Cisco ASA [Lab 2.5] How to install ASDM on asa gns3

root

root

Specialist

How to install ASDM on asa gns3


1. Bước 1: Cấu hình ASA và TFTP server
- Tạo 1 TFTP file server để transfer file image asdm vào cho ASA để cài đặt.
- Cấu hình đặt IP cho interface gigabitEthernet 0. Lưu ý là đối với ASA version 8.4 thì yêu cầu bạn phải đặt nameif cho interface thì nó mới active cái IP bạn cấu hình

Mã: 
ASA(config)# interface gigabitEthernet 0
ASA(config-if)# ip address 192.168.100.254 255.255.255.0
ASA(config-if)# nameif inside
ASA(config-if)# no shutdown


How to install ASDM on asa gns3 (1)


- Trên PC bạn vào chỉnh IP cho card mạng(ở đây mình dùng card Vmware để kết nối với SW). Các bạn nên tắt firewall của máy tính.
- Trên PC các bạn cài TFTP server. Các bạn có thể download ở đây
Mã: 
http://tftpd32.jounin.net/

và cấu hình IP như hình.

How to install ASDM on asa gns3 (2)


- Thực hiện kiểm tra ASA và TFTP server đã thấy nhau chưa.

How to install ASDM on asa gns3 (3)


2. Bước 2: Thực hiện copy image ASDM vào ASA
- Transfer file asdm từ tftp vào ASA

Mã: 
ASA(config)# copy tftp: disk0:


How to install ASDM on asa gns3 (4)


- Giờ các bạn kiểm tra lại xem đã có image asdm-647 trên ASA chưa

Mã: 
ASA(config)# dir disk0:


How to install ASDM on asa gns3 (5)


3. Bước 3: cài đặt ASDM và bật tính năng http server
- Cài đặt asdm

Mã: 
ASA(config)#asdm image disk0:/asdm-647.bin

- Dùng lệnh:

Mã: 
ASA(config)#http server enable


4. Bước 4:
- Xác định lớp mạng hay IP nào được dùng ASDM
  • Đối với 1 subnet.
Mã: 
ASA(config)#http 192.168.100.0 255.255.255.0 inside

Hoặc
  • đối với 1 IP
Mã: 
ASA(config)#http 192.168.100.1 255.255.255.255 inside

5. Bước 5
- Các bạn dùng trình duyệt web truy cập vào địa chỉ https:// 192.168.100.254 (chú ý phải là https mới chạy nha) để cài đặt ASDM qua giao diện web
 
Sửa lần cuối:
Bài viết liên quan
[Lab 2.7] Upgrade IOS Cisco ASA 5545 bởi root,
[Lab 6.2] Configure netflow analyzer on cisco asa bởi root,
Tổng hợp các bài lab Config Cisco ASA bởi root,
[Lab 13.2] Configure Virtual Firewall Cisco with Draytek bởi root,
[Lab 14.1] Configure redundant interface cisco ASA bởi root,
[lab 10.1] Configure cisco ASA email proxy bởi root,
Bài viết mới
[Lab 2.7] Upgrade IOS Cisco ASA 5545 bởi root,
[Lab 6.2] Configure netflow analyzer on cisco asa bởi root,
Tổng hợp các bài lab Config Cisco ASA bởi root,
[Lab 13.2] Configure Virtual Firewall Cisco with Draytek bởi root,
[Lab 14.1] Configure redundant interface cisco ASA bởi root,
[lab 10.1] Configure cisco ASA email proxy bởi root,

Unable to launch device manager from ASDM


II. Lỗi khi login bằng ASDM
- Khi bạn cài xong ASDM mà xuất hình thông báo lỗi sau

unable to launch device manager from asdm (1)


- Các bạn vào bấm vào tách café phí gói phải để xem lỗi gì.

unable to launch device manager from asdm (2)

- Và đây là lỗi do chưa có certificate

unable to launch device manager from asdm (3)


- Dùng Chrome truy cập vào ASDM của ASA https:// 192.168.100.254 Các bạn click vào cái ổ khóa bên hình để lấy certificate.

unable to launch device manager from asdm (4)


- Trong tab Detail các bạn chọn “copy to file” để copy cái certificate này.

unable to launch device manager from asdm (5)


- Các bạn lưu dưới dạng sau ra ngoài desktop.

unable to launch device manager from asdm (6)


- Sau khi có certificate các bạn bật “Configure Jave” lên chọn tab “Security” -> “Manage Certificate” để add certificate này vào.

unable to launch device manager from asdm (7)


- Các bạn import certificate vào lần lượt cho “Trusted Certificates”, “Secure Site” và “signer CA”.

unable to launch device manager from asdm (8)

- Sau khi xong các bạn có thể bật lại ASDM vào kết nối vào ASA. Và dưới đây là kết quả của mình.

unable to launch device manager from asdm (9)
 
Sửa lần cuối:
Khi tạo cặp username password mình thường gặp một lỗi là nó không mã hóa mật khẩu, dẫn tới việc không thể dùng cặp tài khoản đó để đăng nhập vào ASDM. Ví dụ khi gõ lênh:

Mã: 
username admin password admin@123 encrypted

Bình thường khi show cấu hình thì cái password admin@123 của mình vẫn ở dạng clear text chứ không ở dạng mã hóa. Admin có thể chỉ giúp mình được không? Mình cám ơn.
 
ad ơi! cho mình hỏi chút
1. mình cài java lên và cấu hình như trên nhưng trong mục security lại không có thanh kéo.
2. mình cài asdm lên thì báo là chưa cài java runtime envirment là sao
3. mình chạy asdm lên tì bào application error (unable to launch the application)
 
Bạn phải đăng nhập hoặc đăng ký để bình luận.
Back
Top