Найти тему

Установка и начальная настройка Cisco ASAV в Microsoft Azure

Для создания чего либо на необходима Активная Подписка Microsoft Azure. Получить пробную подписку можно Здесь, для ее регистрации необходимы кредитная карта, номер телефона, наличие учетной записи Создание Cisco ASAV: Для этого заходим на портал , 1.) Создаем группу ресурсов "CiscoASAV" смотрите скрин:

1 из 1
1 из 1

2.) Создаем виртуальную Cisco ASAV в группе ресурсов "CiscoASAV":Для этого переходим в группу ресурсов:

1 из 1
1 из 1

Нажимаем кнопку "Добавить" и в каталоге Маркетплейс вводим Cisco ASAV (Cisco Adaptive Security Appliance virtual (ASAv))

1 из 1
1 из 1

Выбираем шаблон и нажимаем кнопку создать:

1 из 1
1 из 1

Предварительная настройка: Cisco Adaptive Security Appliance virtual (ASAv)Настраиваем базовые параметры:Имя: asavВерсию образа: 9.10.1...Имя Пользователя: dbaпароль: ))))) минимум 12 символовВыбираем активную подписку и ранее созданную нами группу ресурсов "CiscoASAV" и расположение (регион): (USA) Střední USA - В России нет и не будет дата центров Microsoft Azure (смотрите скрин):

1 из 1
1 из 1

Нажимаем кнопку "ОК"Настраиваем параметры хранилища, размера, сети, подсетей, dns, ip управления;По умолчанию размер 1x Standard D3 v2, это -4 виртуальные цп, 14 ГБ памяти, оставим его.Настройка Аккаунта хранения диска и конфигурации:Задаем Имя его "asavst", параметры стоимости и репликации:

1 из 1
1 из 1

Нажимаем кнопку "ОК" Создаем общедоступный ip Адрес для управления:Укажем его Имя "asavip" и параметры его постоянного, т.е. не динамического:

1 из 1
1 из 1

Нажимаем кнопку "ОК" Укажем dns Имя "asavmgn" - в итоге получим url : asavmgn .centralus.cloudapp.azure.com :

1 из 1
1 из 1

Создаем виртуальную сеть "vnet01"- 10.1.0.0/16:

1 из 1 Нажимаем кнопку "ОК"
1 из 1 Нажимаем кнопку "ОК"

Настройка Подсетей:1.) Сеть Управления: Management (10.1.0.0/24)2.) Сеть Inside: (10.1.1.0/24) 3.) Сеть : dmz (10.1.2.0/24) 4.) Сеть : websrv (10.1.3.0/24)

1 из 1
1 из 1

Нажимаем кнопку "ОК" , два раза.Итог (Предварительный просмотр и проверка конфигурации ASAV):

1 из 1
1 из 1

Нажимаем кнопку "ОК" , принимаем EULA и нажимаем кнопку "Купить":

1 из 1
1 из 1

На этом процесс создания Cisco ASAV завершен и нам необходимо настроить созданную нами Cisco ASAV для управления ею с помощью ASDM.Для этого: Идем: Группы Ресурсов --> " CiscoASAV " --> Выбираем "ASAV" --> Смотрим ip Адрес для управления: ASAV:

1 из 1
1 из 1

Для начальной настройки нам необходима программа ssh клиент.Настройка ssh (Putty):

1 из 1
1 из 1

Соглашаемся с предупреждениями:

1 из 1
1 из 1

Вводим Имя пользователя: dba и установленный нами ранее пароль.В итоге видим приглашение командной строки в не привилегированном режиме.

1 из 1
1 из 1

Далее настроим ее для управления ей через ASDM:вводим enable

Теперь мы в привилегированном режиме:Переходим в режим конфигурации:configure terminalНастраиваем http сервер: http server enable http 0.0.0.0 0.0.0.0 Management После чего можно зайти на нее https://52.176.44.210 и Установить на пк управления ADSM с устройства:

Подключаемся к ней, вводим Имя Пользователя dba, Пароль.

Вид ADSM:

Далее настраиваем Cisco ASAV по необходимости...Disclaimer:Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции работодателя.Вся информация предоставляется как есть, без каких-либо на то гарантий.
Я не волшебник, я только учусь, MCTS, CCNA. Если Вам помогла статья, пожалуйста, не забывайте нажать на кнопку "Подписаться на канал" или поставьте "Лайк".
DONATE (РАЗВИТИЕ ПРОЕКТА)
Мои Сайты:
Блог IT Инженера:http://www.it-earth.ru
Яндекс Дзен: https://zen.yandex.ru/id/5d63c0965eb26800ac99de38
Мой Канал на YouTube: https://www.youtube.com/channel/UCjmfZHpAJ2RQWTlta1WZ7qw
Репозиторий на GitHub: https://github.com/a-rusinov/