HELP recupero password pix501

[MaiO]

Penso di si. Anche se non l'ho mai fatto ne avuto neccessita di fare il password recovery sul PIX (tra l'altro mi capita pure molto raramente di vedere un boot via console).
Il 515 nell'ufficio è UP da quasi 2 anni sfido un qualsiasi ISA server!!!

Ciao

[xmatrix83]

grazieeeeeee!!!!!!!!!!1 ci sono riuscito!! proprio con quel tftp che mi hai consigliato tu!

[xmatrix83]

non è che in rete cè una buona guida,possibilmente in italiano sulla configurazione dei pix?

[xmatrix83]

scusa anke un altra cosa,come posso resettare tutti i parametri di defoult??

[MaiO]

http://www.netcraftsmen.net/welcher/papers/pix01.html
http://www.netcraftsmen.net/welcher/papers/pix02.html
http://www.netcraftsmen.net/welcher/papers/pix03.html
http://www.netcraftsmen.net/welcher/papers/pix04.html
http://www.netcraftsmen.net/welcher/papers/ipsec1.html
http://www.netcraftsmen.net/welcher/papers/ipsec2.html
http://www.netcraftsmen.net/welcher/papers/pdm.html

Penso basti! E' in inglese però è molto chiaro!

Ciao

[xmatrix83]

grazie di nuovo

[xmatrix83]

per cominciare una configurazione da zero dovrei resettare tutto,come posso farlo??

[xmatrix83]

ho trovato scusate!

[xmatrix83]

configurato e funzionante al 100% nella configurazione mi sono imbattuto in qualche comando che mi ha restituito la voce:
you ar not licensed.

Cè un modo per vedere che licenza ha il pix?? quanti utenti supporta ecc ecc...

[cisketto]

show activation-key

[xmatrix83]

disabled ho solo failover...sapete dirmi a cosa serve??

[MaiO]

Certo.

Il PIX po essere configurato in modalità failover (devi avere 2 pix e le licenze adeguate). Nel caso si guastasse uno, l'altro subentra praticamente senza che te ne accorgi.

Il tuo licensing non permette di fare il failover.

Ciao

[xmatrix83]

scusa ora mi sono accorto di un problema,ho lowID su emule.... queste sono le access_list:

access-list acl_inbound permit icmp any any
access-list acl_inbound deny ip any any
access-list acl_outbound permit tcp any any eq pop3
access-list acl_outbound permit tcp any any eq smtp
access-list acl_outbound permit tcp any any eq www
access-list acl_outbound permit tcp any any eq https
access-list acl_outbound permit udp any any eq domain
access-list acl_outbound permit tcp any any eq ftp
access-list acl_outbound permit udp any any eq ntp
access-list acl_outbound permit tcp any any eq 4662
access-list acl_outbound permit udp any any eq 4672
access-list acl_outbound permit tcp any any eq 4661
access-list acl_outbound permit udp any any eq 4665
access-list acl_outbound permit tcp any any eq 4711
access-list acl_outbound permit tcp any any eq 4673
access-list acl_outbound permit udp any any eq 4673

sai darmi una mano??

[MaiO]

certo,

abassa i timeout delle nat translations


ciao

[xmatrix83]

ti allego la mia configurazione, così puoi vedere cosa cè che non và! magari,ti ringrazio della tua pazienza!