☰

Cisco PIX 501 ファイアウォール構成

tag-icon • tag-icon cisco cisco-pix
Cisco PIX 501 ファイアウォール構成

ホーム ネットワーク (ラップトップ 2 台とブロードバンド ケーブル モデム) 用に PIX 501 ルーターを購入しました。

設定しようとしています。コンソールとハイパーターミナル経由で PIX に接続できます。初期セットアップ手順を使用しました。

しかし、ラップトップからイーサネット経由でPIXに接続できません。「内部」インターフェースのIPアドレスは10.1.1.1、255.255.255.0です。

PIX ファイアウォールのポート 1 を、クロスオーバーではないイーサネット ケーブルでラップトップに接続します。ラップトップから 10.1.1.1 に ping を実行しようとしましたが、失敗します。IP アドレスが自動的に取得されると失敗します。ラップトップに静的 IP アドレス (10.2.2.100 255.255.255.255) を割り当てても失敗します。

Web インターフェイス ( ) を使用して PIX に接続したいのですhttps://192.168.1.20が、失敗します。

設定に何か欠けているものはありますか?

現在の構成は以下の通りです。

PIX Version 6.3(3)                  
interface ethernet0 auto shutdown                                 
interface ethernet1 100full                           
nameif ethernet0 outside security0                                  
nameif ethernet1 inside security100                                   
enable password laYDkT.MQTk8cQfX encrypted                                          
passwd 2KFQnbNIdI.2KYOU encrypted                                 
hostname pixfirewall                    
domain-name MSHOME1                   
fixup protocol dns maximum-length 512                                     
fixup protocol ftp 21                     
fixup protocol h323 h225 1720                             
fixup protocol h323 ras 1718-1719                                 
fixup protocol http 80                      
fixup protocol rsh 514                      
fixup protocol rtsp 554                       
fixup protocol sip 506                    
fixup protocol sip udp 5060                           
fixup protocol skinny 2000                          
fixup protocol smtp 25                      
fixup protocol sqlnet 1521                          
fixup protocol tftp 69                      
names     
pager lines 24              
mtu outside 1500                
mtu inside 1500               
no ip address outside                     
ip address inside 10.1.1.1 255.255.255.0                                        
ip audit info action alarm                          
ip audit attack action alarm                            
pdm history enable                  
arp timeout 14400                 
timeout xlate 3:00:00                     
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225 1:00:00                                                


timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00                 

timeout uauth 0:05:00 absolute

aaa-server TACACS+ protocol tacacs+

aaa-server RADIUS protocol radius

aaa-server LOCAL protocol local

http server enable

http 82.18.242.134 255.255.255.255 inside

http 10.2.2.1 255.255.255.255 inside

http 169.254.133.244 255.255.255.255 inside

http 192.168.1.20 255.255.255.255 inside

http 192.168.1.1 255.255.255.255 inside

http 10.2.2.100 255.255.255.255 inside

no snmp-server location

no snmp-server contact
snmp-server community public

no snmp-server enable traps

floodguard enable

telnet timeout 5

ssh timeout 5

console timeout 0

terminal width 80

Cryptochecksum:2dee8e551c8a266adfb582c5b2900920

: end

[OK]

答え1

これはホーム ネットワークなので、ServerFault とは関係ありません。

とにかく、試してみてhttps://10.1.1.1ノートパソコンから。

答え2

内部インターフェースに指定するサブネットマスクを確認してください。上記の設定では、

10.1.1.1 255.255.255.255

これにより、アドレス範囲は 10.1.1.1 から 10.1.1.254 になります。ラップトップに 10.2.2.100 のアドレスを割り当てている場合は、範囲外になります。

ラップトップに10.1.1.2（または10.1.1ネットワーク上の他のアドレス）を割り当てるか、ルーターのインターフェースのネットマスクを255.0.0.0に変更してみてください。

答え3

シリアル ケーブルを使用してリセットします。その後、コンソールの初期設定用の設定メニューが表示されます。

telnet 10.0.0.0 255.0.0.0 inside を実行してください。

ウェブページの設定では、それを忘れると、pdmの設定が欠けてしまい、何よりも使用する必要がありますジャワ 1.6.0_1(最大バージョン)

2 番目のポイントは、NAT ルールがまったく存在しないことです。

そのようなルールがあり、私は確かにいくつかのアクセスリストコマンドを見逃しています

静的（内部、外部） WAN_IP 10.1.1.0 ネットマスク 255.255.255.0

nat (内部) 1 10.1.1.0 255.255.255.0

関連情報