Видео Без звукового сопровождения, так же в записи имеются комментарии происходящего.
Вся Информация предоставлена как есть, без каких либо на то Гарантий.
Приятного просмотра!
Блог IT Инженера: https://www.it-earth.ru
Группа VKontakte: https://vk.com/klin_computerservice
Поддержать проект IT Earth | Блог IT Инженера
Установка и начальная настройка Cisco ASAV в Microsoft Azure
https://Azure.com
Для создания чего либо на необходима Активная Подписка Microsoft Azure:
https://azure.microsoft.com/ru-ru/pricing/
Получить пробную подписку можно Здесь:
https://azure.microsoft.com/ru-ru/free/
для ее регистрации необходимы кредитная карта, номер телефона, наличие учетной записи (http://account.microsoft.com/).
Создание Cisco ASAV:
Для этого заходим на портал (https://portal.azure.com/) ,
1.) Создаем группу ресурсов “CiscoASAV” :
2.) Создаем виртуальную Cisco ASAV в группе ресурсов “CiscoASAV”:
Для этого переходим в группу ресурсов:
Нажимаем кнопку “Добавить” и в каталоге Маркетплейс вводим Cisco ASAV (Cisco Adaptive Security Appliance virtual (ASAv))
Выбираем шаблон и нажимаем кнопку создать:
Предварительная настройка:
Cisco Adaptive Security Appliance virtual (ASAv)
Настраиваем базовые параметры:
Имя: asav
Версию образа: 9.10.1…
Имя Пользователя: dba
пароль: ))))) минимум 12 символов
Выбираем активную подписку и ранее созданную нами группу ресурсов “CiscoASAV” и расположение (регион): (USA) Střední USA – В России нет и не будет дата центров Microsoft Azure ():
Нажимаем кнопку “ОК”
Настраиваем параметры хранилища, размера, сети, подсетей, dns, ip управления;
По умолчанию размер 1x Standard D3 v2, это -4 виртуальные цп, 14 ГБ памяти, оставим его.
Настройка Аккаунта хранения диска и конфигурации:
Задаем Имя его “asavst”, параметры стоимости и репликации:
Нажимаем кнопку “ОК”
Создаем общедоступный ip Адрес для управления:
Укажем его Имя “asavip” и параметры его постоянного, т.е. не динамического:
Нажимаем кнопку “ОК”
Укажем dns Имя “asavmgn” – в итоге получим url : asavmgn .centralus.cloudapp.azure.com :
Создаем виртуальную сеть “vnet01”- 10.1.0.0/16:
Нажимаем кнопку “ОК”
Нажимаем кнопку “ОК”
Настройка Подсетей:
1.) Сеть Управления: Management (10.1.0.0/24)
2.) Сеть Inside: (10.1.1.0/24)
3.) Сеть : dmz (10.1.2.0/24)
4.) Сеть : websrv (10.1.3.0/24)
Нажимаем кнопку “ОК” , два раза.
Итог (Предварительный просмотр и проверка конфигурации ASAV):
Нажимаем кнопку “ОК” , принимаем EULA и нажимаем кнопку “Купить”:
На этом процесс создания Cisco ASAV завершен и нам необходимо настроить созданную нами Cisco ASAV для управления ею с помощью ASDM.
Для этого:
Идем: Группы Ресурсов –> ” CiscoASAV ” –> Выбираем “ASAV” –> Смотрим ip Адрес для управления: ASAV:
Для начальной настройки нам необходима программа ssh клиент.
Настройка ssh (Putty):
Соглашаемся с предупреждениями:
Вводим Имя пользователя: dba и установленный нами ранее пароль.
В итоге видим приглашение командной строки в не привилегированном режиме.
Далее настроим ее для управления ей через ASDM:
вводим enable
Теперь мы в привилегированном режиме:
Переходим в режим конфигурации:
configure terminal
Настраиваем http сервер:
http server enable
http 0.0.0.0 0.0.0.0 Management
wr
После чего можно зайти на нее https:// и Установить на пк управления ADSM с устройства:
Подключаемся к ней, вводим Имя Пользователя dba, Пароль.
Далее настраиваем Cisco ASAV по необходимости…
Views: 115