форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Проблема при настройке PIX"
Сообщение от Костя on 03-Дек-03, 12:36  (MSK)
Помогите разобраться с настройкой этой страшной железяки :-(( Все делаю как в примере и... ничего не пашеть :-(( Схема такая - роутер с интерфейсом x.x.x.1 к нему outside int pix x.x.x.2 к inside пикса 10.0.0.1 сеть 10.0.0.0/29. конфиг: PIX Version 6.3(1) interface ethernet0 auto interface ethernet1 auto interface ethernet2 auto shutdown interface ethernet3 auto shutdown interface ethernet4 auto shutdown interface ethernet5 auto shutdown nameif ethernet0 outside security0 nameif ethernet1 inside security100 nameif ethernet2 intf2 security4 nameif ethernet3 intf3 security6 nameif ethernet4 intf4 security8 nameif ethernet5 intf5 security10 enable password passwd hostname Pix515 domain-name Cisco clock timezone MSK/MSD 3 clock summer-time MSK/MDD recurring last Sun Mar 2:00 last Sun Oct 3:00 fixup protocol ftp 21 fixup protocol h323 h225 1720 fixup protocol h323 ras 1718-1719 fixup protocol http 80 fixup protocol ils 389 fixup protocol rsh 514 fixup protocol rtsp 554 fixup protocol sip 5060 fixup protocol sip udp 5060 fixup protocol skinny 2000 fixup protocol smtp 25 fixup protocol sqlnet 1521 names access-list 100 permit icmp any any pager lines 24 logging on logging buffered debugging mtu outside 1500 mtu inside 1500 mtu intf2 1500 mtu intf3 1500 mtu intf4 1500 mtu intf5 1500 ip address outside x.x.x.2 255.255.255.192 ip address inside 10.0.0.1 255.255.255.248 no ip address intf2 no ip address intf3 no ip address intf4 no ip address intf5 ip audit info action alarm ip audit attack action alarm no failover failover timeout 0:00:00 failover poll 15 no failover ip address outside no failover ip address inside no failover ip address intf2 no failover ip address intf3 no failover ip address intf4 no failover ip address intf5 pdm location 10.0.0.5 255.255.255.255 inside pdm history enable arp timeout 14400 global (outside) 1 x.x.x.40-x.x.x.43 nat (inside) 1 0.0.0.0 0.0.0.0 0 0 access-group 100 in interface outside route outside 0.0.0.0 0.0.0.0 x.x.x.1 1 timeout xlate 3:00:00 timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225 1:00:00 timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00 timeout uauth 0:05:00 absolute aaa-server TACACS+ protocol tacacs+ aaa-server RADIUS protocol radius aaa-server LOCAL protocol local http server enable http 10.0.0.5 255.255.255.255 inside no snmp-server location no snmp-server contact snmp-server community public no snmp-server enable traps floodguard enable telnet 10.0.0.5 255.255.255.255 inside telnet timeout 20 ssh timeout 5 console timeout 0 terminal width 80 end Подскажите где грабли-то?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Проблема при настройке PIX"
Сообщение от Volume on 03-Дек-03, 14:43  (MSK)
т.к. я еще не совсем закончил курсы телепатов смею спросить: а что хотите получить-то?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Проблема при настройке PIX"
	Сообщение от Костя on 03-Дек-03, 16:32  (MSK)
	Прошу прощения. Не проходят никакие соединения с inside в outside. sh xlate показывает выделение адреса, в момент попытки зайти с браузера машины из сети inside sh conn показывет соединения с DNS и все на этом заканчивается. Снифер на внутренней машине показывает, что UDP DNS ушли, но ответа нет.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Проблема при настройке PIX"
	Сообщение от Volume on 03-Дек-03, 18:13  (MSK)
	>Прошу прощения. >Не проходят никакие соединения с inside в outside. sh xlate показывает выделение >адреса, в момент попытки зайти с браузера машины из сети inside >sh conn показывет соединения с DNS и все на этом заканчивается. >Снифер на внутренней машине показывает, что UDP DNS ушли, но ответа >нет. access-group 100 in interface outside попробуйте убрать
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Проблема при настройке PIX"
	Сообщение от Костя on 03-Дек-03, 18:34  (MSK)
	>access-group 100 in interface outside >попробуйте убрать Убрал и проявилась очень странная вещь. Прошло одно соединение по http с внутренней машины и опять все вернулось в исходное состояние. Может быть какие-то таймауты неправильные в конфиге? Или чего-то не хватает?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Проблема при настройке PIX"
	Сообщение от rpm on 03-Дек-03, 19:39  (MSK)
	>>access-group 100 in interface outside >>попробуйте убрать > >Убрал и проявилась очень странная вещь. Прошло одно соединение по http с >внутренней машины и опять все вернулось в исходное состояние. Может быть >какие-то таймауты неправильные в конфиге? Или чего-то не хватает? clear xlate после того, как убрали, если не перезапускали пикс. Потом go to http://www.cisco.com, search "implicit deny", посмотреть первую ссылку и дополнительно читать доки по пиксу до полного просветления. http://www.cisco.com/univercd/cc/td/doc/product/iaabu/pix/pix_sw/v_63/config/index.htm
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "Проблема при настройке PIX"
	Сообщение от Костя on 04-Дек-03, 12:03  (MSK)
	Насколько я понял вы предлагаете прописать SAP ACL? Получается, что это не рабочие примеры? (см. ссылки)http://www.cisco.com/univercd/cc/td/doc/product/iaabu/pix/pix_sw/v_63/config/bafwcfg.htm#1113151 http://www.cisco.com/warp/public/110/single-net.shtml (практически мой вариант за исключением отсутствия внутренних серверов)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Проблема при настройке PIX"
Сообщение от ВОЛКА on 03-Дек-03, 20:06  (MSK)
>Подскажите где грабли-то? нужно указать адрес, которы будет использован для PAT...
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "Проблема при настройке PIX"
	Сообщение от Костя on 04-Дек-03, 09:32  (MSK)
	>нужно указать адрес, которы будет использован для PAT... А без PAT разве не должно работать?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "Проблема при настройке PIX"
	Сообщение от ВОЛКА on 04-Дек-03, 10:14  (MSK)
	sh xl покажет кто успел...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.