在VMWare上安装Cisco IDS(自己有修改)

简介:
转自Chinaunix,源作者不详……
红色部分为我自己实践修改的。
现在在VMWare ver 5.5.3 也上可以安装了!

虚拟机安装要点:
虚拟机配置三块网卡后,先不要急着启动vmware。先关闭vmware,找到vmware生成的虚拟机配置文件(.vmx文件),打开编辑,找到
ethernet0.present = "TRUE"在下面添上一行
ethernet0.virtualDev = "e1000"
添加这一行就是让vmware模拟e1000网卡。

对其它网卡如法炮制!(注意,原文作者说的如发炮制,但是后面的网卡要记得改ethernet0的这个0的数值,不要像我一样图省事,全部ctrl+C,ctrl+V,结果启动虚拟机的时候出错。)
------------------------------------------


下面是网上到处可以搜索到的内容:

硬件准备

PC一台,需求如下:

主版: 440BX主板最好,当然其他也没问题,至少是支持440BX,VIA686a;AMD芯片应该也可以。
CPU: 基本不限,PII 以上均可,当然越高越好,建议600MHz以上主频;至少支持我的Athlon 1.7。
RAM: 256M - 4G, 推荐512M以上
硬盘: 普通IDE硬盘就可以,当然几种常见SCSI也是没问题的,另外似乎也支持iSCSI网卡: 唯一最重要的要求就是这个了,至少需要两块网卡,根据你想制造的型号不同注意其中至少一块必须是百兆(EEPro100各型)或千兆(EEPro1000各型)的Intel网卡;
芯片组可以是Intel82557/82558/82559/82550等。(可能也支持Broadcom BCM5700)这块Intel网卡是作为监听卡用的,因此必须插在PCI 1槽上,或者,至少要比第二块卡在PCI上的位置靠前,这样在系统中它会被认为ETH0,而ETH0是系统默认的监听口,必须为Intel网卡。
另一块卡理论上可以是Linux 2.4内核所能支持的任何芯片的网卡,但是我们也推荐使用Intel EEpro100,这样可以省去很多麻烦,避免不必要的错误发生。这块卡在系统中会被认为是ETH1,用作管理和通讯。
(其实我自己测试的relteck的网卡也可以的,主要是看芯片组,但是不能超过3块好像)

看下我的配置:

AMD Athlon XP 1700+
1G RAM
160G IDE 或 LSI 160 SCSI (均支持)
默认监听口 ETH0@ PCI1: Intel 82559(EEPro 100 Management+)
默认通讯口 ETH1@ PCI*: Intel 82559(EEPro 100+)
监听口2  ETH2@ PCI*: Intel 82559(EEPro 100+)
无    ETH2@ PCI*: Intel 82559(EEPro 100+)

开始安装CiscoIDS

准备好CiscoIDS的Recovery CD,一切就像安装普通的Redhat Linux
一样简单 --其实还更简单一点。 启动界面会给你一个选择,是使用 控制台(键盘+显示器)还是串口。当然选控制台,会快得多,在boot:提示符后输入 k <回车>。之后就不用管了,它会完全自动的完成安装,注意!它可是独占硬盘的,如果你的硬盘上还有其他系统,它会自动格式化整个盘,可不会提示你。
安装完成后系统会自动重新启动,你可以看见熟悉的GRUB引导菜单,在这里我们进行第一次修改和初始化设置。选择在菜单的第一项 [ Cisco IDS (2.4.18-5smpbigphys) ]上,按下"e"键进行设置,然后在[kernel /boot/vmlinuz-2.4.18-5smpbigphys ro root=/dev/hda1 bigphysarea=32768 ]
这一行上(应该是第二行)再按"e",进行编辑,在行尾加上"single",进行单用户模式引导。修改如下:
代码:kernel /boot/vmlinuz-2.4.18-5smpbigphys ro root=/dev/hda1 bigphysarea=32768 single
然后按"ESC" "b",开始引导。完成之后,会进入Linux的单用户模式Shell下,开始Crack步骤。
(这里原文有问题,加入single后应该是回车而不是ESC,否则修改不会生效)
  
我们需要做以下几步工作:

1. 设置root密码
代码:
======================================================
# passwd root
[输入两次确认密码]
======================================================

