Cisco PIX Firewall - Traffic Shaping/Überwachung

[Darksun777 10]

Hallo Leute,

 

also wir haben hier eine Cisco PIX Firewall V6.3, welche als Standartgateway für den Internetzugang unserer Firma dient.

 

Wenn jetzt irgendein User einen grossen Download startet, dann saugt er mit der vollen geschwindigkeit der 2Mbit-leitung. Das heisst, für den Rest der User ist das internet dann sehr langsam.

 

Kann ich an der Firewall irgendwas einstellen, das z.b. einzelne DOwnloads mit max. 50kb/sec stattfinden ?

 

Und kann ich irgendwo sehen, WELCHER user (IP?) gerade etwas downloadet ?

 

zur Info, wir nutzen den Cisco Pix Device Manager, dort habe ich aber keine solchen Optionen gefunden.

 

Für Hilfe wär ich dankbar :)

 

Grüße!

[kroliczku 10]

Hi,

Cisco hat schon mal sowas wie rate-limit für PIX versprochen aber erst ab version 7.0 (seit 01.04.05 im CCO verfügbar).

soviel ich weiß, hast du keine chance mit der deiner v6.3

 

Mach mal ein Upgrade auf v7.0 vielleicht geht's damit!

 

 

viel Erfolg dabei.

 

 

Gruß

[s21it21 10]

hello,

 

welcher user gerade wo sich connectet, kannst du nur via syslog sehen, oder wenn du direkt mit debugst...debug geht aber nur diret via cli (und bitte mach kein debug packet all...dann steht die pix)...

 

in beiden fällen siehst du aber "nur" die quell- ziel-ip und die ports....

mehr leider nicht...das geht leider nicht besser bei der pix....

 

traffic-shaping geht mit 6.x nicht....das kannst du nur vielleicht auf einem csico-switch vorher machen....

 

lg

martin

[Darksun777 10]

Ok danke, ich werds mal mit einem Update auf 7.x versuchen.

 

Grüße, Darksun777 :)

[kroliczku 10]

Hi Darksun777,

bezüglich Upgrade auf Version 7.0:

Es sind nicht alle PIX supported, nur die PIX 515, 515E, 525 und 535 mit entsprechender Flash und RAM.

 

 

Viel Erfolg

 

 

 

Gruss, Kroliczku.