Cisco 安全設備管理工具 (SDM)

Cisco 安全設備管理工具：Cisco SDM，簡稱 SDM。    SDM(Security Device Manager) 是 Cisco 公司提供的全新圖形化路由器管理工具。

最近在配置路由器，發現有這么一個工具，所以打算配置看看。

難題一：找到的博文、材料都是N年前的，難道這個工具大家都沒有用嗎？

難題二：SDM的下載：官網地址是 

https://software.cisco.com/download/release.html?mdfid=281795035&softwareid=283768243&release=2.5&relind=AVAILABLE&rellifecycle=&reltype=latest

不過下載這個需要SSO注冊，注冊后下載發現還需要提供合同號。這個我當然是沒有啦，只能轉而去網上找。

同難題一 一樣，這個工具也是N年沒有更新了嗎？還是被封禁了？找了N個搜索網站，下載網站、網盤網站都沒有找到資源，比老司機開車還要難嗎？最后在一個小網盤上找到一個。。。唉

我再給個自己的百度分享吧    鏈接：https://pan.baidu.com/s/1rabWOnM 密碼：a9i3

難題三：SDM的安裝、配置

因為一直是用WINDOW10的系統，所以就直接在自己的電腦上安裝SDM了，結果安裝之后打開CISCO SDM，然后一直報錯：《當我看到來自 Java 的安全提示時，該怎么辦？》中的問題

警告：您的安全設置已阻止使用已過期或尚未生效的證書進行簽名的應用程序運行      。然后按該網頁說的去配置了站點，TMD，還是老樣子。然后就下載試JAVA最新 的版本也不行。

最后，看到一個2010年的博文《Cisco 安全設備管理工具 (SDM) 配置詳解》里面提到要安裝安裝“ jre-6u3-windows-i586-p-s”，懷疑是JAVA版本問題，然后就刪除了本機上的JDK8，再安裝JDK6，然后就可以了。

感覺還是因為SDM這個軟件CISCO公司不更新，或者是我下載的版本不是最新版本才有的問題，要不然也不會有版本不兼容的問題，搞死去多年的東西就是這么坑！！！！

難題四：最后這個問題也不是什么問題了，我的路由器是CISCO1900 ，里面的ISO也是N年前的了，所以提示“SDM： Unsupported Router”。已經不支持了。結果搞了一天，就是這樣子的結局。

最后：如果哪位看官有合同號能下載最新的SDM，可以麻煩在下面回復一下，看看最新的SDM是否好用。。。。。。。。。

---------------------------------------補充 路由器端的配置---------------------------------------

Follow the instructions below to configure a router to run SDM.

Step 1:

Connect to your router using Telnet, SSH or via console.

Enter the global configuration mode using the command:

Router>enable

Router#conf terminal

Router(config)#

Step 2 :

Enable the router's HTTP/HTTPS server, using the following Cisco IOS commands:  

Router(config)# ip http server

Router(config)# ip http secure-server

Router(config)# ip http authentication local

Note:- HTTPS is enabled only for crypto enabled IOS images.

Step 3:

Create a user with privilege level 15.

Router(config)# username <username> privilege 15 password 0 <password>

Note:- Replace <username> and <password> with the username and password that you want to configure.

Step 4:

Configure SSH and Telnet for local login and privilege level 15:

Router(config)# line vty 0 4

Router(config-line)# privilege level 15

Router(config-line)# login local

Router(config-line)# transport input telnet

Router(config-line)# transport input telnet ssh

Router(config-line)# exit

Step 5: (Optional) Enable local logging to support the log monitoring function:  

Router(config)# logging buffered 51200 warning

---------------------------------------補充 路由器端的配置---------------------------------------