С помощью Cisco IOU. Созданная командой GNS3, и IOU образы (images). /usr/local/bin/vboxwrapper В разделе IOS on.
Доброго времени суток!!! В мы разобрали с вами как настроить AAA на устройствах cisco с использованием Cisco ACS 5.2 (с использованием локальной базы сервера). Но сегодня я предлагаю немного отвлечься от тематики настройки оборудования и посмотреть в сторону программы, где мы все это делаем, создаем, настраиваем и тренируемся. Конечно же это GNS3. Как в прошлом, так и в предыдущих постах я использовал для работы на данный момент уже старую версию GNS3 0.8.7 (начинал вообще с версии 0.7.3:)). Мне приходили просьбы обновить свои самые первые посты по установке и настройке GNS3, так как они становятся не такими уже и актуальными.
Так что сегодня я и предлагаю рассмотреть новую версию этой замечательной программы. Как всегда, кому интересно, добро пожаловать под кат На момент написания данного поста последняя версия GNS3 была 1.2.3. Надо сказать, огромное спасибо разработчикам. Они потрудились на славу.
Поменяли много чего. Но обо всем по порядку. Для начала, я предлагаю вам скачать актуальную версию программы. Сделать это можно на сайте, но теперь необходимо пройти простейшую регистрацию и зайти потом в раздел download. Устанавливать и разбирать мы сегодня будем версию для Windows. Сразу отмечу, что я не удалял старую версию, а устанавливал новую параллельно.
Так сказать, для сравнения:). Так что при установке я буду обращать внимание где и что поменять, чтобы две версии не конфликтовали друг с другом.
К слову сказать, если вы устанавливаете все с нуля, то пути к файлам и папкам вам менять не придется. Скачав установочный файл (обычно это GNS3-1.2.3-all-in-one.exe) запускаем его (можно, на всякий случай, с правами администратора). Как всегда, появится первое приветственное окно. В нем нажимаем «Next». На следующем окне соглашаемся с лицензией и нажимаем «I Agree». Откроется окно.
Здесь указываем директорию, куда будет установлена новая версия GNS3. Выбрать ее можно, нажав «Browse». Опять-таки, если вы устанавливаете все с нуля, то оставляйте тут все по умолчанию. Нажимаем «Install». Пойдет процесс установки. Если вы выбрали еще и установку компонент (WinPCAP, Wireshark и т.д.), то сначала будут установлены они (там все время далее, далее, далее.). После окончания процесса нажимаем «Next».
Откроется финальное окно. Пока запускать программу не будем, так что снимаем галку и нажимаем «Finish». Перейдем в папку, куда установилась новая версия и создадим несколько папок, которые немного упростят дальнейшую работу.
А именно: «Projects» - папка для хранения проектов, «Images» - для хранения образов устройств, «Temp» - для временных файлов, «Captures» - для файлов Wireshark. Теперь находим ярлык и запускаем новую версию GNS3. При открытии сразу будет предложено сохранить новый проект. Пока отказываемся («Cancel»).
Вот как выглядит новый интерфейс. Прописываем пути к созданным ранее папкам. Таким образом, все у нас будет в одном месте, а не размазано по всему компьютеру;. 2. Если кому-то всё-таки не нравится данный стиль, то изменить его можно именно в этой закладке (Legacy – дизайн старой версии);.
3. Выставляются такие параметры как запускать диалоговое окно нового проекта при старте или нет, автоматически проверять обновления, использовать ручной режим добавления соединений (кстати, рекомендуется оставлять вкл.) и задается задержка в сек. Между стартом устройств (когда нажимается кнопка запуска всех устройств сразу). Расположение файла конфигурации (GNS3.ini) можно оставлять без изменения. Переходим на вкладку «Console applications». Здесь указываются настройки для работы виртуальных машин, которые могут быть использованы для проверки вашей схемы (например, сделать ping, tracert и т.д.). Программа для их запуска устанавливается вместе с GNS3.
Как и в предыдущих пунктах, снова указываем правильные пути к необходимым файлам. Для своего удобства, я переместил файл конфигурации vpc в папку, где установлена GNS3, но, если вы не хотите, можете этого не делать. В других закладках этого пункта меню можно оставить все по умолчанию.
Нажимаем «Apply» и переходим к пункту «Dynamips». Здесь, нажимая «Browse», указываем путь к двум файлам, необходимым для работы cisco ASA в GNS3 (надеюсь они у вас были заранее:)). Когда вы укажете путь к файлу и нажмете добавить, то вам предложат скопировать его в специальную папку «QEMU», как и при добавлении IOS для роутеров.
Нажимаем «Finish». Устройство появится в списке. Таким же образом добавляются и другие устройства, например, cisco IDS. Соответственно, для cisco IDS нужны немного другие файлы, чем для cisco ASA. Вот как выглядит конечный список. Отмечу тот факт, что поддержка QEMU появилась относительно недавно и, как следствие, работает она не совсем стабильно (по крайней мере скажу лично за себя (зависание устройств, удаление интерфейсов при перезагрузке и т.д.).
