WIN7下使用GNC3模拟ASA

本人是刚过NA的安全，打算上网找找SP的资料，完了在这个论坛发现ASA可以用GNS3模拟，但是大多贴子都说得不清楚，据说虚拟先锋论坛上有一个详细的帖子，但是要注册才看，无奈注册的时候还要推荐人，所以我没有成功注册。我以一股求学的精神到老外的网站不断搜索和试验，花了整整一天，终于把ASA运行在自己的手提电脑上了。下面我和大家分享一下，希望对学习SP的朋友有帮助。


1 到http://sourceforge.net/projects/gns-3/files/GNS3/0.7/GNS3-0.7-win32-all-in-one.exe/download下载最新的GNS3，安装好，它包括了QEMU、PUTTY和WINCAP，可以说是一步到位了。


2 到http://sourceforge.net/projects/gns-3/files/Cisco%20Image%20Unpacker/v0.1/Unpack-0.1_win.zip/download下载ASA系统的提取工具，因为要模式ASA要提取和修改asa802-k8.bin(这个是ASA的操作系统文件, 自己上网打也可以，我是在这里下的http://rapidshare.com/files/210763692/asa802-k8.bin）。下载了提取工具解压所有文件和asa802-k8.bin放到同一个文件夹后放到C盘的根目录下，再把里面的一个gzip文件放到系统的system32文件里，完了用在CMD里输入
C：\你建的文件夹\unpack.exe --format ASA8 asa802-k8.bin (提取工具带了readme文件，大家可以参考）。完成后你会得到asa802-k8.bin.unpacked.initrd和asa802-k8.bin.unpacked.vmlinuz两个文件（下面在设置ASA要用到）。


3 在GNS3下设置：
在preferences下的qemu下的ASA中的initrd和kernel选项指向你刚提取的两个文件。把NIC设为e1000(这一步非常重要，不然在下步即使你能打开ASA，它的端口是不能用的）。qemu options: 设为 -hdachs 980,16,32 -vnc :1      
kernel cmd line: 设为 auto nousb ide1=noprobe bigphysarea=16384 console=ttyS0,9600n8 hda=980,16,32   



4 这一步非常重要，也是花我最多时间发现的。打开GNS3建扑拓的时候，把每一个ASA放到扑拓里后点击它修改它的NIC为pcnet（这一步非常重要，花了我半天时候）。不然你只能连上ASA，所有端口都打不开的，也是网上最多人遇到的问题。没有说解决的方法，这是我自己试出来的。

------------------------------------------------------------------------------------
(以上过程经本人实际操作，确实可以实现。不过有些地方，大家在使用过程中要注意下。

在第2步中，我使用asa805-k8.bin没有成功。使用802成功，提取的文件直接在unpack文件夹内。在第3步中，先在GNS3安装文件夹下建个新文件夹，放入上步中提取的两个文件。在qemu的设置中“Initrd”“Kernel”分别指向新建文件夹中两个文件asa802-k8.bin.unpacked.initrd，asa802-k8.bin.unpacked.vmlinuz；第3步中的NIC设置不可与第4步中的设置颠倒，也不以将第4步的设置提前到第3步中，否则打不到防火墙端口，甚至很多命令不好用。)

下面的过程我没有实验，不习惯用ASDM

-------------------------------------------------------------------------------------
使用ASDM！！！！！！！！！！！！！！！！！！

         把asdm-602（已上存）通过TFTP存到ASA里（copy tftp disk0 不懂的回去看看NA）。
上一步成功了可以跳过这一步，如果提示不能写入，你要在CMD下进去你安装GNS3的目录，运行qemu-img create FLASH 256M
完了你得到一个256M的FLASH文件，把它复制到ASA工作录下的ASAX里，X是你同时运行ASA的数目。  
         安装Fiddler(已上存）后，打开它，有二步要完成：
1、Tools => Fiddler Options => HTTPS => Decrypt HTTP traffics 选上
2、Rules => customize Rules => 复制你下载的Rules.txt里的所有文字复盖原有的文字=>保存
consle 到ASA上搞一些基本配置：
int e0/0
nameif inside
security-level 100
ip address X.X.X.X X.X.X.X
no sh
exit
username XXXXX pass XXXXX privi 15
http server en
http 0 0 inside
（我用不了copy run start, 只能用 copy run disk0:.private/startup-config来保存）
打开IE输入https://X.X.X.X(你以上设的IP，Fiddler要一直开着）
接着按提示，下一步下一步就行了， 用户名号密码是你以上设的
要JAVA支持的。

到了这里你可以做ASA实验了，哈哈。