Pix 501 aiuto!!!!

[Tiziano]

Salve a tutti,sono nuovo quindi mi presento il mio nome è Tiziano.

in questo periodo sono a fare uno stage sulle reti tutto abbastanza semplice
finche non mi hanno dato da configurare un pix 501,
non ho mai configurato nulla di simile quindi scusatemi se farò domande stupide.

Il pix e nuovo da imballaggio ma un po vecchio come versione

io devo configurarlo con una hdsl, con più di un indirizzo pubblico e con il server
il pix deve proteggere il sito internet nel server

Come lo devo configurare???
se non sbaglio da quello che ho capito leggendo qua e la devo impostare
l'ip address outside con uno compatibile con quello del router del Hdsl
e quello address inside con uno qualsiasi che poi diventerebbe il gateway per il serve

dopo di che non so più cosa devo fare mi potete aiutare???

ecco la configurazione attuale

PIX Version 6.1(2)
nameif ethernet0 outside security0
nameif ethernet1 inside security100
enable password 8Ry2YjIyt7RRXU24 encrypted
passwd 2KFQnbNIdI.2KYOU encrypted
hostname pixfirewall
domain-name ciscopix.com
fixup protocol ftp 21
fixup protocol http 80
fixup protocol h323 1720
fixup protocol rsh 514
fixup protocol rtsp 554
fixup protocol smtp 25
fixup protocol sqlnet 1521
fixup protocol sip 5060
fixup protocol skinny 2000
names
pager lines 24
interface ethernet0 10baset
interface ethernet1 10full
mtu outside 1500
mtu inside 1500
ip address outside dhcp setroute
ip address inside 192.168.0.52 255.255.255.0
ip audit info action alarm
ip audit attack action alarm
pdm logging informational 100
pdm history enable
arp timeout 14400
global (outside) 1 interface
nat (inside) 1 0.0.0.0 0.0.0.0 0 0
timeout xlate 0:05:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h323 0:05:00 si
p 0:30:00 sip_media 0:02:00
timeout uauth 0:05:00 absolute
aaa-server TACACS+ protocol tacacs+
aaa-server RADIUS protocol radius
http server enable
http 192.168.0.0 255.255.255.0 inside
no snmp-server location
no snmp-server contact
snmp-server community public
no snmp-server enable traps
floodguard enable
no sysopt route dnat
telnet timeout 5
ssh timeout 5
dhcpd lease 3600
dhcpd ping_timeout 750
dhcpd auto_config outside
terminal width 80

[Tiziano]

Nessuno mi aiuta????
mi va bene qualunque suggerimento
anche una piccola lista su dove orientarmi

perfavore aiutatemi siete il mia unica speranza per capire come funziona

[Wizard]

Ti do un consiglio, accedi in PDM (interfaccia grafica del PIX): da browser https:\\IP_INTERNO

[Tiziano]

se mi riuscisse lo farei!!

pixfirewall# sh int
interface ethernet0 "outside" is up, line protocol is down
Hardware is i82559 ethernet, address is 0009.4343.eea6
IP address 127.0.0.1, subnet mask 255.255.255.255
MTU 1500 bytes, BW 10000 Kbit half duplex
0 packets input, 0 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
9 packets output, 5310 bytes, 0 underruns
0 output errors, 0 collisions, 0 interface resets
0 babbles, 0 late collisions, 0 deferred
9 lost carrier, 0 no carrier
input queue (curr/max blocks): hardware (128/128) software (0/0)
output queue (curr/max blocks): hardware (0/1) software (0/1)
interface ethernet1 "inside" is up, line protocol is up
Hardware is i82559 ethernet, address is 0009.4343.eea7
IP address 192.168.0.52, subnet mask 255.255.255.0
MTU 1500 bytes, BW 10000 Kbit full duplex
72 packets input, 8845 bytes, 0 no buffer
Received 55 broadcasts, 0 runts, 0 giants
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
15 packets output, 1000 bytes, 0 underruns
0 output errors, 0 collisions, 0 interface resets
0 babbles, 0 late collisions, 0 deferred
0 lost carrier, 0 no carrier
input queue (curr/max blocks): hardware (128/128) software (0/1)
output queue (curr/max blocks): hardware (0/1) software (0/1)

guardando nelle impostazioni l' IP interno è 192.168.0.52
riesco a pingarlo senza problemi ma appena cerco di accederci
via browser non mi fa nulla, mi da pagina di errore
come se la pagina non esistesse.

ma per caso serve qualche programma particolare da
scaricare dal sito della cisco???

[Wizard]

ma per caso serve qualche programma particolare da
scaricare dal sito della cisco???

No però serve un versione particolare della jvm, con la 1.4.2 sta sicuro che funziona.

[Tiziano]

prima di tutto ti ringrazio per la tua genilezza

cmq non so come mai ma non mi funziona ancora.

cercando su internet sono riuscito a trovare come impostare il pix da consol più o meno come devo fare la mia però
nella configurazione che mi danno mi dicono di cambiare la sicurezza delle interfacce ethernet invertendole cioè ethernet0 pornarla a security 100 mentr l'altra a 0
non capisco come mai ma quando vado a cambiarle mi dice così:

pixfirewall(config)# nameif ethernet0 outside security100
security 100 is reserved for the "inside" interface
Type help or '?' for a list of available commands.

qualcuno mi potrebbe dire il motivo o dove sbaglio per favore.
grazie in anticipo

[Wizard]

eth1: inside
inside: security level 100

eth1: outside
outside: security level 0

[Tiziano]

grazie

ho notato che facendo come mi dici viene cosi:
nameif ethernet0 inside security100
nameif ethernet1 outside security0

la security andrebbe bene ma non c'è un verso per mettere a ethernet0 outside??? o va bene anche così e non cambia nulla??
grazie e scusa la mia ignoranza in materia

[Wizard]

Scusa, è così:

eth1: inside
inside: security level 100

eth0: outside
outside: security level 0

[Tiziano]

qualcuno mi sa dire se si può impostare il pix per due connesioni a due ruter Hdsl???

se si, mi potreste dire su che impostazioni dovrei intervenire??

grazie

[Wizard]

PIX501 NO
ASA 5505 plus SI