HƯỚNG dẫn GIẢ lập ASA TRÊN GNS3

Hướng dẫn giả lập ASA GNS3 April 18, 2011 HƯỚNG DẪN GIẢ LẬP ASA TRÊN GNS3 Chuẩn bị Để chuẩn bị thực việc giả lập ASA GNS3, bạn cần chuẩn bị thành phần sau • PC laptop • GNS3 phiên 0.7.2 all in one • Các gói để giả lập ASA GNS3 Bạn download toàn soft cần thiết từ địa link http://www.mediafire.com/?263iw7zshqgd0br Thực 2.1 Cài đặt GNS3 all in one Trong thư mục download về, bạn cài đặt GNS3 cách click chạy file “gns.exe” Việc cài đặt GNS3 đơn giản, giống phần mềm khác Sau cài đặt GNS thành công, khởi động GNS3 lần đầu, chương trình yêu cầu bạn cần cấu hình số tham số Changbietgi_snsviet.com Page Hướng dẫn giả lập ASA GNS3 April 18, 2011 Bạn click chọn OK để bắt đầu cấu hình thông số cần thiết Vào Menu Edit  Preferences Changbietgi_snsviet.com Page Hướng dẫn giả lập ASA GNS3 April 18, 2011 Trong cửa sổ bên trái, click chọn Dynamips, sau bạn chọn đường dẫn file thực thi dynamips Sau click Test để kiểm tra xem Dynamips có start không Như hình Dynamips start thành công Changbietgi_snsviet.com Page Hướng dẫn giả lập ASA GNS3 April 18, 2011 Tiếp theo, phần Qemu, bạn tiếp tục cần đường dẫn cần thiết (Các phần đóng khung hình vẽ) Bao gồm • “qemuwrapper.exe” • “qemu.exe” • “qemu-img.exe” 2.2 Giả lập ASA Sau đường dẫn cần thiết trên, bạn chọn tab ASA Trong phần này, bạn đường dẫn chứa file mô ASA Changbietgi_snsviet.com Page Hướng dẫn giả lập ASA GNS3 April 18, 2011 Các file cần thiết để mô ASA chứa thư mục download Trong phần ASA Specific Settings bạn cần cấu hình đường dẫn : • Initrd bạn trỏ tới file : “asa802-k8.initrd” thư mục download • Kernel bạn trỏ tới file : “asa802-k8.kernel” thư mục download • Kernel cmd line : Bạn để mặc định Sau thực xong, bạn click chọn Apply click OK Tới bạn thực xong Changbietgi_snsviet.com Page Hướng dẫn giả lập ASA GNS3 April 18, 2011 Quay lại giao diện làm việc ban đầu, bạn click chọn kéo ASA Firewall Bạn chuột phải vào biểu tượng ASA1 hình chọn start Sau click chọn start, bạn thấy cửa sổ thông báo giống hình MS-DOS sau : Changbietgi_snsviet.com Page Hướng dẫn giả lập ASA GNS3 April 18, 2011 Bạn đừng đóng cửa sổ lại mà thu nhỏ cửa sổ xuống taskbar đừng tắt suốt trình làm việc với ASA GNS3 Changbietgi_snsviet.com Page Hướng dẫn giả lập ASA GNS3 April 18, 2011 Sau thu nhỏ cửa sổ xuống taskbar, bạn click chuột phải vào biểu tượng ASA1 hinh click chọn console để vào giao diện cấu hình dòng lệnh ASA Sau click chọn Console, bạn chọn lát, sau thấy dấu nhắc lệnh “#” bạn gõ hai dòng lệnh sau: # cd /mnt/disk0 # /mnt/disk0/lina_monitor Changbietgi_snsviet.com Page Hướng dẫn giả lập ASA GNS3 April 18, 2011 Sau hai dòng lệnh trên, bạn chờ lát để trình start OS ASA thực Khi tới dấu nhắc lệnh “ciscoasa>” bạn bắt đầu sử dụng lệnh để bắt đầu cấu hình ASA Changbietgi_snsviet.com Page Hướng dẫn giả lập ASA GNS3 April 18, 2011 Để kiểm tra xem bạn làm việc với phiên ASA nào, bạn sử dụng câu lệnh “show version” Như đây, làm việc với môi trường giả lập ASA5520 Trong trình thực cấu hình với ASA GNS3 theo cách mô trên, có vấn đề sinh, sử dụng câu lệnh: ciscoasa(config)# copy running-config starup-config Changbietgi_snsviet.com Page 10 Hướng dẫn giả lập ASA GNS3 April 18, 2011 Thì hệ thống báo lỗi hình ciscoasa(config)# copy running-config st ciscoasa(config)# copy running-config startup-config Source filename [running-config]? Cryptochecksum: 6e33e06b 255d8b92 