Cisco 安全設(shè)備管理工具 (SDM)

Cisco 安全設(shè)備管理工具：Cisco SDM，簡(jiǎn)稱 SDM。    SDM(Security Device Manager) 是 Cisco 公司提供的全新圖形化路由器管理工具。

最近在配置路由器，發(fā)現(xiàn)有這么一個(gè)工具，所以打算配置看看。

難題一：找到的博文、材料都是N年前的，難道這個(gè)工具大家都沒(méi)有用嗎？

難題二：SDM的下載：官網(wǎng)地址是 

https://software.cisco.com/download/release.html?mdfid=281795035&softwareid=283768243&release=2.5&relind=AVAILABLE&rellifecycle=&reltype=latest

不過(guò)下載這個(gè)需要SSO注冊(cè)，注冊(cè)后下載發(fā)現(xiàn)還需要提供合同號(hào)。這個(gè)我當(dāng)然是沒(méi)有啦，只能轉(zhuǎn)而去網(wǎng)上找。

同難題一 一樣，這個(gè)工具也是N年沒(méi)有更新了嗎？還是被封禁了？找了N個(gè)搜索網(wǎng)站，下載網(wǎng)站、網(wǎng)盤(pán)網(wǎng)站都沒(méi)有找到資源，比老司機(jī)開(kāi)車(chē)還要難嗎？最后在一個(gè)小網(wǎng)盤(pán)上找到一個(gè)。。。唉

我再給個(gè)自己的百度分享吧    鏈接：https://pan.baidu.com/s/1rabWOnM 密碼：a9i3

難題三：SDM的安裝、配置

因?yàn)橐恢笔怯肳INDOW10的系統(tǒng)，所以就直接在自己的電腦上安裝SDM了，結(jié)果安裝之后打開(kāi)CISCO SDM，然后一直報(bào)錯(cuò)：《當(dāng)我看到來(lái)自 Java 的安全提示時(shí)，該怎么辦？》中的問(wèn)題

警告：您的安全設(shè)置已阻止使用已過(guò)期或尚未生效的證書(shū)進(jìn)行簽名的應(yīng)用程序運(yùn)行      。然后按該網(wǎng)頁(yè)說(shuō)的去配置了站點(diǎn)，TMD，還是老樣子。然后就下載試JAVA最新 的版本也不行。

最后，看到一個(gè)2010年的博文《Cisco 安全設(shè)備管理工具 (SDM) 配置詳解》里面提到要安裝安裝“ jre-6u3-windows-i586-p-s”，懷疑是JAVA版本問(wèn)題，然后就刪除了本機(jī)上的JDK8，再安裝JDK6，然后就可以了。

感覺(jué)還是因?yàn)镾DM這個(gè)軟件CISCO公司不更新，或者是我下載的版本不是最新版本才有的問(wèn)題，要不然也不會(huì)有版本不兼容的問(wèn)題，搞死去多年的東西就是這么坑?。。?！

難題四：最后這個(gè)問(wèn)題也不是什么問(wèn)題了，我的路由器是CISCO1900 ，里面的ISO也是N年前的了，所以提示“SDM： Unsupported Router”。已經(jīng)不支持了。結(jié)果搞了一天，就是這樣子的結(jié)局。

最后：如果哪位看官有合同號(hào)能下載最新的SDM，可以麻煩在下面回復(fù)一下，看看最新的SDM是否好用。。。。。。。。。

---------------------------------------補(bǔ)充 路由器端的配置---------------------------------------

Follow the instructions below to configure a router to run SDM.

Step 1:

Connect to your router using Telnet, SSH or via console.

Enter the global configuration mode using the command:

Router>enable

Router#conf terminal

Router(config)#

Step 2 :

Enable the router's HTTP/HTTPS server, using the following Cisco IOS commands:  

Router(config)# ip http server

Router(config)# ip http secure-server

Router(config)# ip http authentication local

Note:- HTTPS is enabled only for crypto enabled IOS images.

Step 3:

Create a user with privilege level 15.

Router(config)# username <username> privilege 15 password 0 <password>

Note:- Replace <username> and <password> with the username and password that you want to configure.

Step 4:

Configure SSH and Telnet for local login and privilege level 15:

Router(config)# line vty 0 4

Router(config-line)# privilege level 15

Router(config-line)# login local

Router(config-line)# transport input telnet

Router(config-line)# transport input telnet ssh

Router(config-line)# exit

Step 5: (Optional) Enable local logging to support the log monitoring function:  

Router(config)# logging buffered 51200 warning

---------------------------------------補(bǔ)充 路由器端的配置---------------------------------------