PIX 520 und PDM

[Slacki 10]

Hallo Luete,

 

habe mich grad neu angemeldet weil ich ein Problem mit einer neu erworbenen PIX 520 (6.2.2) habe (gebraucht gekauft).

 

Leider kann ich den PDM per https://inside-ip nicht aufrufen... die Verbindung wird zurückgesetzt.

 

Nachdem ich das Gerät erhalten habe, habe ich erst mal einen "write erase" gemacht. Nach dem Neustart im Quick-Setup die IP-Adressen angegeben.

 

Wie gesagt, leider kann ich mich nur per Console connecten.

 

Eine Zeile im "show configure" irritert mich etwas:

 

http server enable

http 192.168.0.2 255.255.255.255 inside

 

Kann das mit dieser Netmask überhaupt funktionieren ???

 

Danke für eure Hilfe.

[Otaku19 33]

natürlich, dann ist der zugriff eben nur von diesem host aus möglich. Mit PDM hab ich noch nie gearbeitet, aber ich denke mal es gilt das gleiche wie für den ASDm-> ein entsprechendes file muss im flash rumliegen auf welches man auch in der configuration verweisen sollte. Eine authentication methode sollte man dnn auch noch konfigurieren.

[blackbox 10]

Hi,

 

sh kannst mit "sh version" nachsehen ob ein PDM installiert ist (du siehst ihn nicht im Flash - da er in einen anderen Bereich "geladen" wird).

 

Die Netzmaske kann gut sein - dann hast du nur zugriff vom 192.168.0.2 (beim Quicksetup fragt er ja nach dem Client der auf den PDM zugreifen soll) (da kann man nur ein Host angeben)

Am besten zusätzlich "http 192.168.0.0 255.255.255.0 inside" einfügen - wenn du das Netz hast.

[Slacki 10]

Danke BlackBox,

 

habe "http 192.168.0.0 255.255.255.0 inside" hinzugefügt, allerdings ohne Erfolg.

 

sh version gibt folgendes aus:

 

--snip

Cisco PIX Firewall Version 6.2(2)

Cisco PIX Device Manager Version 2.1(1)

--snip

 

Trotzdem komme ich leider nicht per https drauf.

Firefox meint:

 

Fehler: Datenübertragung unterbrochen

Die Verbindung zu 192.168.0.10 wurde unterbrochen, während die Seite geladen wurde.

 

Habs auch mit telnet versucht.... Die Verbindung kommt zu Stande und wird sofort wieder unterbrochen ?!

 

Habe auch schon in erfahrung gebracht das Java nicht neuer als 1.4 sein darf (aktuell habe ich 6 drauf). Aber trotzdem müsste sich doch wenigstens eine HTML-Seite zeigen in die das App eingebettet ist ???

 

Noch eine Idee ?

[blackbox 10]

Hi,

 

kannst du mal ne ganze Config geben ? Telnet musst du auch freigeben - sollte nen "TELNET NETZ MASK INTEFACE" drinstehen.

 

Manchmal muss man auch den "alten" Host noch löschen. Aber der PDM 2.x ist nicht gerade wirklich "frisch". Aber gibt bitte mal die komplette Config.

 

Puh PIX 6.2.2 ist vom 28.6.2002 :-( Den PDM gibts schon garnicht mehr auf der Site.

 

Evtl. mal "umschauen" ob du irgendwo ne aktuellere PIX Soft bekommst - ist leider nicht frei.

[Otaku19 33]

eien 520 sollte doch wie eien 515 8.0.4 vertragen...das ist schon weit besser als diese unhandlichen Pix Systeme

[blackbox 10]

Hi,

 

wenn sie genug FLASH und RAM hat sollte es gehen (die 515 musste man ja "pimpen")