Pix 501 SNMP durch Site-to-Site Tunnel

[Robert Arens]

Hallo,

Ich habe eine 506 und eine 501 die per Site-to-Site Tunnel miteinander verbunden sind. Als Inventory-Software setze ich LogInventory ein. Wenn ich den snmp-server im lokalen Netz freischalte kann ich die Werte wunderbar auslesen. Jetzt hatte ich mir gedacht, dass ich nur statt inside outside setzen müsste, damit ich die Werte auslesen kann. Leider klappt das nicht.

Muss ich noch eine Route setzen oder habe ich etwas übersehen? Wenn ich einen einzelnen Host freischalte mit einer privaten IP, sollte das doch kein Sicherheitsproblem darstellen, oder?

Danke für eure Tipps,

Robert

[Blacky_24]

Vielleicht solltest Du Dich erst einmal ausführlich mit dem Handbuch der PIX beschäftigen bevor Du an den Dingern rumfummelst.

Offensichtlich hat es bislang noch nicht einmal zur Lektüre der ersten zwei oder drei Kapitel gereicht.

Gruss
Markus

[Robert Arens]

Lieber Markus,

=> Vielleicht solltest Du Dich erst einmal ausführlich mit dem Handbuch der PIX
=> beschäftigen bevor Du an den Dingern rumfummelst.

Danke für Deinen liebevollen Rat! Vielleicht sollte ich mich erst bei Cisco zertifizieren lassen, bevor ich eine Einstellung an der Pix änder.

=> Offensichtlich hat es bislang noch nicht einmal zur Lektüre der ersten
=> zwei oder drei Kapitel gereicht.

Ich habe leider auch kein Handbuch zu Windows Produkten. Darf ich die trotzdem benutzen?

Da Du so belesen scheinst, könntest Du mir bitte etwas von Deinem Wissen zu Teil kommen lassen?

Falls jemand anders mit einen Tipp geben kann, wär ich sehr dankbar!

Freundliche Grüße

Robert

[Wurstbläser]

ja ja - von Leuten wie Blacky24 lebt dieses Forum

-> robert: welche IP willst Du denn SNMp technisch auslesen?
wenn Du diese IP anpingen kannst stimmen ja Deine Routen schonmal.
Jetzt müßtest Du eben noch den SNMP zugriff auf dem weg zu deinem SNMP-Node erlauben. Grundsätzlich kann man durch einen VPN Tunnel eine PIX via SNMP managen/auslesen

Gruss
Robert