GNS3 также способен эмулировать брандмауэр PIX. Еще раз, вы должны будете предоставить свой собственный образ PIX.Если вы хотите запустить более одной ограниченной лицензии, вы должны также иметь действительный серийный номер и ключи активации.

Установка

Pemu, программа для эмуляции PIX OS, уже включенная в Windows, всё-в-одном и отдельный пакет. Для Linux, вам придется вручную загрузить Pemu и установить его в тот же каталог. Обратите внимание, что Pemu не поддерживает Mac OS X за исключением, если вам удастся собрать GNS3  по этой статье .

Настройка Qemuwrapper и Cisco PIX образа

Во-первых, перейжите на предпочтения в меню Правка в GNS3. В левой панели нажмите на Qemu . По умолчанию путь к Qemuwrapper должен быть не длинный. Вы можете указать другой каталог. Обратите внимание, что Qemuwrapper поставляется с скомпилированной версией Pemu, поэтому вам не нужно Qemu для эмуляции PIX.

На вкладке PIX используйте кнопку рядом с бинарным изображением , чтобы указать местоположение вашего PIX образа операционной системы. Вы можете также изменить другие параметры, такие как RAM или число интерфейсов. Как только вы закончите с настройками, нажмите Save .

Вы можете использовать ключ по умолчанию и серийный номер, если это необходимо. Это позволит обеспечить ограниченную лицензию с ограниченными возможностями. Вам понадобится действительный серийный номер и ключи активации для доступа к дополнительным функциям. На рисунке ниже слева ограниченный  образ. Отказоустойчивые VPN-DES и 3DES VPN-AES-отключены. Вы также ограничены 6 физическими интерфейсами и 25 VLAN. На рисунке ниже справа ограничения. С неограниченной лицензией, эти функции включены, наряду с поддержкой дополнительных интерфейсов и VLAN.

Если у вас есть серийный номер и действительный ключ активации, вы можете перейти от ограниченной лицензии на неограниченную лицензию. Введите в активации ключи, разделённых запятыми без пробелов. Используйте всё в нижнем регистре.Убедитесь, что ваш серийный номер преобразуется в шестнадцатеричное число. Используйте калькулятор для преобразования из десятичной системы счисления в шестнадцатеричную если это необходимо.

Использование Cisco PIX

Нажмите кнопку ОК, чтобы вернуться к основному интерфейсу GNS3. В рабочей области перетащите значок PIX Firewall  на панель Типы узлов. Щелкните правой кнопкой мыши и выберите  Пуск FW1, затем щелкните правой кнопкой мыши на FW1 снова и выберите Console .

После того как вы окажетесь в консоли брандмауэра PIX, выполните команду show. Если ключи активации не отображаются должным образом, то выполните следующую команду из привилегированного режима (включить режим):

Команда выдаётся в одну строку с пробелами между ключами активации. Сохраните конфигурацию либо с помощью команды write  или copy run start. Остановите устройство и перезапустите его. Поздравляем! Ваш PIX брандмауэр работает.

Интерфейсы для PIX Ethernet-интерфейсов. Для подключения к другим устройствам, вам нужно использовать,такие устройства как Ethernet или FastEthernet интерфейсы. Вы не можете подключиться к последовательному интерфейсу. Вы можете подключаться к другим брандмауэрам PIX, маршрутизаторам и коммутаторам. Вы не можете подключиться к облаку.Следовательно, для подключения к реальной сети или Virtual PC, вам необходимо подключиться с PIX к коммутатору, а затем от коммутатора к облаку .

ЦП с PIX

Так же, как и маршрутизаторы, загрузка процессора является проблемой при эмуляции PIX брандмауэра на вашем компьютере. Вы заметите, что использование процессора, скорее всего вырастет на 100%. Потому что ,есть не праздные-ПК значения для межсетевых экранов PIX в это время. Вместо этого, вы можете использовать программное обеспечение сторонних производителей для управления ЦП. Есть целый ряд продуктов на рынке. Тот, который я использую для Windows, называется BES и он  бесплатен .

Полная документация доступна в этой статье вместе с программой загрузки. Как только вы запустите ваш брандмауэр PIX, начните на BES. Выберите кнопку Target . Выберите процесс pemu.exe  и нажмите на кнопку   Limit . Появится экран подтверждения.

Для управления нажмите кнопку Control , сколько процессорных ограничивающий будет использоваться. Я установил загрузку процессора на 50%. Если вы используете несколько брандмауэров, вам нужно будет ограничить каждый из них. Эта программа также может ограничить другие процессы, запущенные на вашем компьютере Windows.

 

Для Linux , используйте CPULimit. В Ubuntu вы можете использовать менеджер пакетов Synaptic или Ubuntu Software Центр загрузки и установки CPULimit.Вы можете узнать больше о CPULimit на следующем веб-сайте: Ограничение нагрузки процессора CPULimit для Linux

Для запуска CPULimit, нажмите клавишу F2, держа нажатой клавишу ALT ( ALT + F2 ) в Ubuntu, чтобы открыть окно приложения Run. Введите следующую команду в строке:

cpulimit –e pemu –l 40

Это позволит ограничить применение pemu до 40% загрузки процессора. Тем не менее в Ubuntu, выберите System Monitor меню Администрации по системе . Нажмите вкладку Resources . Вы увидите, что процесс pemu  выполняется на 40% использования процессора.

 

Читайте ранее:
Управление загрузкой процессора

BES - свободное программное обеспечение, которое управляет процессом загрузки процессора. «Активное» программное обеспечение процессорного кулера. Ничего фантастического. Оно просто регулирует CPU-hungry приложения. BES...

Закрыть