Sách lab của môn CNAC

[dangquangminh]

Vui lòng xem file đính kèm.

[congaconhn]

anh Quang Minh đã giả lập mô hình Cisco NAC trên môi trường máy ảo chưa ạ

[tranmyphuc]

anh Quang Minh đã giả lập mô hình Cisco NAC trên môi trường máy ảo chưa ạ

Chào bạn !!!
Mình biết trang này
http://translate.google.com/translat...&hl=en&ie=UTF8

Họ đã thành công trong việc giả lập NAC

Chúc bạn vui !!!

[congaconhn]

anh ơi sao em vào cái trang này lâu thía nhỉ! đăng ký cái acount cũng lâu luôn nè. mà vào lại còn tiếng trung quốc nữa.

[dangquangminh]

anh Quang Minh đã giả lập mô hình Cisco NAC trên môi trường máy ảo chưa ạ

Hi

Tôi cũng chưa thử cài giả lập. Bạn congaconhn đã thử làm chưa? Dưới đây là một qui trình lấy từ site khác (securityie), do một người đã làm thành công và ghi lại.
-----------------

I got the Cisco NAC appliance running in VMware and figured I'd share what I did so others could learn as well.


1. From Cisco.com download latest image (example: cca-4.1_2_1-K9.iso)

2. Create your CAM & CAS:

The steps in VMware are the same for the CAM & CAS - the only difference is during the boot up you choose what kind of system to build. Create your CAM first, get it up and running, then create another VM for the CAS

3. In VMware create a new custom virtual machine with the following options:

Linux:Red Hat Linux
One Proc (Can use two)
384MB RAM (More can be used)
20GB IDE HD (IDE0:0)
Change the CD-ROM to IDE0:1


4. Add a second Ethernet interface prior to building the machine if you'd like to emulate HA

5. Finally set your CD-ROM to use the ISO image you downloaded

6. Boot your system and follow the normal procedure as if you were on the appliance.

(To do HA Create two CAMs and two CASes - the VMware steps are the same, I'll let you figure out all the steps involved for doing HA as it is more complex but can be done)

7. Now in order to use your CAM you need to license it. I've provided license files that is based on a MAC address that can be used within VMware's OUI range.

Vấn đề license?

Here is what you need to do:

Make sure you've shutdown your VMware so you can edit the .vmx file!

Step 1.

Cut and paste the information below (starting with "SERVER" and ending with "9A23"" into a blank .txt file and name the file cca-mgr.lic

__________________________________________________ ______________________________
_________________

SERVER this_host ANY
VENDOR cisco
INCREMENT CCA-MANAGER cisco 4.0 permanent uncounted \
VENDOR_STRING=<Count>1</Count><PrimaryMAC>000C2982E61A</PrimaryMAC> \
HOSTID=ANY \
NOTICE="<LicFileID>20060509094055917</LicFileID><LicLineID>1</LicLineID> \
<PAK></PAK>" SIGN="117F 88D8 DC5F 4783 6328 E551 D628 A36A \
18C1 C5D0 8BE6 03B6 8295 D302 D6A0 160A 55DE 24CE 6A56 05D3 \
7B99 C7F8 5530 DE47 DCF0 B2FB 4D5A 98A3 7C3E 7951"
INCREMENT SERVER-COUNT cisco 4.0 permanent uncounted \
VENDOR_STRING=<Count>20</Count><PrimaryMAC>000C2982E61A</PrimaryMAC> \
HOSTID=ANY \
NOTICE="<LicFileID>20060509094055917</LicFileID><LicLineID>2</LicLineID> \
<PAK></PAK>" SIGN="0B2B BAD5 1678 D2B9 6D9C E4DA DE28 A2F6 \
1EA0 05D8 FA84 431C 17A0 438F F24B 191D DFE2 8FCE 8F88 D84C \
4615 3D43 3EC3 EB30 9928 E23B A2E5 B26B BCD9 9A23"

__________________________________________________ ______________________________
_________________

Step 2.
Cut and paste the information below (starting with "SERVER" and ending with "E8D9"" into a blank .txt file and name the file cca-cas.lic

