Cisco Pix515e

[fredchen 10]

Hallo zusammen,

 

ich habe leider ein kleines Problem. Ich soll herausfinden, was für eine PIX515E ich vor mir liegen habe. Nachdem ich das Passwort der PIX zurückgesetzt hatte, habe ich mir über sh ver ein paar Informationen geholt.

 

Siehe hier:

 

Cisco PIX Firewall Version 6.3(4)                               

Cisco PIX Device Manager Version 3.0(2)

Compiled on Fri 02-Jul-04 00:07 by morlee

pixfirewall up 8 mins 27 secs  

Hardware:   PIX-515E, 64 MB RAM, CPU Pentium II 433 MHz
Flash E28F128J3 @ 0x300, 16MB
BIOS Flash AM29F400B @ 0xfffd8000, 32KB

Encryption hardware device : VAC+ (Crypto5823 revision 0x1)
0: ethernet0: address is 0013.1a6e.b8b0, irq 10
1: ethernet1: address is 0013.1a6e.b8b1, irq 11
2: ethernet2: address is 000d.88ff.a0fc, irq 11
3: ethernet3: address is 000d.88ff.a0fd, irq 10
4: ethernet4: address is 000d.88ff.a0fe, irq 9
5: ethernet5: address is 000d.88ff.a0ff, irq 5

Licensed Features:
Failover:                    Enabled
VPN-DES:                     Enabled
VPN-3DES-AES:                Enabled
Maximum Physical Interfaces: 6
Maximum Interfaces:          10
Cut-through Proxy:           Enabled
Guards:                      Enabled
URL-filtering:               Enabled
Inside Hosts:                Unlimited
Throughput:                  Unlimited
IKE peers:                   Unlimited

This PIX has an Unrestricted (UR) license.

 

Ich denke, dass ich diese PIX 515E vor mir liegen habe:

 

PIX-515E-UR-FE-BUN - PIX 515E Unrestricted Bundle

(Gehäuse, eingeschränkte Software, sechs 10/100 Ports, 64 MB RAM, VAC oder VAC+)

 

Liege ich damit richtig? Oder kommt das "This Pix has an Unrestricted (UR) license" bei allen Pixen vor? Es wäre sehr nett, wenn Ihr meine Theorie bestätigen könntet. Vielleicht habt ihr ja auch eine Idee wie ich das genau herausfinden kann.

 

Wäre wirklich hilfreich! Danke!

 

Gruss Fredchen

[Blacky_24 10]

Letzthin bedeutete "unrestricted" noch "uneingeschränkt", mag aber sein dass das in der Wortbedeutung geändert wurde.

 

Nachdem in der Featureliste überall "enabled" bzw. "unlimited" steht bedeutet das wohl dass die Lizenz in keinster Weise eingeschränkt ist.

 

Sechs physikalische Interfaces hat die Box auch, mehr geht nicht. E0 und E1 onboard, E2-E4 auf einer PIX-4FE gesteckt.

 

Schöne Kiste, hat mal fast 5stellig gekostet, sag bescheid bevor die auf den Müll fliegt.

 

Lt. Preisliste vom 25.09.06: 6.995,-- Dollar für das Chassis (allerdings mit 128 MB RAM, die "fehlenden" 64 MB kann man für 250 Dollar nachrüsten, dann kann man die Box auch auf PIX-OS v7 updaten), 1.000,-- Dollar für die 4FE.

 

Die kastrierte ("restricted" = eingeschränkte) Version kann nur drei physikalische Interfaces und kein Failover, kostet dafür auch nur 3.495,-- Dollar.

 

So was liegt einfach rum und keiner weiss was das ist?

 

Gruss

Markus

[fredchen 10]

Hi Blacky,

 

danke dir für die Informationen! Trotzdem noch drei kleine Fragen.

 

1.

Habe ich also genau diese Version der PIX515E von Ciscovor mir liegen?

 

So steht es in dem offizielen Datenblatt der PIX515E von Cisico:

 

PIX-515E-UR-FE-BUN - PIX 515E Unrestricted Bundle

(Gehäuse, uneingeschränkte Software, sechs 10/100 Ports, 64 MB RAM, VAC oder VAC+)

 

2.

Auf Version 7.0 sollte man also nur updaten, wenn man 128 MB RAM hat?

 

3.

1.000,-- Dollar für die 4FE. Sry was heisst FE?

 

Danke!

[mturba 10]

1.

Habe ich also genau diese Version der PIX515E von Ciscovor mir liegen?

Ja, genau so ein Teil ist das.

 

2.

Auf Version 7.0 sollte man also nur updaten, wenn man 128 MB RAM hat?

Wenn ein Unrestricted Image auf dem Teil läuft, sind von Cisco als Mindestvoraussetzung 128 MB angegeben für die 515E (siehe Users Upgrade Guide, Guide for Cisco PIX 6.2 and 6.3 Users Upgrading to Cisco PIX Software Version 7.0 [Cisco PIX Firewall Software] - Cisco Systems), ansonsten reichen 64 MB aus. Ich habe auch schonmal mit 64 MB ein erfolgreiches Upgrade durchgeführt, aber für den Produktivbetrieb ist sicher davon abzuraten.

 

1.000,-- Dollar für die 4FE. Sry was heisst FE?

Das heißt FastEthernet.

 

Gruß,

Martin

[fredchen 10]

Danke euch beiden! Habt mir sehr geholfen!

 

Eine Frage aber noch ... Wie findet ihr das Buch: Cisco PIX Firewall. Einrichtung und Betrieb einer sicheren Firewall. (Amazon)

Bringt das Buch was? Bzw. ist es gut und detailiert? Für einen Anfänger muss ja ein Buch her :)

 

P.S. die zusätzlichen 64 MB RAM sind bestellt ;)

 

Greetz Fredchen

[mturba 10]

Das Buch kenne ich nicht, kann aber die folgenden Bücher empfehlen:

 

* Cisco ASA and PIX Firewall Handbook, Cisco Press

* Securing Your Business with Cisco ASA and PIX Firewalls, Cisco Press

 

Ansonsten denke ich (grundlegende Netzwerkkenntnisse vorausgesetzt), dass der PIX Firewall Configuration Guide von der Cisco-Webseite auch einiges hergibt, mit dem man lernen kann, dort findet man auch Konfigurationsbeispiele und Erläuterungen.

 

Gruß,

Martin

[fredchen 10]

Danke dir!