Configuration du Firewall PIX 506 E de CISCO

par **bagossou** » 09 Juil 2003 17:45

J'ai configuré un Firewall PIX 506 E de CISCO sur mon réseau en lui attribuant une adresse IP PUBLIC fournie par mon FAI( oleane) et une adresse IP Privée coté LAN De sorte que toutes les requêtes entrantes et sortantes passes par le Firewall, mais il se trouve que je ne peux sortir que qu'une machine à la foi sur internet donc il n'y à que la personne de la machine connectée qui à accès aux mail et à l'internet, jusqu'à ce qu'elle soit déconnectée. J'ai tout essayé et j'ai été obligé de débrancher le Firewall Aidez-moi à trouver une solution Merci Barth :biz:

par **antolien** » 09 Juil 2003 17:49

il nous faut plus de détails s'il te plaît - d'abord quelle est la plage ip du LAN ? - quel est l'os des clients ? - est-ce qu'il y a un serveur DHCP ? - tes clients ont bien l'ip du firewall comme passerelle ? ...

par **remi** » 09 Juil 2003 17:49

J'ai un pix506E Qu'as tu mis dans : Hosts/Networks ?? Peux tu me faire passer ton fichier de configuration ??

par **bagossou** » 11 Juil 2003 11:15

Salut Antolien, salut Rémi, Merci pour votre aide. pour vous permettre de m'aider vous trouverez ci dessous le fichier de Config du PIX . vos conseils pour sortir de se problèmes? Merci à vous tous A+ Barth : Written by enable_15 at 11:33:41.109 UTC Sat Jun 14 2003 PIX Version 6.2(1) nameif ethernet0 outside security0 nameif ethernet1 inside security100 enable password CHBP3iaRZeXoVFWp encrypted passwd CHBP3iaRZeXoVFWp encrypted hostname Marine-plan domain-name marine.siege fixup protocol ftp 21 fixup protocol http 80 fixup protocol h323 h225 1720 fixup protocol h323 ras 1718-1719 fixup protocol ils 389 fixup protocol rsh 514 fixup protocol rtsp 554 fixup protocol smtp 25 fixup protocol sqlnet 1521 fixup protocol sip 5060 fixup protocol skinny 2000 names access-list acl_out permit tcp any any eq domain access-list acl_out permit udp any any eq domain access-list acl_out permit tcp any host 194.51.32.114 access-list acl_out permit tcp any host 194.51.32.114 access-list acl_out permit tcp any host 194.51.32.113 eq www access-list acl_out permit ip any host 194.51.32.115 access-list acl_out permit ip any host 194.51.32.114 access-list acl_out permit icmp any host 194.51.32.114 access-list acl_out permit icmp any host 194.51.32.115(Serveur de planification) access-list acl_out permit icmp any host 194.51.32.113 (c'est un poste accèssible) access-list acl_out permit tcp any host 194.51.32.115 access-list acl_out permit tcp any any eq www pager lines 24 logging on interface ethernet0 auto interface ethernet1 auto mtu outside 1500 mtu inside 1500 ip address outside 194.51.32.115 255.255.255.248 ip address inside 193.168.0.75 255.255.255.0 ip audit name ATTACKPOLICY attack action alarm reset ip audit name INFOPOLICY info action alarm reset ip audit interface outside INFOPOLICY ip audit interface inside ATTACKPOLICY ip audit info action alarm ip audit attack action alarm pdm history enable arp timeout 14400 global (outside) 1 interface nat (inside) 1 193.168.0.0 255.255.255.0 0 0 static (inside,outside) 194.51.32.112 193.168.0.2 netmask 255.255.255.255 0 0 static (inside,outside) 194.51.32.114 193.168.0.76 netmask 255.255.255.255 0 0 static (inside,outside) 194.51.32.113 193.168.0.13 netmask 255.255.255.255 0 0 access-group acl_out in interface outside route outside 0.0.0.0 0.0.0.0 193.168.0.75 timeout xlate 3:00:00 timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h323 0:05:00 si p 0:30:00 sip_media 0:02:00 timeout uauth 0:05:00 absolute aaa-server TACACS+ protocol tacacs+ aaa-server RADIUS protocol radius aaa-server LOCAL protocol local http server enable http 193.168.0.8 255.255.255.255 inside http 193.168.0.0 255.255.255.255 inside no snmp-server location no snmp-server contact snmp-server community public no snmp-server enable traps floodguard enable no sysopt route dnat telnet 193.168.0.0 255.255.255.0 outside telnet 193.168.0.0 255.255.255.0 inside telnet timeout 5 ssh 193.168.0.0 255.255.255.0 outside ssh 193.168.0.0 255.255.255.0 inside ssh timeout 5 terminal width 80 Cryptochecksum:435a19bfd13cfc83df66db2ddd483980 Marine-plan(config)#

par **daminux** » 21 Jan 2004 02:41

Voila ce qu'est de faire une utilisation abusive de PDM ou FWbuilder Enfin j'me comprends

par **daminux** » 21 Jan 2004 02:58

J'mexplique t'a vu un peu le boulot :: Deja au grand deja commence par respecter les standars quoi que c'est cette adressage privé exotique il y a des spécification RFC c pas pour rien !! Cisco c de la solution pro pas bricolo ta rgle de nat : nat (inside) 1 193.168.0.0 255.255.255.0 0 0 Sinon ??? ip audit interface inside ATTACKPOLICY ????????????? deja tu ne nat que 0.0.0.255 ( c'est normal ?) Sinon ma fois ya pas trop de raison mise à part qu'un tel adressage privé doit surement mettre le dahoit dans la table nat !!

par **moktar** » 21 Jan 2004 09:39

C'EST PAS MALIN DE METTRE LES PASSWORDS DE TA CONFIG DANS LE FORUM. T'AS PLUS QU'A SUPPRIMER TON FIREWALL AU PROFIT D'UN HUB !!!!! ...

par **ldidier** » 21 Jan 2004 15:20

Excellent la config, maintenant on vas pouvoir aller jouer. Payer un pix 506 alors que cela peu se faire avec du gratuit c'est déjà pas bien fin, désolé mais un PIX 506 c'est tous de même pas le must en terme de Firewall. Donner sa config, c'est pas mail non plus, et de plus avec l'adressage public, et bien sur le password qui vas bien. Bon on reprend tous depuis le début. Je ne donne que les informations pertinente non confidentiel sur un forum. Jamais je ne donne un mot de passe à qui que ce soit que je ne connais, et même si je le connais. Je m'abstient d'acheter du matériel si je n'ais pas la formation ou suivi la formation ad'hoc Une fois ces petits conseils suivi tous iras mieux. Mais c'est la première fois que je voie un post de cette nature. Il y en as eu certainement d'autres.

par **tomtom** » 21 Jan 2004 15:39

Hey les gars, arretz de vous affoler, le post date de juillet et si ça se trouve le gars il n'est mêem plus dans sa boite.. Alors on arrete un peu de deterrer des topics, il y'en a pas mal à aider au lieu de se moquer d'un super vieux truc ! t.

par **ldidier** » 21 Jan 2004 15:42

Désolé j'ai pas résister. Par contre ma petite liste de précautions elle peut être utile ? non

par **tomtom** » 21 Jan 2004 15:44

Oui bien sur, mais bon, 3 personnes qui disent la même chose à quelqu'un qui ne le lira probablement jamais, bon, c'est de la depense d'energie inutile à mon avis No problem sinon, c'etait juste une p'tite remarque comme ça <IMG SRC="images/smiles/icon_bise.gif"> t.

Configuration du Firewall PIX 506 E de CISCO

Qui est en ligne ?