__________________________________________________ ______________________________
_________________

SERVER this_host ANY
VENDOR cisco
INCREMENT CCA-OB-SERVER cisco 4.0 permanent uncounted \
VENDOR_STRING=<Count>1</Count><PrimaryMAC>000C2982E61A</PrimaryMAC> \
HOSTID=ANY \
NOTICE="<LicFileID>20060510141450652</LicFileID><LicLineID>1</LicLineID> \
<PAK></PAK>" SIGN="1141 FE48 5F11 E9D4 9827 CAAD B8FB 0CDE \
CA29 D961 675C 721D DAF1 475E A0BB 0903 490B BA42 AC96 3BC2 \
9A6C A814 9F1C 1CF2 5C83 4585 6325 D32E 090F E1BF"
INCREMENT USER-COUNT cisco 4.0 permanent uncounted \
VENDOR_STRING=<Count>1500</Count><PrimaryMAC>000C2982E61A</PrimaryMAC> \
HOSTID=ANY \
NOTICE="<LicFileID>20060510141450652</LicFileID><LicLineID>2</LicLineID> \
<PAK></PAK>" SIGN="0A07 1FAA 5BCA F9C4 4EDF 7FFB 2097 1899 \
CCA5 8317 B20A C287 9D35 EE2B 5BAA 0125 3C15 CCA0 49FB ACE3 \
A4AF 7792 77DA 1960 05C6 260B 4BC5 5D67 1659 E8D9"

__________________________________________________ ______________________________
_________________

Step 3.
Edit the CAM VMware .vmx file. You need to change the MAC address of your CAM so that it matches the MAC address of this license file.
Otherwise you won't be able to apply the license.

Make sure the following lines in your .vmx file look like this:

ethernet0.addressType = "generated"
ethernet0.generatedAddress = "00:0c:29:82:e6:1a"
ethernet0.generatedAddressOffset = "0"
uuid.action="keep"

Also, you need to edit the following line so that the last 6 digits match the last 6 digits of the MAC address. Example:

Our MAC Address needs to be: 000C2982E61A so make sure you change the last 6 digits to be 82 e6 1a (overwrite whatever was there previously).

Example shown below:

uuid.bios = "56 4d e5 e4 ba 36 78 cb-e1 48 ec 69 20 82 e6 1a"

Step 4.
Now you can power on the VM and you should have the new MAC address (you can verify by logging into the console as root and doing an "ifconfig").

Log into the web interface and you should be greated with the "you need to license this box before you can do anything screen". At this point,
browse to wherever you saved the cca-mgr.lic file and upload. You now should be able to login (admin:cisco123). Next step is to add the 2nd
license file. Browse to Administration > Clean Access Manager > Licensing, then click the browse button and point it to the cca-cas.lic file.
Click install license...

That should do it!

[tranmyphuc]

anh ơi sao em vào cái trang này lâu thía nhỉ! đăng ký cái acount cũng lâu luôn nè. mà vào lại còn tiếng trung quốc nữa.

Chào!!!
Vì hiện nay nghiên cứu phần này phát triển nhất chỉ có trang web của trung quốc thôi.
Trang mình gởi mình đã convert nó từ tiếng trung sang tiếng anh . Hầu hết những trang này rất khó đăng kí và nếu đăng kí được rồi để down file tại đây buộc bạn phải trở lại giao diện tiếng Trung .

Để convert bạn vào :
http://translate.google.com
Rùi paste địa chỉ :http://www.netemu.cn
Như hình sẽ vào được giao diện tiếng anh


Chúc bạn vui !!!

[congaconhn]

em đã làm giả lập được các thiết bị này. ( hi hi nguồn này em cũng thấy trên sadikhov). nhưng khi giả lập xong 2 thiết bị CAM và CAS thì lại một vấn đề nữa em gặp phải là không thể giả lập được Switch catalyst và rất nhiều thứ nữa liên quan đến vấn đề địa chỉ MAC khi sử dụng máy ảo làm các thiết bị này. hi em định làm đề tài tốt nghiệp về công nghệ này lên muốn có một giả lập để minh họa. Rất mong các anh biết chỉ giáo em ạ

[tranmyphuc]

em đã làm giả lập được các thiết bị này. ( hi hi nguồn này em cũng thấy trên sadikhov). nhưng khi giả lập xong 2 thiết bị CAM và CAS thì lại một vấn đề nữa em gặp phải là không thể giả lập được Switch catalyst và rất nhiều thứ nữa liên quan đến vấn đề địa chỉ MAC khi sử dụng máy ảo làm các thiết bị này. hi em định làm đề tài tốt nghiệp về công nghệ này lên muốn có một giả lập để minh họa. Rất mong các anh biết chỉ giáo em ạ

Chào !!!
Switch Catalyst chắc sẽ không thể giả lập được đâu bạn !!!
Ông tác giả dynamips cũng nói thế 1!!

Bạn chỉ có thể giả lập được ROuter có chức năng của Switch thôi (chỉ một số chức năng cơ bản)

Trang mình đưa có rất nhiều resource về cái bạn cần !!
Chúc bạn vui 1!!

[congaconhn]

Em cũng biết là dynamip chỉ giả lập router có chức năng switch.vậy là đồ án của em chỉ có thể dừng lại trên lý thuyết thôi à. hic hic buồn chết mất các pro giúp em đi.