☰

Конфигурация межсетевого экрана Cisco PIX 501

tag-icon • tag-icon cisco cisco-pix
Конфигурация межсетевого экрана Cisco PIX 501

Я купил маршрутизатор PIX 501 для своей домашней сети (2 ноутбука и широкополосный кабельный модем).

Я пытаюсь настроить его. Я могу подключиться к PIX через консоль и Hyperterminal. Я использовал начальную процедуру настройки.

Но я не могу подключиться к PIX с ноутбука через Ethernet. IP-адрес "внутреннего" интерфейса - 10.1.1.1, 255.255.255.0

Я подключаю порт 1 брандмауэра PIX к ноутбуку с помощью кабеля Ethernet, который не является кроссовером. Я пытаюсь выполнить ping 10.1.1.1. с ноутбука, но это не удается. Это не удается, если IP-адрес получен автоматически. Это также не удается, если я назначаю статический IP-адрес ноутбуку (10.2.2.100 255.255.255.255).

Я хотел бы подключиться к PIX через веб-интерфейс ( https://192.168.1.20), но это не удается.

Чего-то не хватает в конфигурации?

Текущая конфигурация приведена ниже.

PIX Version 6.3(3)                  
interface ethernet0 auto shutdown                                 
interface ethernet1 100full                           
nameif ethernet0 outside security0                                  
nameif ethernet1 inside security100                                   
enable password laYDkT.MQTk8cQfX encrypted                                          
passwd 2KFQnbNIdI.2KYOU encrypted                                 
hostname pixfirewall                    
domain-name MSHOME1                   
fixup protocol dns maximum-length 512                                     
fixup protocol ftp 21                     
fixup protocol h323 h225 1720                             
fixup protocol h323 ras 1718-1719                                 
fixup protocol http 80                      
fixup protocol rsh 514                      
fixup protocol rtsp 554                       
fixup protocol sip 506                    
fixup protocol sip udp 5060                           
fixup protocol skinny 2000                          
fixup protocol smtp 25                      
fixup protocol sqlnet 1521                          
fixup protocol tftp 69                      
names     
pager lines 24              
mtu outside 1500                
mtu inside 1500               
no ip address outside                     
ip address inside 10.1.1.1 255.255.255.0                                        
ip audit info action alarm                          
ip audit attack action alarm                            
pdm history enable                  
arp timeout 14400                 
timeout xlate 3:00:00                     
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225 1:00:00                                                


timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00                 

timeout uauth 0:05:00 absolute

aaa-server TACACS+ protocol tacacs+

aaa-server RADIUS protocol radius

aaa-server LOCAL protocol local

http server enable

http 82.18.242.134 255.255.255.255 inside

http 10.2.2.1 255.255.255.255 inside

http 169.254.133.244 255.255.255.255 inside

http 192.168.1.20 255.255.255.255 inside

http 192.168.1.1 255.255.255.255 inside

http 10.2.2.100 255.255.255.255 inside

no snmp-server location

no snmp-server contact
snmp-server community public

no snmp-server enable traps

floodguard enable

telnet timeout 5

ssh timeout 5

console timeout 0

terminal width 80

Cryptochecksum:2dee8e551c8a266adfb582c5b2900920

: end

[OK]

решение1

Это домашняя сеть, поэтому она не связана с ServerFault.

В любом случае, попробуйтеhttps://10.1.1.1с вашего ноутбука.

решение2

Проверьте маску подсети, которую вы даете внутреннему интерфейсу. В конфигурации выше вы перечисляете

10.1.1.1 255.255.255.255

Что дает диапазон адресов от 10.1.1.1 до 10.1.1.254. Если вы даете своему ноутбуку адрес 10.2.2.100, это выходит за пределы диапазона.

Попробуйте либо назначить вашему ноутбуку адрес 10.1.1.2 (или другой в сети 10.1.1), либо изменить маску сети на интерфейсе маршрутизатора на 255.0.0.0.

решение3

Используйте последовательный кабель и сбросьте его. После этого появится меню конфигурации для первоначальной настройки в консоли.

Сделайте это после; telnet 10.0.0.0 255.0.0.0 внутри

Для конфигурации веб-страницы забудьте об этом, вам не хватает конфигурации pdm, и, самое главное, вы должны использоватьЯва 1.6.0_1(максимальная версия, которую вы можете использовать)

Во-вторых, у вас вообще нет правила NAT.

Было бы такое правило, и мне наверняка не хватает какой-нибудь команды списка доступа

статический (внутри, снаружи) WAN_IP 10.1.1.0 сетевая маска 255.255.255.0

нац (внутри) 1 10.1.1.0 255.255.255.0

Связанный контент