Thread View: pl.comp.networking
3 messages
3 total messages
Started by Cookie Monster
Tue, 14 Mar 2006 20:43
CISCO 501 PIX
Author: Cookie Monster
Date: Tue, 14 Mar 2006 20:43
Date: Tue, 14 Mar 2006 20:43
23 lines
2205 bytes
2205 bytes
Czołem! Zakupiłem taki oto firewall: CISCO PIX 501 Firewall (10 user licenses) i mam kilka pytań: - czy te 10 oznacza 10 połączeń VPN czy on po prostu nie zrobi nata dla więcej niż 10 hostów? Jeżeli jedno i drugie to ja wymyśliłem coś takiego: w pracy mam ok 10 serwerów i jeden z nich robi jako gateway (firewall/router) oparty na linuksie. Jeżeli przez niego zrobię maskaradę dla całej sieci (w sensie wszystkich komputerów pracowników) i w sumie firewall będzie dla niego bramką oraz dla resztu serwerów, to czy nie złamię licencji? - druga sprawa dotyczy konfiguracji urządzenia przez przeglądarkę: jak podaje załączona książeczka mam podłączyć się do PIX'a i odpalić stronę: https://192.168.1.1/startup.html zaakceptować certyfikat i przy oknie logowania jako login i hasło nic nie wpisywać. Następnie pojawia się pytanie o uruchomienie aplikacji (zdaje się w javie) i kolejne okno logowania, dalej nic nie wpisuję i daję ok, wtedy debuger z javy wyrzuca mi, że "bład z uprawnieniami". Co robię nie tak, czy mam może tam wpisać jakieś niepuste username i password, a może coś nie tak z ustawieniami przeglądarki? Gdyby ktoś wiedział to proszę o radę. pozdrawiam
Re: CISCO 501 PIX
Author: Cookie Monster
Date: Fri, 17 Mar 2006 19:32
Date: Fri, 17 Mar 2006 19:32
20 lines
1899 bytes
1899 bytes
Użytkownik "l.b" <poczta_dziala@pol.com> napisał w wiadomości news:8GDSf.744$Nh7.72@newsfe4-win.ntli.net... > > Najlepiej zaloguj sie do PIX'a przez telnet i sprawdz czy masz ustawiony > username i password. > Poza tym duzo efektywniej konfiguruje sie PIX'a Via telnet. W ksiazeczce > bedzieszmiec na pewno informacje jak to zrobic. > Jesli znasz LINUX'a tak jak piszesz, to konfiguracja nie sprawi Ci > problemu, bo PIX chodzi na Unix'owych odmianach. > Poza tym bardzo dobry firewall sprzetowy:) > Pozdr. Wreszcie jakiś odzew, zdąrzyłem się już załamać! Słuchaj, próbuję się do niego telnetować: telnet 192.168.1.1 ale mi firewall nie odpowiada może trzeba się telnetować na jakiś inny port?? W instrukcji nic nie ma! Będę wdzięczny za jeszcze jakąś pomoc! pozdrawiam, M
Re: CISCO 501 PIX
Author: l.b
Date: Fri, 17 Mar 2006 20:54
Date: Fri, 17 Mar 2006 20:54
19 lines
2315 bytes
2315 bytes
Jesli masz kabel RS, to podepnij sie bezposrednio pod dedykowane zlacze w twoim PIX'ie, nastepnie uruchom aplikacje z windowsow o nazwie hyperterminal i wlacz PIX'sa. HT powinnien od razu go zaladowac, to jest najprostszy sposob na pierwsza komunikacje z tego tupu urzadzeniami. Tam ustawisz hasla (sa dwa rodzaje hasel: do przegladania, monitorowania ect i do zmian w konfiguracjii tak zwane enable password) Mozesz tam ustawic sobie siec w jakiej ma to dzialac (w zaleznosci jaka klase adresow posiadasz, wowczas mozesz ustawic zezwolenie na kontrole PIX'sa z danego konkretnego adresu twojej sieci lub ze wszystkich adresow... itp [add telnet console acces]. Wiecej naprawde znajdziesz w tej instrukcji jaka dostales, jesli jest okrojona szukaj na stronach CISCO pod haslem PIX. Ja juz nie pamietam dokladnej konfiguracji, ale wiem, ze nie bylo to zbyt skomplikowane:)) Ale mimo wszystko polecam pierwsze polaczenie uruchomic przez RS'a co mialo by logiczne uzasadnienie (jesli nie byl jeszcze uruchamiany) bo ma byc to przecie sprzetowy firewall! Wiec pierwsza konfiguracja (zwlaszcza hasla) powinny byc robione z pelna tego swiadomoscia i z zaufanego terminala...ot zwyczajan polisa bezpieczenstwa.
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads