lacher

Hoi,

Versuchs mal über das virtual-command

[no] virtual virtual_name | virtual_ip [:[virtual_port]:[bind-id]:[protocol]:[rule_name]] [service-state]

http://www.cisco.com/en/US/products/hw/contnetw/ps1894/prod_release_note09186a00800f8951.html#xtocid18

Also was die Firewall angeht die kannst du auf Concentratorseite erzwingen, also ohne Firewall nix VPN(kann man aber sogar von Concentrator aus einstellen soweit ich mich erinnere).....hast doch n Concentrator von Cisco, oder?

Zu den anderen Einstellungen vielleicht reicht es das Profil schreib zuschützen, ein Versuch ist es wert.

Kuck dir mal Kiwi CatTools an, damit kannst das sicher machen.

http://www.kiwisyslog.com/cattools2.htm

Hab ein ähnliches Problem mit dem ACS mal gehabt. Ich hab den ACS-Server damals Remote (rdp) installiert und irgendwie lief er danach nicht.(war aber ein W2k-Server)

Lösung: lokal die Installation durchführen.

Ähmm wird den der 2003 server von Cisco überhaupt unterstütze, ich denke mal nicht...oder?

Aha, Stimmt hab gerade die bootfähige CD ausprobiert....läuft aber noch ist irgendwie sehr lahm. *Aber daumen drück das es geht*

Habs geschafft man musste die txtsetup.oem noch bearbeiten, nur ein paar Zeilen entfernen, die für andere Treiber waren. Name txtsetup.oem ist richtig und muss genau so lauten. Nur bekomme ich jetzt bei Start des Setups n Bluescreen, Treiber ist der richtige.

Hat das schon mal wer gemacht? Ich hänge gerade beim SCSI-Controllertreiber wärend der Installation fest.

Speziell die txtsetup.oem macht mir sorgen orginal vom Hersteller auf Diskette und setup sagt mir immer er kann die Datei nicht finden obwohl sie sicher da ist.

Kennt jemand das Problem? Lösungen Ideen?

Ich mir bereits eine neue Treiberdisk gebaut, selbe Problem.

Zum einen suche ich Logfile viewer für PIX-Logs(falls es da schon ein paar filter gibt)

Für Linux wäre Klasse, aber win ist auch okay.

Desweiteren, suche ich Software-Lösungen die schon selber Reports bzw Warnings per Mail versenden oder auf einer Website darstellen.Glaube HP-openview kann sowas, kennst das wer?

http://www.cacti.net/ ....ist nett und kostenlos.

Hier gibt´s den schon fertig anzuschauen

http://www.cacti.net/sites_that_use_cacti.php

So hab was gefunden, falls das noch wer braucht:

http://www.mtmnet.com/visio_icons.htm (nicht nur Cisco auch andere Hersteller)

Da sind sogut wie alle Cisco Komponeten drin(22MB):

ftp://ftp.mtmnet.com/pub/Cisco_product_icons11.zip

Hab da noch noch ne andere Lösung, der Vollständigkeits halber:

Siehe:http://www.kiwisyslog.com/products.htm#cattools

Damit kann man zu bestimmten Zeiten Befehle ausführen lassen, Conf sichern und viele andere schöne Sachen. Problem ist nur ein Win-PC muss angeschaltet bleiben. .....nicht nur für Cisco!

Also ich suche Visio Shapes für Networks-Topologien.

Diese hab ich bei Cisco schon gefunden:

http://www.cisco.com/en/US/products/prod_visio_icon_list.html

Ich suche aber die Standard Sysmbole für Router und co, am besten die blauen(wer sie hat kennt sie), weil hab gerade ein paar graue gefunden die sind aber nicht gut gemacht ...sind scheinbar schon sehr alt.

Gruss Lacher

....also ein Lösung kostet in etwa 5€ und gibts in jedem Baumarkt...eine Zeitschaltuhr ;)

Ich kenne leider nur den befehl "reload in xx" xx ist immer Zeit in min, bin mir aber nicht mehr sicher. Kannst ja mal die Hilfe zum Befehl anschauen, evtl lässt er ja noch mehr zu.

Naja der PDM ist denke nicht das was ich suche. Damit kann man zwar 1 PIX Konfigurieren und auslesen, aber von Massenverwaltung ist hier keine spur, um so 50 und mehr PIX zuverwalten ist das zu umständlich.

Ich kenne den cspm der konnte das aber soweit ich mich erinnere nur innerhalb einer Topologie, ganz davon abgesehen das Cisco den nicht mehr verkauft.

Da tut sich mir doch glatt noch eine Frage au....

Können mit dem Management Center f F auch PIX verwaltet werden die nicht in der Topologie sind ?

Es geht darum mit dem MC auch Cisco Firewalls(PIX) zu verwalten, die nicht innerhalb des Unternehmes stehen(bzw ein fremder ISP dazwischen sitzt).

Ist es möglich mehrere PIX über einen ACS-Server zu managen?

Sprich Änderungen an dem Regelwerk und auch an den Konfigs von einer zentralen Stelle durchzuführen, das Auswerten der Logs sollte natürlich auch Zentral möglich sein.

Meines Wissens wird dazu Ciscoworks mit Management Center f Firewalls benötigt, aber es hält sich hier wacker das Gerücht der ACS kann dies auch allein.

Ich suche ebenfalls Buchempfehlungen zum Thema?

Noch eine Frage zu CiscoWorks für die beschriebene Aufgebe wird ja wahrscheinlich Ciscoworks Management Center f Firewalls und Auto Update Server benötigt.

Da der Ciscoworks VMS aber recht teuer ist will ich noch wissen ob man die benötigten Teile, auch billiger bekommt.