Cisco ASA with ASDM on GNS3 | xPipato http://xpipato.exteen.

com/20100425/cisco-asa-with-asdm-on-gns3

xPipato
It 's spell เอ็กซ์-พิ-พ ัฒน ์-โตะ

xpipato
View my profile

xPipato

PRTG!!!
Cisco ASA with ASDM on GNS3
Server-Based AAA
ว่าด ้วย SSH กั บ AAA บน Cisco Devices
ชีว ิต Network Engineer
สอบ
สัมภาณณ์งานครั งแรก
OH SHITz Vol.02 ขออภัย
โออิช ิ แกรนนนนด์
เทคนิคการใช ้CloudในGNS3
สอนใช ้ GNS3
ประสบการณ์ฝึกงาน
OH SHIT Vol.01 เจาะลึกออย จิรายุ
เดินเทียวทังวั น

Life
Network

Powered by exteen blog. You may view this blog RSS or ATOM.

1 of 10 6/20/2012 2:22 PM
Cisco ASA with ASDM on GNS3 | xPipato http://xpipato.exteen.com/20100425/cisco-asa-with-asdm-on-gns3

posted on 25 Apr 2010 23:53 by xpipato in Network

บทความนี อั พไว ้เผือเจ ้าของลืมวิธีทํา

ใครเผลอเข ้ามา กรุณาปิ ดหน ้านีทิงไปเลย ชิวๆ

สิงทต
ี ้องเตรียม

1. โปรแกรม GNS3 [กรุณาโหลดเวอร์ชันล่าสุดจากทาง www.gns3.net ]

2. ไฟล์อิมเมจไฟล์ ASA [หาจากเว็ บ โฟร์share]

โดยจะต ้องใช ้ 2 ไฟล์ คือ xxx.initrd.gz และ xxx.kernel

3. ไฟล์ asdm.bin

4. โปรแกรม Fiddler2

5. โปรแกรม tftp server ของเจ ้าไหนก็ ได ้ เช่น solarwind หรือ 3CDaemon

................................................................................................................

อธิบายก ันก่อน

เนืองจาก การใช ้ ASA บน GNS3 เป็ นแค่การจํ าลอง Hardware แม ้จะทํ า ได ้ดี แต่ก็ไม่ครบเท่า ของจริง

ดังนั น หากต ้องการใช ้ ASDM ในการจั ดการ ต ้องทํ าดัง ต่อไปนีก่อน

step1 เปิ ดโปรแกรม Fiddler และไปที Tools>Fiddler option จากนัน ติกถูกหน ้า Decrypt HTTPS
traffic

step2 Rules>Customize Rules จะพบไฟล์ทีชือ CustomRules.js

2 of 10 6/20/2012 2:22 PM
Cisco ASA with ASDM on GNS3 | xPipato http://xpipato.exteen.com/20100425/cisco-asa-with-asdm-on-gns3

if (oSession.url.Contains("/show+version")) {

oSession.utilDecodeResponse();

oSession.utilReplaceInResponse('Hardware: ,','Hardware: ASA5520,');

และหา static function OnBeforeRequest(oSession: Session)

จากนนเพ
ั ม ั
ิ ฟังก ์ชนลงไป

if ((oSession.url.EndsWith("/admin/asdm_handler")) || (oSession.url.EndsWith("/admin
/pdm.sgz"))){

oSession.bBufferResponse = false;

อย่าลืมกด save ก่อนออกจากไฟล์นี แต่ไม่ต ้องปิ ดโปรแกรม Fiddler

ปล.ต ้องเปิ ดโปรแกรม Fiddler ค ้างไว ้

step3 ไปที Control Panel > java > Network Settings...

เลือก Use proxy server และใส่ลป

ู แบ็คเข ้าไป จากนั นกด Advance และทํ าตามรูปด ้านล่า ง

3 of 10 6/20/2012 2:22 PM
Cisco ASA with ASDM on GNS3 | xPipato http://xpipato.exteen.com/20100425/cisco-asa-with-asdm-on-gns3

เรียบร ้อย..

เมือทํ าตามขันตอนต่างๆด ้านบนแล ้ว ก็ มาคอนฟิ กค่าเบืองต ้นของ ASA กั นก่อน

มาดูท ีละ step ก ันเลย

1. ติดตังโปรแกรมต่างๆให ้เรียบร ้อย

2. เปิ ด GNS3 และเลือกไปที Edit>Preferences...>Qemu จากนั นเลือก ASA และให ้ทํ าการ browse
หาไฟล์เพือระบุตําแหน่ง ของ asa.initrd.gz และ asa.kernel

3. ทํ าการเชือมต่อกั บ ASA กั บ Cloud ทีแมปกับการ์ดแลนใบใดใบหนึงของเรา [ต ้องต่อกั นผ่าน

Switch]

4 of 10 6/20/2012 2:22 PM
Cisco ASA with ASDM on GNS3 | xPipato http://xpipato.exteen.com/20100425/cisco-asa-with-asdm-on-gns3

4. หลังจากกดปุ่ ม Run จะพบหน ้าต่า งของโปรแกรม Qemu ไม่ต ้องยุง่ กะมั น จากนั นกดปุ่ มRun จะพบ
หน ้าต่าง putty สําหรั บการคอนฟิ ก ASA