90c27d70 9f5b4de4 %Error copying system:/running-config (Not enough space on device) Điều có nghĩa cấu hình bạn thực không lưu vào stop ASA cấu hình bị Để giải vấn đề này, bạn cần thực theo cách sau • Bạn stop start lại ASA, cần thiết, bạn gõ câu lệnh # cd /mnt/disk0 # /mnt/disk0/lina_monitor • Login vào mode enable sử dụng lệnh sau o ciscoasa#dir o ciscoasa# format flash: • Sau thực câu lệnh xong, bạn click stop ASA, sau chừng -5 giây, bạn lại click chọn start để khởi động lại ASA • Khi start lại, yêu cầu bạn lại nhập lệnh Changbietgi_snsviet.com Page 11 Hướng dẫn giả lập ASA GNS3 April 18, 2011 # cd /mnt/disk0 # /mnt/disk0/lina_monitor • Tiếp theo bạn gõ lệnh ciscoasa# dir Các thông tin thực lệnh sau Directory of disk0:/ drwx 4096 17:23:00 Mar 04 2010 private 262901760 bytes total (237408256 bytes free) • Tới bước này, bạn thực câu lệnh ciscoasa # copy run disk0:/.private/startup-config Để thay cho câu lệnh “copy running-config startup-config” Như vậy, từ lần sau, muốn lưu cấu hình vào file startup-config, bạn sử dụng câu lệnh: “ciscoasa # copy run disk0:/.private/startup-config” Tới bước này, bạn hoàn toàn giả lập làm việc bình thường với môi trường giả lập ASA5520 GNS3 ! Chúc bạn thành công ! Changbietgi_snsviet.com Page 12 [...]... click stop ASA, sau chừng 3 -5 giây, bạn lại click chọn start để khởi động lại ASA • Khi start lại, nếu yêu cầu bạn lại nhập 2 lệnh Changbietgi_snsviet.com Page 11 Hướng dẫn giả lập ASA trên GNS3 April 18, 2011 # cd /mnt/disk0 # /mnt/disk0/lina_monitor • Tiếp theo bạn gõ lệnh ciscoasa# dir Các thông tin hiện ra khi thực hiện lệnh trên sẽ như sau Directory of disk0:/ 6 drwx 4096 17:23:00 Mar 04 2010 private.. .Hướng dẫn giả lập ASA trên GNS3 April 18, 2011 Thì hệ thống sẽ báo lỗi như hình dưới đây ciscoasa(config)# copy running-config st ciscoasa(config)# copy running-config startup-config Source filename [running-config]? Cryptochecksum: 6e33e06b 255d8b92 90c27d70 9f5b4de4... thực hiện câu lệnh ciscoasa # copy run disk0:/.private/startup-config Để thay cho câu lệnh “copy running-config startup-config” Như vậy, từ lần sau, khi muốn lưu cấu hình vào file startup-config, bạn sẽ sử dụng câu lệnh: “ciscoasa # copy run disk0:/.private/startup-config” Tới bước này, bạn đã hoàn toàn giả lập được và có thể làm việc bình thường với môi trường giả lập ASA5 520 trên GNS3 ! Chúc các bạn... được lưu vào và khi stop ASA thì các cấu hình này sẽ bị mất Để giải quyết vấn đề này, bạn cần thực hiện theo cách sau • Bạn stop rồi start lại ASA, nếu cần thiết, bạn vẫn gõ 2 câu lệnh # cd /mnt/disk0 # /mnt/disk0/lina_monitor • Login và vào mode enable bằng và sử dụng các lệnh sau o ciscoasa#dir o ciscoasa# format flash: • Sau khi thực hiện câu lệnh trên xong, bạn click stop ASA, sau chừng 3 -5 giây, ... Page Hướng dẫn giả lập ASA GNS3 April 18, 2011 Bạn đừng đóng cửa sổ lại mà thu nhỏ cửa sổ xuống taskbar đừng tắt suốt trình làm việc với ASA GNS3 Changbietgi_snsviet.com Page Hướng dẫn giả lập ASA. . .Hướng dẫn giả lập ASA GNS3 April 18, 2011 Bạn click chọn OK để bắt đầu cấu hình thông số cần thiết Vào Menu Edit  Preferences Changbietgi_snsviet.com Page Hướng dẫn giả lập ASA GNS3 April... phần này, bạn đường dẫn chứa file mô ASA Changbietgi_snsviet.com Page Hướng dẫn giả lập ASA GNS3 April 18, 2011 Các file cần thiết để mô ASA chứa thư mục download Trong phần ASA Specific Settings