View source for Cisco ASA 5505 - FTP service gennem boksen

= Cisco ASA 5505 - FTP service gennem boksen =

Denne side udfordrer gruppen til selvstændigt at '''konfigurere FTP service pass through på en Cisco ASA 5505 enhed'''
<br/>
Der skal bygges og konfigureres et lidt større testnetværk og I kan blot '''fortsætte med et sæt af det samme udstyr fra opgaven med ASA 5505 og Default configuration'''.
I denne opgave skal gruppen arbejde selvstændigt.
<br/>

== Nødvendigt udstyr: ==
Hver gruppe skal bruge følgende til den fysiske opstilling (hvis i ikke allerede har det klar fra tidligere opgave):
* En Cisco ASA 5505 med strømforsyning
* En stationær pc fra OLC med rimelig diskplads og RAM til virtualisering af to-tre maskiner
* Din egen bærbare pc og en USB-Seriel adapter (eller en stationær pc med seriel port)
* Diverse kabler
<br/>

== Nødvendige kompetencer ==
Du/gruppen skal have følgende kompetencer for at kunne arbejde fuldstændig selvstændigt med opgaven:
* Kunne installere og konfigurere Microsoft Server 2012 R2
* Kunne installere og konfigurere Microsoft Hyper-V Server
**Alternativt kan benyttes VMware Workstation, ESXi eller Oracle VirtualBox til virtualiseringen. Der er frit valg :-)
* Kunne installere og konfigurere Microsoft klient styresystemer
* Kunne konfigurere Cisco enheder / Cisco IOS generelt, via Command Line Interface/CLI & GUI/ASDM
<br/>

== Nødvendigt software / licenser ==
Du/gruppen skal råde over følgende software & licenser for at kunne arbejde selvstændigt:
* Diverse trial software til at installere Server 2012 R2, Hyper-V Server, Windows 8.1 etc.- dette leverer skolen / underviseren
* FTP server software
* Cisco ASA 5505 software incl. licens til DMZ zone & VLAN3 - dette leverer skolen / underviseren
<br/>

== Målet for netværket ser sådan ud: ==
{|
|[[Image:CiscoASA_FTPservice.png|800px|left|thumb|Cisco ASA 5505 - Opgave med FTP service configuration]]
|}
<br/>

== Gode råd til 'byggeriet' af opgaven - FTP service pass through! ==

'''Find et sted til gruppen og saml 'stumper' sammen (hvis det ikke allerede er gjort):'''
* Start med at finde jer et godt sted at sidde og med at samle den nødvendige hardware sammen
** I skal bruge en Cisco ASA 5505 med strøm og kabler samt en HP pc med skærm, tastatur, mus og kabler
* Kobl det hele sammen som på tegningen til Opgave 2

'''Grundkonfigurér virtualiseringsserveren (hvis det ikke allerede er gjort):'''
*Start pc'en op og installer Microsoft Server 2012 R2 i en Datacenter GUI version
** Grundkonfigurér serveren med hostnavn, fast ip ifølge tegningen og Remote desktop aktiveret
* Installér rollen Hyper-V Server
* Start Hyper-V Manager og prøv at installere en Microsoft Windows 8.1 klient - hvordan var det nu ... ? ;-)
* Download PuTTY terminalsoftware fra putty.org og læg den på Skrivebordet af serveren
* Hvis gruppen heller vil arbejde med ESXi, VirtualBox eller andet er det helt i orden, men vejledningen her er til Hyper-V ;-)

'''Cisco ASA 5505: Log på for første gang og måske Password recovery ... ? (hvis det ikke allerede er gjort):'''
* Tænd for ASA'en og tilslut et blåt kabel fra f.eks. HP pc'ens serielle port
** Start en PuTTY terminal og prøv at logge på ASA'en - hvordan var det nu lige med COM-porten, seriel hastighed osv. ... ?
** Hvis I ikke kan logge på med enten password'et '''cisco''', '''class''' eller '''Password1''' er i nødt til at køre en [https://supportforums.cisco.com/document/79016/asa-password-recovery Password recovery]!
** Hvis/når i godt kan logge på skal I også køre en [http://www.cisco.com/c/en/us/td/docs/security/asa/asa72/configuration/guide/conf_gd/start.html#wp1054582 Factory default procedure]!

