Cisco ASA в GNS3: возможные сценарии и сопутствующие баги

[DmZ]

Еще один возможный use case — использование Cisco ASA как VPN сервера. И тут тоже появляются баги. Из-за того что NVRAM в эмуляторе не реализована, то все RSA ключи теряются при перезагрузке. Соответственно тестировать IPSec (и SSL) VPN с использованием сертификатов можно только в течении одного сеанса — после перезагрузки все сертификаты устройства и ключи SSH слетят и их нужно генерировать по новой.

[IlyaPodkopaev]

удалось запустить 8.0.4. Если надо — могу поделиться образами.

[m0ps]

Конечно, делись.

[DmZ]

8.0.x как раз запустить не проблема, Вы попробуйте 8.2/8.3/8.4 запустить…

[IlyaPodkopaev]

7200emu.hacki.at/viewtopic.php?t=9074&postdays=0&postorder=asc&start=0

[DmZ]

Вообще-то вы привели ссылку на мой пост в how-to :)
Да, мне удалось запустить 8.4(2). Но на момент моего ответа (11 декабря) я еще сидел в глубоком дебаге.

[IlyaPodkopaev]

:) не заметил, сорри…

а у меня не работает… сваливается в сегфолты.

[DmZ]

Там похоже проблема в QEMU — иногда частота проца показывается 0 Hz. Судя по всему виндовый QEMU этим страдает стабильно, а линовые — в зависимости от сборки и наличия/использования KVM. Так же похожие проблемы получал если добавлял '--enable-debug' при сборке QEMU. Сейчас сижу на 0.14 собранном без модификаций, из портов, на Gentoo x64 — полет нормальный.

Как доделаю те фичи которые хочу получить от эмулятора — займусь проверкой на различных платформах и VM — выложу еще и на хабре статью.

[IlyaPodkopaev]

собрал 1.0 под дебианом без модификаций, квм присутствует, все равно сегфаулт

[IlyaPodkopaev]

8.4.2 запустили вроде…

[m0ps]

Дошли руки до эксперимента с прозрачным файрволом. У меня все работает, так что

Баг №5. Transparent режим в Cisco ASA в среде GNS3 не поддерживается.

опровергаю.
Даже на ютубе есть видео с демонстрацией работы в прозрачном режиме — www.youtube.com/watch?v=geDRVOId0qw