Cisco PIX 506

[ela 10]

Hallo zusammen,

 

ich habe die Konfiguration vom Cisco PIX 506 via TFTP gesichert.

Nun möchte ich die Konfiguration zurückspielen, leider unterstützt TFTP das nicht, kenn jemand eine Lösung? In einer der Handbücher steht:

 

"Einen Befehl zum Wiederherstellen der Konfiguration via TFTP gibt es zurzeit

noch nicht; hier kann man sich behelfen, indem man das Script über die Windows- Zwischenablage in das Terminal-Programm (oder Telnet-Programm) einfügt".

 

"Kann leider damit nichts anfangen".

 

Gruß,

Ela

[phoenixcp 10]

Auch wenn ich weder das Gerät noch die entsprechende Konfig kenne, aber anhand des Ausschnittes aus dem zitierten Handbuch würde ich folgendes mutmaßen:

Die Sicherung der Konfiguration ergab ein Skriptfile, welches die entsprechenden Einstellungens setzen kann.

 

Dieses File müsstest du nun nehmen (den Inhalt) und in einer Telnet-Session auf der PIX ausführen.

 

Geht das in dieser Form?

[djmaker 95]

Du macht mit dem Windows Hyerterminal eine Verbindung zur PIX (z.B. seriell). In dem Terminal- Fenster kannst Du die Konfiguration (Text-Zeilen) einfügen. Mache das bitte aber Stückchenweise, es kann Probleme geben wenn Du alles auf einmal einfügst.

[Otaku19 33]

also n TFTP Server an sich unterstütz sehr wohl das Daten auf ihn geschrieben und auch "abgeholt" werden. Kenn mich leider mit PIX OS leider überhaupt nicht aus,aber wenns ein copy run tftp gibt, muss es auch n copy tftp: nvram: geben...ansonsten würd ich hier mal lesen:

PIX/ASA: Backup and Restore the Security Appliance Configuration Files Using TFTP Server - Cisco Systems

[hegl 10]

Ich würde es auch wie der Kollege phoenixcp geschildert hat machen. Die Sicherung in einem Editor öffnen und die Zeilen peu á peu wieder einspielen.

Gegebenenfalls auch mit write erase zuerst die komplette config löschen (vorher aber auch sicherheitshalber eine Kopie machen) und dann sollte man eigentlich ohne probleme die ganze config aus dem Editor einfügen können.

[Otaku19 33]

mit welchem Hintergrund ?

 

write erase->löscht start up

einspielen per editor und conf t->run

nach einem write überschreibt die run die startup....wenn das nicht zuverlässig klappen würde prostmahlzeit.Abgesehen davon ist eine leere PIX Config mit Sicherheit problematischer als eine alte Version, überhaupt wenn man das Teil evtl nicht vor Nase hat und aus irgendeinem Grund die Kiste neustartet währne dman die neue KOnfig einspielt (egal wie sicher ne PIX läuft, ohne Strom geht nun mal nix)

[hegl 10]

mit welchem Hintergrund ?

 

weils einfach übersichtlicher ist und der alte mist raus ist.

 

wenn ich die kiste nicht vor der nase hätte, wäre ich auch vorsichtig, da stimme ich dir zu.

 

mit copy tftp kannst du bei der pix keine config zurückspielen, nur images!