View source for Cisco ASA 5505 - DMZ zone

= Cisco ASA 5505 - DMZ zone =

Denne side vejleder dig gennem en række små praktiske opgaver til at '''konfigurere DMZ zone på en Cisco ASA 5505 enhed'''.<br/>
Der skal bygges og konfigureres et mindre testnetværk og du kan blot '''fortsætte med samme udstyr fra opgaven med ASA 5505 og Default configuration'''.
<br/>

== Nødvendigt udstyr: ==
Du/gruppen skal bruge følgende til den fysiske opstilling:
* En Cisco ASA 5505 med strømforsyning
* En stationær pc fra OLC med rimelig diskplads og RAM til virtualisering af to-tre maskiner
* Din egen bærbare pc og en USB-Seriel adapter (eller en stationær pc med seriel port)
* Diverse kabler
<br/>

== Nødvendige kompetencer ==
Du/gruppen skal have følgende kompetencer for at kunne arbejde fuldstændig selvstændigt med opgaven:
* Kunne installere og konfigurere Microsoft Server 2012 R2
* Kunne installere og konfigurere Microsoft Hyper-V Server
**Alternativt kan benyttes VMware Workstation, ESXi eller Oracle VirtualBox til virtualiseringen. Der er frit valg :-)
* Kunne installere og konfigurere Microsoft klient styresystemer
* Kunne konfigurere Cisco enheder / Cisco IOS generelt, via Command Line Interface/CLI & GUI/ASDM
<br/>

== Nødvendigt software / licenser ==
Du/gruppen skal råde over følgende software & licenser for at kunne arbejde selvstændigt:
* Diverse trial software til at installere Server 2012 R2, Hyper-V Server, Windows 8.1 etc.- dette leverer skolen / underviseren
* Cisco ASA 5505 software incl. licens til DMZ zone & VLAN3 - dette leverer skolen / underviseren
<br/>

== Målet for netværket ser sådan ud: ==
<br/>
{|
|[[Image:CiscoASA5505-DMZtegning.png|800px|left|thumb|Cisco ASA 5505 - Opgave 2 med DMZ zone configuration]]
|}
<br/>

== Gode råd til 'byggeriet' af Opgave 2 - DMZ zone! ==

'''Find et sted til gruppen og saml 'stumper' sammen (hvis det ikke allerede er gjort):'''
* Start med at finde jer et godt sted at sidde og med at samle den nødvendige hardware sammen
** I skal bruge en Cisco ASA 5505 med strøm og kabler samt en HP pc med skærm, tastatur, mus og kabler
* Kobl det hele sammen som på tegningen til Opgave 2

'''Grundkonfigurér virtualiseringsserveren (hvis det ikke allerede er gjort):'''
*Start pc'en op og installer Microsoft Server 2012 R2 i en Datacenter GUI version
** Grundkonfigurér serveren med hostnavn, fast ip ifølge tegningen og Remote desktop aktiveret
* Installér rollen Hyper-V Server
* Start Hyper-V Manager og prøv at installere en Microsoft Windows 8.1 klient - hvordan var det nu ... ? ;-)
* Download PuTTY terminalsoftware fra putty.org og læg den på Skrivebordet af serveren
* Hvis gruppen heller vil arbejde med ESXi, VirtualBox eller andet er det helt i orden, men vejledningen her er til Hyper-V ;-)

'''Cisco ASA 5505: Log på for første gang og måske Password recovery ... ? (hvis det ikke allerede er gjort):'''
* Tænd for ASA'en og tilslut et blåt kabel fra f.eks. HP pc'ens serielle port
** Start en PuTTY terminal og prøv at logge på ASA'en - hvordan var det nu lige med COM-porten, seriel hastighed osv. ... ?
** Hvis I ikke kan logge på med enten password'et '''cisco''', '''class''' eller '''Password1''' er i nødt til at køre en [https://supportforums.cisco.com/document/79016/asa-password-recovery Password recovery]!
** Hvis/når i godt kan logge på skal I også køre en [http://www.cisco.com/c/en/us/td/docs/security/asa/asa72/configuration/guide/conf_gd/start.html#wp1054582 Factory default procedure]!