Так что для реализации схем с использованием cisco ASA и IDS я использую старую версию GNS3. Нажимаем «Apply» и переходим к самому большому изменению в новой GNS3, а именно добавлению поддержки cisco IOS on Unix (IOU) с его функционалом. Прежде чем настраивать непосредственно GNS3, необходимо сначала установить и настроить виртуальную машину, которая выступает сервером IOU. Для работы нам понадобятся:. файл GNS3 IOU VM.ova. Скачать его можно с сайта из раздела «Download» - «APPLIANCES» OVA;.
необходимые файлы (IOS) для IOU. Где и как их найти, думаю разберетесь сами;,.
специальный файл-лицензия iourc.txt. Предоставлять я его не имею права, но посоветую заглянуть. Я буду разворачивать файл в VirtualBox, так что открываем эту программу и импортируем конфигурацию. Здесь создаем новую виртуальную сеть хоста и одновременно сетевой адаптер (1) (который появится в списке сетевых подключений вашего локального компьютера). У меня это VirtualBox Host-Only Ethernet Adapter #4.
Заходим в его настройки (2). Назначаем ему IP-адрес (вкладка «Адаптер») и включаем DHCP – сервер (вкладка «DHCP сервер»). Запомните IP-адрес адаптера, он нам еще потребуется (отмечу, что это IP-адрес не виртуальной машины, а сетевого адаптера, появившегося на вашем локальном компьютере). Далее идем в настройки нашей виртуальной машины. Выбираем ее из списка, затем из верхнего меню «Настроить» - «Сеть». Здесь в первом открывшемся окне проверяем, что выбран «Server type» - Remote и правильно указан IP-адрес и порт для доступа к нему. Нажимаем «Next».
Появится окно, где написано, что мы выбрали удаленный сервер и нам необходимо указать путь к файлу IOU на нем. Нажимаем «OK» и в следующем окне указываем следующее:.
1. Имя будущего устройства;. 2. Путь к файлу IOU, который мы загружали на сервер ранее;. 3.
Тип устройства (выбирается исходя из типа файла IOU, может быть L2 (коммутатор) и L3 (роутер или L2/L3-комутатор). Нажимаем «Finish». Если все сделано правильно, то устройство появится в списке. Ну вот и все, с большего все настроили и теперь можно творить:).
Вроде как все запускается и работает. Что можно сказать в итоге Программа получилась очень даже отличная, но, как и во всех молодых версиях, существуют свои небольшие недостатки. Недостатки эти я считаю не существенны. И стоит отдать должное разработчикам, так как исправление различных багов и community у них на высоком уровне. Но, как говориться, выбор остается за вами.
А на этом, хочу закончить данный пост. Надеюсь, он вам поможет настроить под себя новую версию GNS3 и использовать ее для изучения сетевых технологий. По всем возникающим вопросам обращайтесь ко мне через комментарии или лично. Координаты можно найти вот. Если есть желание отблагодарить, то киньте немного WebMoney (Яндекс.Деньги, PayPal) или дайте ссылку на мой блог, если будете еще на каких-нибудь форумах или сайтах:). С нетерпением жду вас в следующих постах!!!
С уважением, Ant0ni0n.
. Опубликовано: 29 янв 2016. How to configure Cisco IOU on GNS3 VM? Drive.google.com/drive/folders/0By8870uk6eiVVUU0RDdibkZXOVE?usp=sharing Requirements to configure Cisco IOU on GNS3 1. Cisco IOU (IOS on UNIX) image 'i86bi-linux-l3-ipbase-12.4.bin' 2. Cisco IOU image license “IOURC.txt or CiscoIOUKeygen.py' 3.
GNS3 'GNS3-1.3.13-all-in-one.exe' 4. VMware or Virtual Box 'VMware Workstation Pro' 5. UNIX OS that support Cisco IOU 'GNS3.IOU.VM.ova' Steps to follow 1. Installing GNS3 2. Mounting GNS3.IOU.VM.ova on VMware 3. Uploading Cisco IOU images on UNIX “User: root and password: cisco” 4. Generating Cisco IOU license key “python3 CiscoIOUKeygen.py” 5.
Configuring GNS3. Год назад Hi, great video! I have a question, i have initrd files for Cisco ASA 8.4 which i need to run in gns3 as a VM through cisco IOU, can this be done?, i uploaded the file as QEMU then it created a folder like yours, however, i try and create a directory on the IOU VM and it says the directory doesnt exist, even though i copied the exact directory from the browser! If you can assist it would be greatly appreciated. Note: i have not uploaded any QEMU files in gns3 yet. Initrd: C: ASA asa842-initrd.gz Kernel: C: ASA asa842-vmlinuz.