Sử dụng ASA qua ASDM Launcher
Ở trên thiết bị ASA thật sẽ có sẵn file asdm-xxx.bin khi bạn dùng.
Sử dụng câu lệnh:
ciscoasa#copy flash: ? (các bạn sẽ thấy phiên bản asdm-xxx.bin có sẵn trên ASA)
Với thực hành lab thì các bạn phải chuyển file.
Download phần mềm SolarWinds TFTP Server.
Link tải: http://adf.ly/1ePwWU
Download file asdm-xxx.bin
Link tải:
Link dự phòng:
Sau khi tải về và cài đặt được SolarWinds và asdm-xxx.bin. Các bạn sẽ Copy file asdm-xxx.bin (ví dụ asdm-712.bin) vào thư mục C:\TFTP-Root và bật TFTP server.
Chú ý: Ở bài lab thì các bạn sẽ sử dụng ASA kết nối với TFTP server qua NIC Vmware1.
Hình SolarWinds TFTP Server.
Tiếp đến là cấu hình trên ASA:
Ciscoasa(config)# int [cổng các bạn sẻ sử dụng asdm]
Ciscoasa(config-if)# ip add (ip) (netmask)
Ciscoasa(config-if)# security-level 100
Ciscoasa(config-if)#nameif [name]
Ciscoasa(config-if)#exi
Ciscoasa(config)#exi
Ciscoasa# copy tftp: flash:
Ciscoasa# Address or name of remote host []? [địa chỉ ip hoặc tên của host có chứa file asdm-xxx.bin]
Source filename []? asdm-712.bin
Destination filename [asdm-712.bin]?
Accessing tftp://A.B.C.D/asdm-712.bin…!!!!!!!!!!!!!!!
Ciscoasa(config)# username admin password admin pri 15
Ciscoasa(config)#http server enable
Ciscoasa(config)#http (ip bạn muốn sử dụng ASDM) (tên cổng)
Ciscoasa(config)#http 0.0.0.0 0.0.0.0 (tên cổng)
Ciscoasa(config)# aaa authentication ssh console LOCAL
Ciscoasa(config)# aaa authentication http console LOCAL
Bước 2: Kết nối từ PC đến ASA.
Chú ý:
Vì đoạn text này cop từ file word nên bị lỗi ảnh .. các bạn muốn xem cụ thể hơn thì down file word mình làm về nhé ^^!. Xin lỗi vì sự bất tiện này
Link tải: http://adf.ly/1ePwib
Sử dụng trình duyệt web truy cập địa chỉ: A.B.C.D ( IP là mình lấy ví dụ nhé ) và download Java Runtime Environment 7u51 – ( Down bản 32bit hoặc 64bit phù hợp với máy tính người sử dụng).
Link tải: http://adf.ly/1ePwjM
Chú ý: Với những lần truy cập đầu thì Java JRE sẽ yêu cầu xác thực để truy cập. Để truy cập vào địa chỉ thì làm như sau.
2.1)
2.2)
2.3) Bảo mật -> Xem chứng thư
2.4) Chi tiết -> Xuất -> tải file về dưới dạng PEM(crt,pem)
2.5) Add chứng chỉ xác thực vào Java
Control Panel -> All Control Panel -> Java -> Security -> Medium -> Manage Certificaties
Ở trong Certificate Type add file xác thực vào ba phần ( Trusted Certificates, Secure Site,Signer SA )
Import -> Chọn file vừa tải về.
Bước 3:
Tải về ASDM Launcher và cài đặt
Chạy ASDM Launcher
Sử dụng ip address : A.B.C.D
Username: admin
Password: admin
0 Comments