'''Cisco ASA 5505: Find ud af hvordan man konfigurer DMZ på en ASA!'''
* Nu er tidspunktet kommet hvor i skal prøve at konfigurere DMZ zone på jeres ASA box
** Prøv først at konfigurere den i GUI'en - dvs. ASDM'en.
*** Find evt. nogle vejledninger på nettet der viser hvordan - eller prøv selv at regne ud hvordan det gøres ;-)
*** Når det virker så få fat på jeres lærer og vis hvordan i gjorde!
** Prøv at reset'e ASA'en igen og lav så DMZ konfigurationen i CLI!
*** Bemærk: IOS'en på en Cisco ASA boks er ikke helt den samme som på en almindelig Cisco router, så der bliver sikkert lidt 'IT bøvl' her også!
*** Se efter vejledninger nedenfor eller læs i bøgerne - og prøv! 

<br/>

== Vejledninger & links: ==

=== Cisco ASA 5505 ===
Links:
* [http://mars.tekkom.dk/mediawiki/images/c/c0/CiscoASA5505-DMZ-Network-v5.pdf Underviserens vejledning til at lave DMZ zone på ASA5505 via CLI]
* [http://www.cisco.com/c/en/us/products/collateral/security/asa-5500-series-next-generation-firewalls/data_sheet_c78-701253.html Ciscos egen introduktion til ASA familien]
* [http://www.cisco.com/c/en/us/td/docs/security/asa/asa72/configuration/guide/conf_gd/start.html#wp1054582 Hvordan man reset'er en Cisco ASA 5505 til factory defaults]
* [https://supportforums.cisco.com/document/79016/asa-password-recovery Hvis du får brug for at nulstille password, men gemme konfigurationen ;-)]
* [http://www.firewall.cx/cisco-technical-knowledgebase/cisco-firewalls/964-cisco-asa5500-startup.html Fin begyndervejledning til Cisco ASA fra folkene bag siden www.firewall.cx]
* [https://staff.washington.edu/curreri/adding-dmz-to-cisco-asa5505/ Adding DMZ to Cisco ASA 5505]
* [http://www.cisco.com/c/en/us/support/docs/security/asa-5500-x-series-next-generation-firewalls/115904-asa-config-dmz-00.html Cisco side med virkelig god DMZ konfigurations vejledning på ASA 5505]

Videoguides:
*[https://www.youtube.com/watch?v=F6qvKRFn-xc Cisco ASA 5505 - Initial setup fra soundtraining.net]
*[https://www.youtube.com/watch?v=eeTZZN5U858 How to configure DMZ on ASA in ASDM console]
<br/>

=== NMAP portscanner software til netværk ===

NMAP er et kommandolinje baseret portscanner & analyse værktøj til netværk, som er specielt nyttigt i forbindelse med fejlfinding når der er services og firewalls involverede. '''Husk dog at du aldrig må bruge værktøjet på firmanetværk uden at have indhentet tilladelse først''', da det kan have store konsekvenser hvis det enten bruges forkert eller belastningen er en nødvendighed for at opnå et bestemt måleresultat.

Link: [https://nmap.org/ Den officielle NMAP.org side]


=== Microsoft Server2012 R2 & Hyper-V ===
Links:
*[https://technet.microsoft.com/da-dk/library/hh833684.aspx Microsoft Hyper-V Server2012 R2 på TechNet]
*[https://www.microsoft.com/en-us/download/details.aspx?id=7887 RSAT Remote Management Tool til Hyper-V Server2012 R2 fra Windows 7 klient]<br/>

Videoguides:
*[https://www.youtube.com/watch?v=uwuyRzAjS1I Microsoft Hyper-V Server2012 R2 installation på YouTube af SyS@dmin]
*[https://www.youtube.com/watch?v=F6qvKRFn-xc Microsoft Hyper-V Server2012 R2 installation på YouTube af soundtraining.net & Don R. Crawley]<br/>
<br/>
=== VMware Workstation & ESXi ===
Links:
* [http://mars.tekkom.dk/mediawiki/images/d/d4/ESXi_4_x_Installation_og_konfiguration_v2.2.pdf PDF fil med vejledning til ESXi 4]
<br/>

[[Category:Cisco]]
[[Category:Security]]
[[Category:ASA Cisco]]