有老 在Vmware工作站中发布“ ASA 8.02” “ 在2011年12月发布的博客中。 “如何在VMware中制作自己的ASA 8.42”. 这是此博客中的所有相关文章:
- 病毒软件工作站中的ASA 8.02
- VMware Workstation中的ASA 8.42
- 病毒软件工作站10中的ASA 9.21
- 工作站/ ESXi中的Cisco ASAv 9.4.1和ASDM 7.4.1(1)
- 工作站/ ESXi中的Cisco ASAv 9.4.1和ASDM 7.4.1(2)
- 工作站/ ESXi中的Cisco ASAv 9.5.1 200和ASDM 7.5.1
这次我对ASA 9.21进行了测试。
通过google-ing从互联网上可以获取一些ASA 9.21 vmware软件包:
下载了一个并将其连接到Vmware中。它使用2G内存,但CPU资源很少。通往真实网络的桥梁也运行良好。 CPU必须为64位并支持VT。
我的主机系统信息显示在以下屏幕快照中,以供您参考:
如果CPU无法支持VT-x,您可能会收到一条错误消息,就像笔记本电脑上显示的一样。
虚拟机设置:
一些启动屏幕截图:
1. ciscoasa#sh ver
思科自适应安全设备软件版本9.2(1)
设备管理器7.2(1)版
建筑商于太平洋标准时间14年4月24日12:14编译
系统映像文件是“ boot:/asa921-smp-k8.bin”
启动时的配置文件为“ startup-config”
ciscoasa最多11分钟56秒
硬件: ASAv,2048 MB RAM,CPU Pentium II 2992 MHz,
内部ATA Compact Flash,256MB
插槽1:ATA Compact Flash,8192MB
BIOS闪存固件中心@ 0x0,0KB
0:分机:管理0/0 :地址为000c.292e.2a14,irq 10
1:分机:GigabitEthernet0 / 0 :地址为000c.292e.2a1e,irq 5
2:分机:GigabitEthernet0 / 1 :地址是000c.292e.2a28,irq 9
3:分机:GigabitEthernet0 / 2 :地址为000c.292e.2a32,irq 10
ASAv平台许可状态:未许可
*安装-588553824 vCPU ASAv平台许可证以获取全部功能。
使用默认设置,正在运行的激活密钥无效:
该平台的许可功能:
虚拟CPU : 0 perpetual
最大物理接口 : 10 perpetual
最大VLAN : 50 perpetual
内部主机 : Unlimited perpetual
故障转移 :主动/待机永久
加密DES : Enabled perpetual
加密3DES-AES : Enabled perpetual
安全上下文 : 0 perpetual
GTP / GPRS : Disabled perpetual
AnyConnect高级对等 : 2 perpetual
AnyConnect基础 : Disabled perpetual
其他VPN对等 : 250 perpetual
虚拟专用网对等总数 : 250 perpetual
共享许可 : Disabled perpetual
移动版AnyConnect : Disabled perpetual
适用于Cisco 虚拟专用网电话的AnyConnect : Disabled perpetual
先进的端点评估 : Disabled perpetual
UC电话代理会话 : 2 perpetual
UC代理会话总数 : 2 perpetual
僵尸网络流量过滤器 : Enabled perpetual
公司间媒体引擎 : Disabled perpetual
簇 : Disabled perpetual
该平台具有ASAv 虚拟专用网 Premium许可证。
序列号:9AGRB5FHKDK
运行永久激活密钥:0x00000000 0x00000000 0x00000000 0x00000000 0x00000000
图像类型 : Release
关键版本 : A
该配置最后由enable_15在04:28:04.639 UTC于2014年6月19日星期四修改
ciscoasa#
2. ciscoasa#sh运行
:已保存
:
:序列号:9AGRB5FHKDK
: 硬件: ASAv,2048 MB RAM,CPU Pentium II 2992 MHz
:
ASA版本9.2(1)
!