'''Cisco ASA 5505: Find ud af hvordan man konfigurer FTP service pass through på en ASA box!'''
* Nu er tidspunktet kommet hvor i ikke får ret meget hjælp til opgaven!
** Følg opgaveteksten på tegningen
** Find selv nogle vejledninger på nettet der viser hvordan - det får I brug for! ;-)
*** Når det virker så få fat på jeres lærer og vis hvordan i gjorde!

<br/>

== Vejledninger & links: ==

=== Cisco ASA 5505 ===
Links:
* [http://www.cisco.com/c/en/us/products/collateral/security/asa-5500-series-next-generation-firewalls/data_sheet_c78-701253.html Ciscos egen introduktion til ASA familien]
* [http://www.cisco.com/c/en/us/td/docs/security/asa/asa72/configuration/guide/conf_gd/start.html#wp1054582 Hvordan man reset'er en Cisco ASA 5505 til factory defaults]
* [https://supportforums.cisco.com/document/79016/asa-password-recovery Hvis du får brug for at nulstille password, men gemme konfigurationen ;-)]
* [http://www.firewall.cx/cisco-technical-knowledgebase/cisco-firewalls/964-cisco-asa5500-startup.html Fin begyndervejledning til Cisco ASA fra folkene bag siden www.firewall.cx]
* [https://staff.washington.edu/curreri/adding-dmz-to-cisco-asa5505/ Adding DMZ to Cisco ASA 5505]
* [http://mars.tekkom.dk/mediawiki/images/6/65/CiscoASA5505-Site-to-Site-VPN-Network-v1.pdf Trin-for-trin vejledning til at konfigurere Site-to-Site VPN via IPsec mellem to ASA 5505'ere]
* [http://www.cisco.com/c/en/us/support/docs/content-networking/file-transfer-protocol-ftp/200194-ASA-9-x-Configure-FTP-TFTP-Services.html Cisco's egen vejledning til FTP konfiguration på en ASA5505 version 9.x]
* [http://www.petenetlive.com/KB/Article/0000772 Pete Long's vejledning til FTP på ASA - fra PeteNetLive bloggen]
<br/>

Videoguides:
*[https://www.youtube.com/watch?v=F6qvKRFn-xc Cisco ASA 5505 - Initial setup fra soundtraining.net]
*[https://www.youtube.com/watch?v=eeTZZN5U858 How to configure DMZ on ASA in ASDM console]
<br/>

Eksempler:
* Eksempel på Site-to-Site VPN fra gruppe 5, Thomas & Michael:
** [http://mars.tekkom.dk/mediawiki/images/9/97/Site-to-Site_-_opl%C3%A6g_fra_gruppe.pdf Gruppens IP plan]
** [http://mars.tekkom.dk/mediawiki/images/9/9e/Site_A_Site_to_Site.pdf Konfiguration fra ASA Site A]
** [http://mars.tekkom.dk/mediawiki/images/a/ae/SITE_B_Site_2_site.pdf Konfiguration fra ASA Site B]
<br/>

=== Microsoft Server2012 R2 & Hyper-V ===
Links:
*[https://technet.microsoft.com/da-dk/library/hh833684.aspx Microsoft Hyper-V Server2012 R2 på TechNet]
*[https://www.microsoft.com/en-us/download/details.aspx?id=7887 RSAT Remote Management Tool til Hyper-V Server2012 R2 fra Windows 7 klient]<br/>

Videoguides:
*[https://www.youtube.com/watch?v=uwuyRzAjS1I Microsoft Hyper-V Server2012 R2 installation på YouTube af SyS@dmin]
*[https://www.youtube.com/watch?v=F6qvKRFn-xc Microsoft Hyper-V Server2012 R2 installation på YouTube af soundtraining.net & Don R. Crawley]<br/>
<br/>
=== VMware Workstation & ESXi ===
Links:
* [http://mars.tekkom.dk/mediawiki/images/d/d4/ESXi_4_x_Installation_og_konfiguration_v2.2.pdf PDF fil med vejledning til ESXi 4]
<br/>

[[Category:Cisco]]
[[Category:Security]]
[[Category:ASA Cisco]]