ela 10 Geschrieben 29. Juli 2008 Melden Teilen Geschrieben 29. Juli 2008 Hallo zusammen, ich habe die Konfiguration vom Cisco PIX 506 via TFTP gesichert. Nun möchte ich die Konfiguration zurückspielen, leider unterstützt TFTP das nicht, kenn jemand eine Lösung? In einer der Handbücher steht: "Einen Befehl zum Wiederherstellen der Konfiguration via TFTP gibt es zurzeit noch nicht; hier kann man sich behelfen, indem man das Script über die Windows- Zwischenablage in das Terminal-Programm (oder Telnet-Programm) einfügt". "Kann leider damit nichts anfangen". Gruß, Ela Zitieren Link zu diesem Kommentar
phoenixcp 10 Geschrieben 29. Juli 2008 Melden Teilen Geschrieben 29. Juli 2008 Auch wenn ich weder das Gerät noch die entsprechende Konfig kenne, aber anhand des Ausschnittes aus dem zitierten Handbuch würde ich folgendes mutmaßen: Die Sicherung der Konfiguration ergab ein Skriptfile, welches die entsprechenden Einstellungens setzen kann. Dieses File müsstest du nun nehmen (den Inhalt) und in einer Telnet-Session auf der PIX ausführen. Geht das in dieser Form? Zitieren Link zu diesem Kommentar
djmaker 95 Geschrieben 29. Juli 2008 Melden Teilen Geschrieben 29. Juli 2008 Du macht mit dem Windows Hyerterminal eine Verbindung zur PIX (z.B. seriell). In dem Terminal- Fenster kannst Du die Konfiguration (Text-Zeilen) einfügen. Mache das bitte aber Stückchenweise, es kann Probleme geben wenn Du alles auf einmal einfügst. Zitieren Link zu diesem Kommentar
Otaku19 33 Geschrieben 30. Juli 2008 Melden Teilen Geschrieben 30. Juli 2008 also n TFTP Server an sich unterstütz sehr wohl das Daten auf ihn geschrieben und auch "abgeholt" werden. Kenn mich leider mit PIX OS leider überhaupt nicht aus,aber wenns ein copy run tftp gibt, muss es auch n copy tftp: nvram: geben...ansonsten würd ich hier mal lesen: PIX/ASA: Backup and Restore the Security Appliance Configuration Files Using TFTP Server - Cisco Systems Zitieren Link zu diesem Kommentar
hegl 10 Geschrieben 30. Juli 2008 Melden Teilen Geschrieben 30. Juli 2008 Ich würde es auch wie der Kollege phoenixcp geschildert hat machen. Die Sicherung in einem Editor öffnen und die Zeilen peu á peu wieder einspielen. Gegebenenfalls auch mit write erase zuerst die komplette config löschen (vorher aber auch sicherheitshalber eine Kopie machen) und dann sollte man eigentlich ohne probleme die ganze config aus dem Editor einfügen können. Zitieren Link zu diesem Kommentar
Otaku19 33 Geschrieben 30. Juli 2008 Melden Teilen Geschrieben 30. Juli 2008 mit welchem Hintergrund ? write erase->löscht start up einspielen per editor und conf t->run nach einem write überschreibt die run die startup....wenn das nicht zuverlässig klappen würde prostmahlzeit.Abgesehen davon ist eine leere PIX Config mit Sicherheit problematischer als eine alte Version, überhaupt wenn man das Teil evtl nicht vor Nase hat und aus irgendeinem Grund die Kiste neustartet währne dman die neue KOnfig einspielt (egal wie sicher ne PIX läuft, ohne Strom geht nun mal nix) Zitieren Link zu diesem Kommentar
hegl 10 Geschrieben 31. Juli 2008 Melden Teilen Geschrieben 31. Juli 2008 mit welchem Hintergrund ? weils einfach übersichtlicher ist und der alte mist raus ist. wenn ich die kiste nicht vor der nase hätte, wäre ich auch vorsichtig, da stimme ich dir zu. mit copy tftp kannst du bei der pix keine config zurückspielen, nur images! Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.