在VMWare上安装Cisco IDS（本身有修改）

转自Chinaunix，源做者不详……

红色部分为我本身实践修改的。

如今在VMWare ver 5.5.3 也上能够安装了!

虚拟机安装要点:
虚拟机配置三块网卡后,先不要急着启动vmware。先关闭vmware，找到vmware生成的虚拟机配置文件（.vmx文件），打开编辑，找到
ethernet0.present = "TRUE"在下面添上一行
ethernet0.virtualDev = "e1000"
添加这一行就是让vmware模拟e1000网卡。

对其它网卡如法炮制!（注意，原文做者说的如发炮制，可是后面的网卡要记得改ethernet0的这个0的数值，不要像我同样图省事，所有ctrl＋C，ctrl＋V，结果启动虚拟机的时候出错。）
------------------------------------------


下面是网上处处能够搜索到的内容:

硬件准备
　　
　　PC一台，需求以下:
　　
　　主版: 440BX主板最好，固然其余也没问题，至少是支持440BX，VIA686a；AMD芯片应该也能够。
　　CPU: 基本不限，PII 以上都可，固然越高越好，建议600MHz以上主频；至少支持个人Athlon 1.7。
　　RAM: 256M - 4G， 推荐512M以上
　　硬盘: 普通IDE硬盘就能够，固然几种常见SCSI也是没问题的，另外彷佛也支持iSCSI网卡: 惟一最重要的要求就是这个了，至少须要两块网卡，根据你想制造的型号不一样注意其中至少一块必须是百兆(EEPro100各型)或千兆(EEPro1000各型)的Intel网卡；
　　芯片组能够是Intel82557/82558/82559/82550等。(可能也支持Broadcom BCM5700)这块Intel网卡是做为监听卡用的，所以必须插在PCI 1槽上，或者，至少要比第二块卡在PCI上的位置靠前，这样在系统中它会被认为ETH0，而ETH0是系统默认的监听口，必须为Intel网卡。
　　另外一块卡理论上能够是Linux 2.4内核所能支持的任何芯片的网卡，可是咱们也推荐使用Intel EEpro100，这样能够省去不少麻烦，避免没必要要的错误发生。这块卡在系统中会被认为是ETH1，用做管理和通信。
　　（其实我本身测试的relteck的网卡也能够的，主要是看芯片组，可是不能超过3块好像）

　　看下个人配置：
　　
　　AMD Athlon XP 1700+
　　1G RAM
　　160G IDE 或 LSI 160 SCSI (均支持)
　　默认监听口 ETH0@ PCI1: Intel 82559(EEPro 100 Management+)
　　默认通信口 ETH1@ PCI*: Intel 82559(EEPro 100+)
　　监听口2　　ETH2@ PCI*: Intel 82559(EEPro 100+)
　　无　　　　ETH2@ PCI*: Intel 82559(EEPro 100+)
　　
　　开始安装CiscoIDS
　　
　　准备好CiscoIDS的Recovery CD，一切就像安装普通的Redhat Linux
　　同样简单 --其实还更简单一点。 启动界面会给你一个选择，是使用 控制台(键盘+显示器)仍是串口。固然选控制台，会快得多，在boot:提示符后输入 k <回车>。以后就不用管了，它会彻底自动的完成安装，注意！它但是独占硬盘的，若是你的硬盘上还有其余系统，它会自动格式化整个盘，可不会提示你。
　　安装完成后系统会自动从新启动，你能够看见熟悉的GRUB引导菜单，在这里咱们进行第一次修改和初始化设置。选择在菜单的第一项 [ Cisco IDS (2.4.18-5smpbigphys) ]上，按下"e"键进行设置，而后在[kernel /boot/vmlinuz-2.4.18-5smpbigphys ro root=/dev/hda1 bigphysarea=32768 ]
　　这一行上(应该是第二行)再按"e"，进行编辑，在行尾加上"single"，进行单用户模式引导。修改以下：
　　代码:kernel /boot/vmlinuz-2.4.18-5smpbigphys ro root=/dev/hda1 bigphysarea=32768 single
　　而后按"ESC" "b"，开始引导。完成以后，会进入Linux的单用户模式Shell下，开始Crack步骤。

