Configurazione pix 506E

[Cisco$]

The wolf

ho capito

visto che i comandi li ho già digitati, volevo sapere se entrando in modalità configurazione mi basta mettere solo il comando wr e poi uscire dal firewall?


Grazie

[Wizard]

Da modalità enable digita "write memory" o "wr" poi chiudi pure la finestra.

[Cisco$]

ok.

grazie.

[armero]

Scasatemi è un po che non frequento (si vede lo so!!)avrei bisogno di un aiutino per configare il mio PIX
Purtroppo non conosco bene la riga di comando in questione e per evitare disastri,ho scelto la strada del pdm

Quesito
vorrei capire come funziona il blocco/permetti delle porte, per definirle ai gruppi e/o singole macchine
Magari qualche stamp mi aiuterebbe

Grazie in anticipo

Buon Anno!!!

Armero

[Wizard]

vorrei capire come funziona il blocco/permetti delle porte, per definirle ai gruppi e/o singole macchine

Access-list?!
Facciamo così: du scrivi un esempio di regole che vuoi fare e noi ti scriviamo quello che vuoi in IOS così capisci e il resto provi a farlo tu

[armero]

grazie 1000

1° Esempio

il pc 192.168.10.101 offre servizio SMTP aziendale. esiste una regola nelle Access Rules (PDM) che recita:

Outside
IP 0.0.0.0
mask 0.0.0.0
servizio any
Inside
ip 192.168.10.101
255.255.255.255
servizio smtp

stato permitted

Se blocco questa regola non entra pià posta in azienda ma continua ad uscire.

Sulla stessa macchina (192.168.10.101) vorrei:
creare una regola inversa (blocco solo uscita)
inibile la navigazione Web
permettere il servizio windowsupdate

II° esempio

alcuni pc della rete lan navigano perchè definiti in traslation Rules (gli altri utilizzano un proxy).
Vorrei mantenere il proxy per tutte le macchine mantenendo però i servizi Winupdate.
oppure abilitare il servizio POP3 solo per una specifica macchina.

Non vado oltre ..non vorrei essere linciato!!

Grazie ancora

armero

[Wizard]

Ok, tutto molto semplice.
Fa vedere uno sh run o se nn vuoi far vedere tutta la conf almeno un "sh access-l" e "sh access-gr"

[armero]

Scusatemi nel frattempo potete dirmi come sovrascrivere una configurazione via telnet

Devo ripristinare un PIX515e (per prova) tornato da riparazione.

Prima del guasto ero risuscito a salvarmi la config in un file di testo.

Come faccio ora ad effettuare un ripristino??

Grazie ancora

Armero

[Wizard]

Guarda, queste sn cose base base base che chi lavora su apparati Cisco dovrebbe sapere a menadito!
Dato che è periodo Natalizio...

Materiale occorrente:

server tftp (tipo 3cdaemon)
connessione di rete tra pc e pix
da enable si da comando "copy tftp run"
si seguono le indicazioni del firewall
si fa un bel "sh run" x vedere che ci sia tutto
si salva con un bel "wr mem"

p.s. prima devi dare un ip compatibile alla inside

[zot]

...........
Dato che è periodo Natalizio...

A te Giobbe ti fa nà pippa