GNS3 也可以模拟思科的PIX或ASA防火墙。同样的,我们需要采用 PIX 防火墙的映像文件。若防火墙的功能不想受限,我们还需要有效的序列号和激活码。Qemu是模拟 PIX OS 的程序,对于 Windows 系统,GNS3缺省已经安装了,所以我们只需要设置就好了。

注:【PIX & ASA】PIX和ASA是思科防火墙的两个系列,其中PIX是老的防火墙系列,ASA是PIX的升级版。GNS3模拟器可以同时支持两个系列。

【序列号&激活码】网络安全设备很多需要序列号和激活码来对设备进行授权,以此来获取更大的操作权限。客户可以根据不同的性能需求,向网络厂商购买不同权限的授权序列和激活码。

1.7.1 配置Qemu和Cisco PIX映像文件

首先,进入 GNS3 的 Edit 菜单,选 Preferences。在左侧面板中点击 Qemu。在常规设置中先“测试设置”,如失败则检查qumuwrapper路径是否正确,如图1-28。如成功,则在 PIX 标签中,点击 Binary image 后面的按钮,指定 PIX 映像文件的位置。我们也需要配置一下 RAM 和接口。配置完成后,点击 save。

最后应用退出。如下图,如果需要,我们可以使用缺省的激活码和序列号。但这仅仅提供了有限的功能。如果我们需要所有 PIX 映像文件的功能,我们需要提供有效的序列号和激活码。

如果我们有序列号和激活码,我们就可以去掉功能的限制。本书附带光盘夹带了PIX的操作系统镜像和激活码。输入激活码,不需要空格,都以小写字母输入。

可以在登陆防火墙之后,采用【pixfirewall# activation-key 0x12345678 0x12345678 0x12345678 0x12345678】方式进行激活。