主机名ciscoasa
启用密码8Ry2YjIyt7RRXU24加密
每会话xlate拒绝tcp any4 any4
每会话xlate拒绝tcp any4 any6
每会话xlate拒绝tcp any6 any4
每会话xlate拒绝tcp any6 any6
每会话xlate拒绝udp any4 any4 eq域
每会话xlate拒绝udp any4 any6 eq域
每会话xlate拒绝udp any6 any4 eq域
每会话xlate拒绝udp any6 any6 eq域
名字
!
接口GigabitEthernet0 / 0
nameif EXT
security-level 0
IP地址10.9.200.33 255.255.255.128
!
接口GigabitEthernet0 / 1
shutdown
no nameif
no security-level
no ip address
!
接口GigabitEthernet0 / 2
shutdown
no nameif
no security-level
no ip address
!
接口管理0/0
management-only
shutdown
no nameif
no security-level
no ip address
!
ftp模式被动
传呼机线23
记录缓冲调试
mtu EXT 1500
没有故障转移
icmp无法到达速率限制1突发大小1
没有启用asdm历史记录
arp超时14400
没有arp许可-未连接
超时xlate 3:00:00
超时时间0:00:30
超时conn 1:00:00半关闭0:10:00 udp 0:02:00 icmp 0:00:02
超时sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00
超时sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00
超时sip-provisional-media 0:02:00 uauth 0:05:00绝对
超时tcp-proxy-reassembly 0:01:00
超时浮动conn 0:00:00
动态访问策略记录DfltAccessPolicy
用户身份默认域LOCAL
aaa身份验证ssh控制台本地
没有snmp服务器位置
没有snmp服务器联系
加密ipsec安全关联管理无限
加密CA Trustpool策略
telnet超时5
ssh stricthostkeycheck
ssh 10.9.200.0 255.255.255.0外部
ssh超时5
SSH密钥交换组dh-group1-sha1
控制台超时0
威胁检测基本威胁
威胁检测统计信息访问列表
没有威胁检测统计信息tcp-intercept
用户名测试密码P4ttSyrm33SV8TYp加密特权15
!
类图检查_默认
匹配默认检查流量
!
!
策略映射类型检查dns预设_dns_map
parameters
邮件长度最大客户端自动
讯息长度上限512
政策图global_policy
类inspection_default
检查dns预设_dns_map
inspect ftp
inspect h323 h225
inspect h323 ras
inspect rsh
inspect rtsp
inspect esmtp
inspect sqlnet
inspect skinny
inspect sunrpc
inspect xdmcp
inspect sip
inspect netbios
inspect tftp
inspect ip-options
!
服务策略全局_策略全局
提示主机名上下文
回电报告匿名提示2
回电
profile 思科公司TAC-1
no active
destination address http //tools.cisco.com/its/service/oddce/services/DDCEService
目的地地址电子邮件 [电子邮件 protected]
目的地运输方法http
订阅警报组诊断
订阅警报组环境
每月定期订阅警报组库存27
订阅警报组配置定期每月27
每日定期订阅警报组遥测
加密校验和:903b71e022141e178ba0c0e00a9e3758
: 结束
通过从ASA ping验证到主机网络工作的桥接 to host network:
3.许可证
使用“思科ASA Keygen“的帮助,您可以获得所有许可证,如以下屏幕截图所示:
现在,您可以在自己的虚拟机架中使用ASA 9.21了。
该功能是否可以在真正的硬件上正常工作?
绝对,vmware ASA不支持ASA设备支持的所有功能。您可以将表1中的asa 1000v和real asa设备之间的差异作为参考: http://www.cisco.com/c/en/us/td/docs/security/asa/asa87/release/notes/asarn87.html#wp595585
你好
在哪里可以获得“ 思科ASA Keygen”'?
谢谢
您应该可以从Internet上找到它以进行学习。
cisco ASA密钥生成器未激活我的ASAv 9.21
真傻这是ASAv,而不是标准ASA,而原始文章是关于在VMWare中运行标准ASA。 ASA支持群集等,而ASAv不支持!
谢谢运行成功
你好,
我正在尝试这样做,我的ASAv说:
检索永久激活密钥失败。
尚不支持。
未保存请求的激活密钥,因为它对于该系统无效。
任何想法如何解决?我真的需要这个工作。我正在使用ESXi 6
选择贪婪选项,对我有用