настройка CISCO PIX Firewall

[MAD Профиль]

Здравствуйте,

понадобилось настроить межсетевой экран CISCO PIX Firewall, но раньше я не имел дело с продуктами этой фирмы. Попытался зайти через Web-броузер (как описано в руководстве), но ничего не получается (возможно его настройки изменены). Через консольный порт я зайти могу, но я не знаю команд, а в руководствах они не описываются.
Может кто знает, в чем проблема и где можно найти команды для настройки файрвола через терминал.

[Harry33 Профиль СайтICQ]

MAD
www.cisco.com не помогает???? Там инструкций и описаний выше крыши. Разницы в командах настроек "через терминал" или иным способом нет. Набор команд для настройки зависит только от типа используемого на PIX SA и набора поддерживаемых функций, но никак не от типа интерфейса через который осуществляется настройка.
1. Какая версия SA используется? (команда sh ver)
2. Что за модель PIX?
3. Что именно надо настроить?

[MAD Профиль]

В руководстве написано, что надо убедиться в том, что ваш Web-browser поддерживает Java Script и Java. Как это можно сделать?

1. PIX Firewall Version 6.3
PDM Version 3.0

2. PIX 515E

3. Настроить надо фильтрацию по ip-адресам

[Harry33 Профиль СайтICQ]

1, 2 - понятно.
3 - подробнее.

PIX уже настроен кем -либо или надо настроить с нуля?

[MAD Профиль]

Мне нужно настроить фильтрацию пакетов между 3-мя сетями, чтобы конкретные комп-ры одной сети могли передавать пакеты только конкретным комп-рам других сетей.

PIX еще никем не настраивался (если никто в нем не шуровал до покупки).
Для конфигурации, я полагаю, достаточно тех настроек, которые можно осуществить черех Web-интерфейс, но проблема в том, что как раз через броузер мне и не удается получить доступ к настройкам - подключаю firewall через ethernet-кабель (crossover) к сетевой карте комп-ра, настраиваю на нем IP-адрес (192.168.1.х маска 255.255.255.0). Пробую пингануть PIX, но безуспешно. В чем может быть проблема?

[Harry33 Профиль СайтICQ]

MAD
На ICMP пакеты пикс не отвечает изначально.
PIX как я понял с тремя интерфейсами.
Перво наперво настрой через консоль ACL для доступа к PIX по HTTP и определи интерфейс с которого будет осуществлятся управление. Второй момент, для корректной работы WEB на компьютере должна стоять "правильная" java машина (Version 1.5.0 (build 1.5.0_02-b09 точно подходит), третье - доступ осуществляется по HTTPS

[Harry33 Профиль СайтICQ]

И последнее, требуемые настройки можно произвести в консоли без применения WEB интерфейса.

[MAD Профиль]

Возможно ли ситуация, когда внутренний интерфейс и адрес PDM настроены на один и тот же ip-дрес (192.168.1.1)?

[Harry33 Профиль СайтICQ]

MAD
Да, обычно так и есть.

[MAD Профиль]

Не подскажите как настроить фильтрацию по ip-адресам?
Нашел пока только фильтрацию по ActiveX, Java и URL.