2. 破解IDS设备型号识别
代码:
======================================================
# vi /etc/init.d/ids_functions
编辑 isCPU() 函数一节如下:
======================================================
isCPU(){
# $1 = CPU speed
#  MAX_DIFF=4
#  PROC=`awk '/^cpu MHz/{ print $4 }' $CPU_INFO_FILE | tail -1 | cut -f1 -d"."`
MAX_DIFF=150
PROC=1260
======================================================(在MAX_DIFF=4和PROC=`两行前加上 "#" 注释;然后添加 MAX_DIFF=150 和 PROC=1260两行)

vi快捷指南:

代码:
vi是Linux下默认的编辑器,作上面修改可以按下列键序:
:输入 /isCPU
-会自动跳转到isCPU()一行
:输入 i
-进入编辑模式
:输入 在MAX_DIFF和PROC二行前加上 # 字符
:输入 MAX_DIFF=150
:输入 PROC=1260
:输入 [ESC]键
:输入 :wq 三个字符,回车
-修改和保存文件

3. 重新启动系统

代码:
======================================================
# init 3
======================================================之后系统会自动检查设备型和配置硬件,在这个过程中系统可能或重新启动数次,直至最后稳定的进入命令提示符状态:
代码:
sensor login:这时可以使用 [ 用户名: cisco 口令: cisco ]进行登录,第一次登录系统会强制要求 更改系统默认帐户密码,以及添加一个Service用户。
完成之后,输入 reset 命令,重新启动系统。

4. 再次重启系统时,进行一些其他设置; 引导时使用 0 节的方法,进入单用户模式。然后:

修改ssh配置文件,允许root远程登录,修改/etc/ssh/sshd_config文件,修改如下两行
代码:
Port 22
PermitRootLogin yes  #(默认为no)
修改grub配置文件/boot/grub/grub.conf ,允许控制台管理;修改如下一行:
代码:
kernel /boot/vmlinuz-2.4.18-5smpbigphys ro root=/dev/hda1 bigphysarea=32768 #console=ttyS0,9600(在console=ttyS0,9600前加 # 号,或删除console=...至行尾)
最后执行下一个步骤,最后一点初始化设置。

5. 进行系统初始化设置

代码:
======================================================
# init 3
======================================================
使用cisco用户登录进入系统,然后运行setup命令。
代码:
======================================================
# setup

--- System Configuration Dialog ---

At any point you may enter a question mark '?' for help.
User ctrl-c to abort configuration dialog at any prompt.
Default settings are in square brackets '[]'.
Current Configuration icon_sad.gif显示当前配置)
........
Current time: Wed Mar 16 18:06:41 2005
Setup Configuration last modified: Wed Mar 16 16:42:07 2005
Continue with configuration dialog?[yes] icon_sad.gif输入yes继续配置)
Enter host name[sensor] icon_sad.gif输入主机名)
Enter IP address[192.168.0.99]: (输入通讯口IP地址[eth1])
Enter netmask[255.255.255.0] icon_sad.gif子网掩码)
Enter default gateway[192.168.0.254] icon_sad.gif默认网关)
Enter telnet-server status[enabled] icon_sad.gif允许telnet登录)
Enter web-server port[443]: (允许Web管理)
Modify current access list?[no]: yes(编辑访问控制列表,按 [IP_Address 空格 NetMask]格式)
Modify system clock settings?[no]:
[0] Go to the command prompt without saving this config.
[1] Return back to the setup without saving this config.
[2] Save this configuration and exit setup.

Enter your selection[2] icon_sad.gif选择2保存配置)
======================================================
最后,可以reset重启一次,你的系统应该完全伪造成功了。
之后可以用你熟悉的任何管理方式连接上去进行管理,telnet,ssh,串口,或https://访问地址。
如果需要更详细的管理功能,恐怕你得安装CiscoWorks VMS或IDS Manager了。

6. 补充一点设备型号,在这个例子中,我们仿造的系统型号是Cisco IDS4235,其实也可以修改成其他型号,一个列表如下:
代码:
TYPE  CPU     RAM   NIC   XL    ACCEL     FIBER
4210  567     x1   512   2     -       -
4215  845     x1   512   2     -       -
4220  598     x1   ?    >=2    -       -
4230  598     x2   ?    3     -       -
4235  1260    x1   ?    3     -       -
4250  1260    x2   ?    ?     -       -
4250SX 1260    x2   ?    ?     -       1
4250XL 1260    x2   ?    ?     1      1