（这里原文有问题，加入single后应该是回车而不是ESC，不然修改不会生效）
　　
　　咱们须要作如下几步工做：
　　
　　1. 设置root密码
　　代码:
　　======================================================
　　# passwd root
　　[输入两次确认密码]
　　======================================================
　　
　　2. 破解IDS设备型号识别
　　代码:
　　======================================================
　　# vi /etc/init.d/ids_functions
　　编辑 isCPU() 函数一节以下：
　　======================================================
　　isCPU(){
　　# $1 = CPU speed
　　#　 MAX_DIFF=4
　　#　 PROC=`awk '/^cpu MHz/{ print $4 }' $CPU_INFO_FILE | tail -1 | cut -f1 -d"."`
　　MAX_DIFF=150
　　PROC=1260
　　======================================================(在MAX_DIFF=4和PROC=`两行前加上 "#" 注释；而后添加 MAX_DIFF=150 和 PROC=1260两行)
　　
　　vi快捷指南：
　　
　　代码:
　　vi是Linux下默认的编辑器，做上面修改能够按下列键序：
　　:输入　/isCPU
　　-会自动跳转到isCPU()一行
　　:输入 i
　　-进入编辑模式
　　:输入 在MAX_DIFF和PROC二行前加上 # 字符
　　:输入 MAX_DIFF=150
　　:输入 PROC=1260
　　:输入 [ESC]键
　　:输入 :wq 三个字符，回车
　　-修改和保存文件
　　
　　3. 从新启动系统
　　
　　代码:
　　======================================================
　　# init 3
　　======================================================以后系统会自动检查设备型和配置硬件，在这个过程当中系统可能或从新启动数次，直至最后稳定的进入命令提示符状态：
　　代码:
　　sensor login:这时可使用 [ 用户名: cisco 口令: cisco ]进行登陆，第一次登陆系统会强制要求 更改系统默认账户密码，以及添加一个Service用户。
　　完成以后，输入 reset 命令，从新启动系统。
　　
　　4. 再次重启系统时，进行一些其余设置； 引导时使用 0 节的方法，进入单用户模式。而后：
　　
　　修改ssh配置文件，容许root远程登陆，修改/etc/ssh/sshd_config文件，修改以下两行
　　代码:
　　Port 22
　　PermitRootLogin yes　　#(默认为no)
　　修改grub配置文件/boot/grub/grub.conf ，容许控制台管理；修改以下一行：
　　代码:
　　kernel /boot/vmlinuz-2.4.18-5smpbigphys ro root=/dev/hda1 bigphysarea=32768 #console=ttyS0,9600(在console=ttyS0,9600前加 # 号，或删除console=...至行尾)
　　最后执行下一个步骤，最后一点初始化设置。
　　
　　5. 进行系统初始化设置
　　
　　代码:
　　======================================================
　　# init 3
　　======================================================
　　使用cisco用户登陆进入系统，而后运行setup命令。
　　代码:
　　======================================================
　　# setup
　　
　　--- System Configuration Dialog ---
　　
　　At any point you may enter a question mark '?' for help.
　　User ctrl-c to abort configuration dialog at any prompt.
　　Default settings are in square brackets '[]'.
　　Current Configuration 显示当前配置)
　　........
　　Current time: Wed Mar 16 18:06:41 2005
　　Setup Configuration last modified: Wed Mar 16 16:42:07 2005
　　Continue with configuration dialog?[yes] 输入yes继续配置)
　　Enter host name[sensor] 输入主机名)
　　Enter IP address[192.168.0.99]:　(输入通信口IP地址[eth1])
　　Enter netmask[255.255.255.0] 子网掩码)
　　Enter default gateway[192.168.0.254] 默认网关)
　　Enter telnet-server status[enabled] 容许telnet登陆)
　　Enter web-server port[443]:　(容许Web管理)
　　Modify current access list?[no]: yes(编辑访问控制列表，按 [IP_Address 空格 NetMask]格式)
　　Modify system clock settings?[no]:
　　[0] Go to the command prompt without saving this config.
　　[1] Return back to the setup without saving this config.
　　[2] Save this configuration and exit setup.
　　
　　Enter your selection[2] 选择2保存配置)
　　======================================================
　　最后，能够reset重启一次，你的系统应该彻底伪形成功了。
　　以后能够用你熟悉的任何管理方式链接上去进行管理，telnet,ssh,串口,或https://访问地址。
　　若是须要更详细的管理功能，恐怕你得安装CiscoWorks VMS或IDS Manager了。
　　
　　6. 补充一点设备型号，在这个例子中，咱们仿造的系统型号是Cisco IDS4235，其实也能够修改为其余型号，一个列表以下：
　　代码:
　　TYPE　　CPU　　　　 RAM　　 NIC　　 XL　　　　ACCEL　　　　 FIBER
　　4210　　567　　　　 x1　　　512　　 2　　　　 -　　　　　　 -
　　4215　　845　　　　 x1　　　512　　 2　　　　 -　　　　　　 -
　　4220　　598　　　　 x1　　　?　　　 >=2　　　 -　　　　　　 -
　　4230　　598　　　　 x2　　　?　　　 3　　　　 -　　　　　　 -
　　4235　　1260　　　　x1　　　?　　　 3　　　　 -　　　　　　 -
　　4250　　1260　　　　x2　　　?　　　 ?　　　　 -　　　　　　 -
　　4250SX　1260　　　　x2　　　?　　　 ?　　　　 -　　　　　　 1
　　4250XL　1260　　　　x2　　　?　　　 ?　　　　　1　　　　　　1
　　
　　XL = XL加速卡
　　FIBER = 千兆光纤卡
　　NIC = 网卡
　　RAM 推荐任意型号都>512M
　　CPU 表中为CPU标称主频，后面为数量在破解过程当中，所关系到的主要设备就是CPU，只要把第二节中PROC=1260的数字改为其余频率，系统就会认为系统TYPE为其余型号，固然CPU数量也是一个次要决定因素，暂时咱们就不考虑Crack 双CPU的型号了,虽然理论上可行，可是不肯定是否能稳定工做。
　　
　　另外一个因素就是网卡，建议至少配备2块Intel 82559芯片的网卡；固然，多一点也能够。在其余型号的网卡和硬件上系统也能够安装和运行，甚至Vmware里也能够，可是是没法正常抓包工做的，仅仅能作个游戏品罢了。此外，非官方推断，众多Dell服务器上配置的Broadcom BCM 5700网卡可能也是能够工做的。正如PIX OS实际可能也支持BCM 5600/5700同样。
　　
　　代码:
　　sensor# show version
　　Application Partition:
　　
　　Cisco Systems Intrusion Detection Sensor, Version 4.1(1)S47
　　
　　OS Version 2.4.18-5smpbigphys
　　Platform: IDS-4250
　　
　　Sensor up-time is 46 min.
　　Using 91938816 out of 127279104 bytes of available memory (72% usage)
　　Using 527M out of 6.3G bytes of available disk space (9% usage)

（附注说明，这个IDS是不能升级的，我尝试了好屡次都是平台不符合，但愿有高手予以破解）