Cisco ASA [Lab 2.5] How to install ASDM on asa gns3

Discussion in 'Lab Firewall ASA' started by root, Apr 25, 2014.

  1. root

    root Well-Known Member

    Joined:
    Dec 31, 2012
    Messages:
    1,132
    Likes Received:
    58
    Trophy Points:
    48

    How to install ASDM on asa gns3


    1. Bước 1: Cấu hình ASA và TFTP server
    - Tạo 1 TFTP file server để transfer file image asdm vào cho ASA để cài đặt.
    - Cấu hình đặt IP cho interface gigabitEthernet 0. Lưu ý là đối với ASA version 8.4 thì yêu cầu bạn phải đặt nameif cho interface thì nó mới active cái IP bạn cấu hình

    Code:
    ASA(config)# interface gigabitEthernet 0
    ASA(config-if)# ip address 192.168.100.254 255.255.255.0
    ASA(config-if)# nameif inside
    ASA(config-if)# no shutdown

    How to install ASDM on asa gns3 (1)


    - Trên PC bạn vào chỉnh IP cho card mạng(ở đây mình dùng card Vmware để kết nối với SW). Các bạn nên tắt firewall của máy tính.
    - Trên PC các bạn cài TFTP server. Các bạn có thể download ở đây
    Code:
    http://tftpd32.jounin.net/
    và cấu hình IP như hình.

    How to install ASDM on asa gns3 (2)


    - Thực hiện kiểm tra ASA và TFTP server đã thấy nhau chưa.

    How to install ASDM on asa gns3 (3)


    2. Bước 2: Thực hiện copy image ASDM vào ASA
    - Transfer file asdm từ tftp vào ASA

    Code:
    ASA(config)# copy tftp: disk0:

    How to install ASDM on asa gns3 (4)


    - Giờ các bạn kiểm tra lại xem đã có image asdm-647 trên ASA chưa

    Code:
    ASA(config)# dir disk0:

    How to install ASDM on asa gns3 (5)


    3. Bước 3: cài đặt ASDM và bật tính năng http server
    - Cài đặt asdm

    Code:
    ASA(config)#asdm image disk0:/asdm-647.bin
    - Dùng lệnh:

    Code:
    ASA(config)#http server enable

    4. Bước 4:
    - Xác định lớp mạng hay IP nào được dùng ASDM
    • Đối với 1 subnet.
    Code:
    ASA(config)#http 192.168.100.0 255.255.255.0 inside
    Hoặc
    • đối với 1 IP
    Code:
    ASA(config)#http 192.168.100.1 255.255.255.255 inside
    5. Bước 5
    - Các bạn dùng trình duyệt web truy cập vào địa chỉ https:// 192.168.100.254 (chú ý phải là https mới chạy nha) để cài đặt ASDM qua giao diện web
     
    Last edited: Aug 9, 2016
  2. root

    root Well-Known Member

    Joined:
    Dec 31, 2012
    Messages:
    1,132
    Likes Received:
    58
    Trophy Points:
    48

    Unable to launch device manager from ASDM


    II. Lỗi khi login bằng ASDM
    - Khi bạn cài xong ASDM mà xuất hình thông báo lỗi sau

    unable to launch device manager from asdm (1)


    - Các bạn vào bấm vào tách café phí gói phải để xem lỗi gì.

    unable to launch device manager from asdm (2)

    - Và đây là lỗi do chưa có certificate

    unable to launch device manager from asdm (3)


    - Dùng Chrome truy cập vào ASDM của ASA https:// 192.168.100.254 Các bạn click vào cái ổ khóa bên hình để lấy certificate.

    unable to launch device manager from asdm (4)


    - Trong tab Detail các bạn chọn “copy to file” để copy cái certificate này.

    unable to launch device manager from asdm (5)


    - Các bạn lưu dưới dạng sau ra ngoài desktop.

    unable to launch device manager from asdm (6)


    - Sau khi có certificate các bạn bật “Configure Jave” lên chọn tab “Security” -> “Manage Certificate” để add certificate này vào.

    unable to launch device manager from asdm (7)


    - Các bạn import certificate vào lần lượt cho “Trusted Certificates”, “Secure Site” và “signer CA”.

    unable to launch device manager from asdm (8)

    - Sau khi xong các bạn có thể bật lại ASDM vào kết nối vào ASA. Và dưới đây là kết quả của mình.

    unable to launch device manager from asdm (9)
     
    Last edited: Aug 9, 2016
  3. cuongpm

    cuongpm New Member

    Joined:
    Oct 26, 2015
    Messages:
    6
    Likes Received:
    0
    Trophy Points:
    1
    Khi tạo cặp username password mình thường gặp một lỗi là nó không mã hóa mật khẩu, dẫn tới việc không thể dùng cặp tài khoản đó để đăng nhập vào ASDM. Ví dụ khi gõ lênh:

    Code:
    username admin password admin@123 encrypted
    Bình thường khi show cấu hình thì cái password admin@123 của mình vẫn ở dạng clear text chứ không ở dạng mã hóa. Admin có thể chỉ giúp mình được không? Mình cám ơn.
     
  4. programmerkhoi

    programmerkhoi New Member

    Joined:
    Jul 28, 2015
    Messages:
    4
    Likes Received:
    0
    Trophy Points:
    1
    Admin ơi cho xin link download image ASDM với
     
  5. root

    root Well-Known Member

    Joined:
    Dec 31, 2012
    Messages:
    1,132
    Likes Received:
    58
    Trophy Points:
    48
  6. Deepak Bhalla

    Deepak Bhalla New Member

    Joined:
    Jan 25, 2019
    Messages:
    1
    Likes Received:
    0
    Trophy Points:
    1
    Gender:
    Male
    Location:
    Australia
    Hi can you provide link for Cisco Secure ACS 5.4 or any other ACS FOR DOWNLOAD
     

Share This Page