n kokoonpano
tämän pienen esittelyn jälkeen sinun on noudatettava seuraavia vaiheita Cisco ASA: n määrittämisessä GNS3: lla:
1. Suorita GNS3.
2. Lataa ASA 8.4-tiedosto GNS3: lle seuraavasta osoitteesta:
http://www.mediafire.com/download.php?l010dd0c1nayf0d
Lataa myös seuraavat tiedostot Internetistä:
asa842-initrd.gz
asa842-vmlinuz
3. Kun GNS3 on käynnissä, paina yllä olevasta välilehdestä:
Edit → Asetukset
4. Valitse ” ASA ”vaihtoehto” Qemu ” välilehti.
täytä seuraavat kentät:
Identifier name: ASA-nimi, jonka valitset kokoonpanossa
RAM: 512MB, vaikka se voi toimia vähemmällä
niksien lukumäärä y NIC: oletuksena
Qemu-Asetukset:- vnc none-vga none-m 1024-icount auto-hdachs 980,16,32
Intrid: asa842-initrd.gz-tiedosto on ladattu
Kernel: asa842-vmlinuz-tiedosto on ladattu
Kernel cmd-rivi: – lisää ide_generic.probe_mask=0x01 ide_core.chs=0, 0: 980,16,32 auto nousb console=ttyS0, 9600 bigphysarea=65536
5. Paina ” Tallenna ”ja sen jälkeen”OK”.
6. Paina pilveä oikealla painikkeella ja valitse ”Configure”. Ikkuna avataan seuraavana kuvana:
valitse ensimmäisessä” Generic Ethernet NIO ” – välilehdessä verkkokortti.
tässä tapauksessa ” Local Area Connexion ”ja sen jälkeen on painettava” Lisää ” – painiketta.
työnnä lopuksi ”Apply”ja” OK ”
7. Siirrä GNS3-päänäytöllä ”ASA-palomuuri”, ”Ethernet-kytkin” ja ”pilvi” ja yhdistä ne kaikki
8. ”Ethernet Switch” – laitteella on oltava oletuskokoonpano:
9. Paina ASA oikealla painikkeella ja valitse ”Alkaa” vaihtoehto. Kun olet painanut kaksoisnapsauta ASA: ta ja konsolin komennot suoritetaan
10. Jos haluat oikean ASA-kokoonpanon komentokonsolin kautta, seuraa seuraavia vaiheita:
ciscoasa> enablePassword:ciscoasa# activation-key 0x4a3ec071 0x0d86fbf6 0x7cb1bc48 0x8b48b8b0 0xf317c0b5
tarkistetaan aktivointiavain. Tämä voi kestää muutaman minuutin…
Proceed with update flash activation key?
flash permanent activation key päivitettiin pyydetyllä avaimella,
ja aktivoituu seuraavan reloadin jälkeen.
11. Kun viimeinen prosessi on ohi, jatka määrittää IP Cisco ASA palomuuri. Komennoilla konsoli kirjoittaa seuraava:
ciscoasa#config t ciscoasa(config)# int gigabitEthernet 0 ciscoasa(config-if)# ip address 10.10.10.1 255.255.255.0 ciscoasa(config-if)# nameif management ciscoasa(config-if)# no shut
on annettu gigabitEthernet 0-liittymälle, että IP: 10.10.10.1 255.255.255.0
ja liittymän nimi choosen on:”management”