5. รอสักครู่ จะพบคํา สัง 2 คําสังสุด ท ้าย ให ้ copy และ paste ทั ง 2 คําสังนั นอีกครั ง

cd /mnt/disk0

/mnt/disk0/lina_monitor

◌ุ6. จากนั นจะพบว่า สามารถเข ้าถึง User EXEC mode ได ้แล ้ว เริมคอนฟิ กได ้เลย

5 of 10 6/20/2012 2:22 PM
Cisco ASA with ASDM on GNS3 | xPipato http://xpipato.exteen.com/20100425/cisco-asa-with-asdm-on-gns3

7. เข ้ามาคอนฟิ กที interface ทีเราเลือกให ้เป็ น inside ก่อน เช่น ethernet 0/1

nameif inside

security-level 100

ip address 192.168.1.199 255.255.255.0

no shutdown

8. ใช ้คําสัง show flash: เพือดูพืนทีเหลือในแฟลชเมโมรี ว่าพอจะเก็ บ asdm.bin มั ย

9. ในหน ้าจอวินโดว์ปกติ ให ้เปิ ดโปรแกร tftp server และสังให ้รั น service นี

10. นํ าไฟล์ asdm.bin ไปเก็ บไว ้ในไดเรกทอรีของ tftp server

6 of 10 6/20/2012 2:22 PM
Cisco ASA with ASDM on GNS3 | xPipato http://xpipato.exteen.com/20100425/cisco-asa-with-asdm-on-gns3

copy tftp://ไอพีคอมเรา/asdm.bin flash:

ตัวอย่าง copy tftf://192.168.1.37/asdm-602.bin flash:

เมือก็ อปปี เสร็ จเรียบร อ

้ ยแล ้ว ลอง show flash: ดูอีกครัง

12. ทํ าการเปิ ด http service และระบุ network ทีอนุญาตให ้สามารถ access http server ทีเราตังได ้

http server enable

http 192.168.1.0 255.255.255.0 inside

13. ระบุไฟล์ asdm image

asdm image disk0:asdm.bin

7 of 10 6/20/2012 2:22 PM
Cisco ASA with ASDM on GNS3 | xPipato http://xpipato.exteen.com/20100425/cisco-asa-with-asdm-on-gns3

username admin password cisco

15. ไปทีบราวเซอร์แ ละไปที https://192.168.1.199 จะพบหน ้า indes.html และทํ าการล็อ กอินด ้วย
รหัสทีตังไว ใ้ น ASA เมือล็อกอินสําเร็ จ ให ้ดาวน์โหลด และติดตังโปรแกรม Cisco ASDM-IDM
Launcher

16. เปิ ดโปรแกรม Cisco ASDM-IDM Launcher และใส่ไอพีและรหัสผ่า น จะพบวาสามารถใช ้งานได ้

จบแล ้ววววว ขอให ้ทุกคนโชคดีกับการทํ าแล็บและโชคดีในการทํ างานนะครั บ

ขอบคุณพีRแห่ง nexentel ทีช่วยสอนเกียวกั บไฟร์วอล และขอบคุณ คุณ BeauBay จาก gotoknow

อีกครังครับ

และขอบคุณ ฟอรัมจาก 7200emu.hacki.at

edit @ 29 Apr 2010 00:47:32 by xpipato

Tags: cisco, firewall, gns3, network 7 Comments

Comment

8 of 10 6/20/2012 2:22 PM
Cisco ASA with ASDM on GNS3 | xPipato http://xpipato.exteen.com/20100425/cisco-asa-with-asdm-on-gns3

Website:

Captcha:

พิมพ์คําสองคํานั น:

Comment:

Tweet

เก่ง มากน ้องเมง้

#1 By qtluz (119.31.121.78) on
2010-04-29 00:40

สุโค่ยมากพีเม ้ง
อ่านแล ้วปวดสมอง
#2 By puiiiiiiiii (124.120.4.164) on
2010-04-29 22:21

รู ้สึกดีทีไม่ชอบ network อิอิ

#3 By ShinKun (110.174.11.49)
on 2010-04-30 08:27

เหงม่ะ สุดท ้ายก อ

้ โปรแกรมเมอร์น ิด ๆ หนีไม่พ ้น ฮ่า ฮ่า

#4 By alzhymer on 2010-04-30
19:23

โปรแกรมเมอร์ยังไงวะ???
โค ้ดนั นไม่เ ห็นจะต ้องเข ้าใจเลยซักนิด ก็ อปวางๆ
#5 By xpipato on 2010-05-02
00:55

ตอนนีไม่ต ้องใช ้ Fiddler2 แล ้วนะครั บ เพราะมี IOS ของ ASA ทีเขา

แก ้ให ้รุ่น hardware ครั บ
#6 By (58.8.140.18) on ciscoasa# sh ver
2010-06-20 10:39

Cisco Adaptive Security Appliance Software Version 8.0(2)

Device Manager Version 6.3(1)

Compiled on Fri 15-Jun-07 19:29 by builders

System image file is "Unknown, monitor mode tftp booted
image"
Config file at boot was "startup-config"

9 of 10 6/20/2012 2:22 PM
Cisco ASA with ASDM on GNS3 | xPipato http://xpipato.exteen.com/20100425/cisco-asa-with-asdm-on-gns3

Hardware: ASA5520, 128 MB RAM, CPU Pentium II 2000

MHz
Internal ATA Compact Flash, 0MB
BIOS Flash Firmware Hub @ 0xffe00000, 1024KB

ใช ้ Fiddler2 ยากครับแล ้วใช ้งานไม่คอ

่ ยได ้ด ้วย

download ทีนีเลย
http://www.mediafire.com/?2ymtmlyymzy

แวะเข ้ามาขอบคุณครั บ

#7 By xpipato on 2010-10-13
16:01

10 of 10 6/20/2012 2:22 PM