XL = XL加速卡
FIBER = 千兆光纤卡
NIC = 网卡
RAM 推荐任意型号都>512M
CPU 表中为CPU标称主频,后面为数量在破解过程中,所关系到的主要设备就是CPU,只要把第二节中PROC=1260的数字改成其他频率,系统就会认为系统TYPE为其他型号,当然CPU数量也是一个次要决定因素,暂时我们就不考虑Crack 双CPU的型号了,虽然理论上可行,但是不确定是否能稳定工作。

另一个因素就是网卡,建议至少配备2块Intel 82559芯片的网卡;当然,多一点也可以。在其他型号的网卡和硬件上系统也可以安装和运行,甚至Vmware里也可以,但是是无法正常抓包工作的,仅仅能做个游戏品罢了。此外,非官方推断,众多Dell服务器上配置的Broadcom BCM 5700网卡可能也是可以工作的。正如PIX OS实际可能也支持BCM 5600/5700一样。

代码:
sensor# show version
Application Partition:

Cisco Systems Intrusion Detection Sensor, Version 4.1(1)S47

OS Version 2.4.18-5smpbigphys
Platform: IDS-4250

Sensor up-time is 46 min.
Using 91938816 out of 127279104 bytes of available memory (72% usage)
Using 527M out of 6.3G bytes of available disk space (9% usage)
(附注说明,这个IDS是不能升级的,我尝试了好多次都是平台不符合,希望有高手予以破解)






     本文转自 beansprouts 51CTO博客,原文链接: http://blog.51cto.com/netwalk/66510 ,如需转载请自行联系原作者
相关文章
|
3月前
|
Linux 虚拟化
VMware安装CentOS7
CentOS7是Linux系统里使用人数最多的版本,官方维护到2025年,是CentOS各版本中的首选。CentOS和RHEL的使用基本一致,但是RHEL是收费版本,为了避免换yum源之类的麻烦操作,我这里直接安装CentOS7作为后面的开发环境。本篇文章将介绍如何在VMware虚拟机里安装CentOS7系统。
140 0
|
3月前
|
Linux 虚拟化 数据安全/隐私保护
【Linux】VMware安装虚拟机- Windows + Linux
【1月更文挑战第20天】【Linux】VMware安装虚拟机- Windows + Linux
|
2天前
|
存储 KVM 虚拟化
VMware 安装华三CAS云平台过程
H3C CAS是一款基于KVM和OpenStack的虚拟化管理平台,包括CVK(虚拟化内核)、CVM(虚拟化管理)、CIC(云业务管理)和SSV(自助服务虚拟化)四个组件。实验目的是在VMware上搭建CAS云平台,通过创建虚拟机、选择Ubuntu 64位操作系统、配置处理器和内存、挂载ISO镜像等步骤进行安装。安装完成后,通过IP:8080/cas或https://ip:8443/cas以admin/admin登录验证。
16 1
|
26天前
|
Linux 虚拟化 数据安全/隐私保护
使用VMware安装linux虚拟机
使用VMware安装linux虚拟机
使用VMware安装linux虚拟机
|
1月前
|
关系型数据库 MySQL Linux
【VMware安装+centos 7Linux系统+MySQL安装】——在Linux系统中安装MySQL步骤,以及遇见的各种问题(如:vm两个虚拟网卡消失、vm网络适配器有感叹号等等)
【VMware安装+centos 7Linux系统+MySQL安装】——在Linux系统中安装MySQL步骤,以及遇见的各种问题(如:vm两个虚拟网卡消失、vm网络适配器有感叹号等等)
175 0
|
2月前
|
安全 网络安全 虚拟化
VMware中安装Windows Server 2012系统
在VMware中安装Windows Server 2012系统
90 2
|
2月前
|
存储 Linux 应用服务中间件
VMware安装无GUI版本的Linux(CentOS7)——安装Nginx示例demo
VMware安装无GUI版本的Linux(CentOS7)——安装Nginx示例demo
117 1
|
2月前
|
IDE Linux 开发工具
基于VMWare组件安装Centos7.9
基于VMWare组件安装Centos7.9
49 3
|
3月前
|
存储 安全 虚拟化
VMware ESXi8.0U1a下安装群晖最新系统DSM7.2.64750
VMware ESXi8.0U1a下安装群晖最新系统DSM7.2.64750
85 0
|
3月前
|
Ubuntu Linux 虚拟化
Linux简述及VMware安装
掌握虚拟机安装并完成 Linux环境部署和相关的环境配置。
93 1
Linux简述及VMware安装