Запуск и настройка ASA в GNS3 на Windows 7

Доброго времени суток!!!

Как то понадобилось потренироваться с cisco ASA. Посмотрел, что в GNS3, вроде как, есть такое устройство. Думал его добавить, запустить… Но, не все так просто, как оказалось :).
Кому интересно, добро пожаловать под кат…


С самого начала я начал искать информацию по этому вопросу в интернете. Она есть, но, в основном, на английском языке. Вот я и решил сделать ее доступной и на нашем родном русском языке :).
Как добавлять PIX Firewall, можно посмотреть в этом посте. Добавление этого устройства аналогично добавлению любого роутера, главное указать, какой IOS подгружать в настройках GNS3.
Итак, перейдем к добавлению cisco ASA.
Сразу скажу, что для запуска ASA нам потребуется два файла (в отличие от PIX Firewall). Эмулировать мы будем ASA 802. Нам понадобятся следующие файлы:

• asa802-k8.initrd.gz;
• asa802-k8.kernel.

Это связано с тем, что процесс эмуляции идет на базе ядра Linux. Скачать их можно вот тут.
Итак, запускаем наш GNS3. Переходим на вкладку Edit --> Preferences --> Qemu --> ASA. В итоге, у вас должно открыться вот такое окно:

• 1 – здесь пишем название нашего устройства;
• 2 – прописываем путь к первому файлу asa802-k8.initrd.gz;
• 3 – прописываем путь ко второму файлу asa802-k8.kernel.

Затем, нажимаем клавишу SAVE, у вас появится строчка в списке ASA images. Нажимаем кнопку Apply и OK.
Теперь, давайте создадим новый проект. Перезапускаем GNS3, создаем новый проект и добавляем наше устройство:

Запускаем устройство (правой клавишей «Start»). Появится вот такое первое окно:

Не закрывайте его на протяжении вашей работы с устройством. Затем снова нажимаем правой клавишей на устройстве и выбираем пункт «Console». Появится второе окно:

Нажимаем «Enter» и у вас должен появиться значок «#» (как на рисунке). Далее набираем следующие команды:

• # cd /mnt/disk0
• # /mnt/disk0/lina_monitor

Нажимаем снова «Enter» и у вас должно загрузиться стандартное приглашение cisco ASA:

Все, теперь можно заходить непосредственно на наше устройство и настраивать его на свое усмотрение :). Но после настроек, понадобится сохранить конфигурацию. Делается это с помощью команды:

• copy run disk0:/.private/startup-config

но если вы попробуете ее выполнить сейчас, то у вас ничего не получится (настройки не сохранятся и ASA загрузится с заводской конфигурацией). Для устранения этой проблемы заходим в консоль и выполняем команды:

• ciscoasa> en
• Password: - пароль по умолчанию пустой
• ciscoasa# dir
• Directory of disk0:/
• 6 drwx 4096 11:14:33 Jun 14 2011 .private
• 255320064 bytes total (229826560 bytes free)
• ciscoasa# format flash
• WARNING: Saving activation key file failed. Proceed with operation? [confirm]
• Format operation may take a while. Continue? [confirm]
• Format operation will destroy all data in "flash:". Continue? [confirm]
• Initializing partition - done!
• mkdosfs: /dev/hda1 contains a mounted file system.
• System tables written to disk
• mount: Mounting /dev/hda1 on /mnt/disk0 failed: Device or resource busy
• Format of disk0 complete
• WARNING: Restoring security context mode failed.
• ciscoasa#

После того, как отформатировали FLASH, перезапускаем наше устройство («STOP» и «START»).
Чтобы проверить сохраняется ли конфигурация на нашем устройстве, давайте на него зайдем и что-нибудь изменим, а затем сохраним:

• ciscoasa> en
• Password:
• ciscoasa# conf t
• ciscoasa(config)# hostname ASA
• ASA(config)# exit
• ASA# copy running-config disk0:/.private/startup-config
• Source filename [running-config]?
• Destination filename [/.private/startup-config]?
• Cryptochecksum: d847d487 be2324f6 5058c694 ec96aba7
• 1466 bytes copied in 2.300 secs (733 bytes/sec)open(ffsdev/2/write/41) failed
• open(ffsdev/2/write/40) failed
• ASA#

Ничего страшного, если вы видите слова «failed». Давайте сделаем команду show flash:

• 1 – наш файл конфигурации.

Помните, чтобы сохранить ваши настройки, используйте всегда команду «copy run disk0:/.private/startup-config», а не стандартную «wr», а то ничего не сохраниться :) (почему то, после команды «wr» файл startup-config затирается и «весит» 0 байт) и ASA загрузится с заводскими настройками.
Теперь чтобы проверить, давайте остановим наше устройство, сохраним наш проект (не забывайте это делать периодически во время настроек тоже), выйдем из GNS3. Затем, проделаем это все в обратном порядке :) (запускаем GNS3, открываем наш проект, запускаем ASA) и проверим сохранность наших настроек:

Все получилось. Наши настройки сохранились. Поздравляю вас!!!
Теперь вы имеете практически полный функционал cisco ASA на своем компьютере. Пользуйтесь на здоровье :).

На этом я хочу закончить этот пост. Надеюсь, он был полезным, любопытным и интересным для вас :). Написан он по мотивам вот этих источников:

• источник 1
• источник 2

Жду вас в следующих постах!!! Если возникли вопросы или комментарии, то смело пишите!!! С радостью отвечу!!!!
С уважением, Ant0ni0n.