webForumDet fria alternativet

Hjälp mer att konfigurera en Cisco Pix 501

Nätverk

4 svar · 609 visningar · startad av cryodan

Medlem sedan apr. 200326 inlägg
Frågan#1

Hej

Jag sitter på ett internt nät och vill kunna anropa/surfa in på mitt externa ip. Alltså InternDator på ip 192.168.0.xxx och jag vill kunna komma åt mitt externa ip som sitter på utsidan av cisco pix'en. Detta är ett skaprt IP mot internet.

Jag har lyckats sätta upp PIX'en så att om jag sitter på en dator ute på internet och surfar till min PIX (externa IP) så går detta fint. Jag ser min webserver som väntat.

Enkelt så vill jag kunna anrop mig själv internt. För detta går inte idagsläget.

Är det någon som kan hjälpa mig med detta blir jag glad.

vh
/dan

Medlem sedan jan. 2004527 inlägg
#2

Vill kunna komma åt din dator utifrån internet? Du kommer åt din webserver säger du, är det en annan än din "dator"?

Medlem sedan apr. 200326 inlägg
#3

Hej

Senario: Jag sitter på IP 192.168.0.108 som är kopplad till PIX'en på 192.168.0.1 som i sin tur har ett extern IP mot internet (låt oss säga 111.222.111.222). Jag kan surfa ut på Internet utan problem. Jag har då satt upp en webserver på 192.168.0.108:8091 (min dator) och alla som kommer utifrån till 111.222.111.222 kommer åt min webserver precis som de ska.

Problemet är att om jag som sitter på 192.168.0.108 och surfar till 111.222.111.222:8091, händer ingenting. Alltså kan jag inte av någon anledning anropa 'mig själv' med hjälp av mitt externa IP.

Detta senario går utmärkt på en enkel D-Link 604. Och jag förmodar att detta går att ställa in på en så pass komplex maskin som PIX 501 är :)

Tacksam för hjälp.

/dan

Medlem sedan jan. 2004527 inlägg
#4

Varför vill du göra detta då?
Surfa från dig själv till dig själv?
PIXen översätter ju din interna adress till din externa med NAT.
ska väl iofs gå att konfigurera även om jag inte förstår nyttan, hur ser dina
access-listor ut då, kan du klista in conf från pixen?

Medlem sedan apr. 200326 inlägg
#5

PIX Version 6.3(5)
interface ethernet0 auto
interface ethernet1 100full
nameif ethernet0 outside security0
nameif ethernet1 inside security100
enable password zDTFn5idB9b7tQ4K encrypted
passwd zDTFn5idB9b7tQ4K encrypted
hostname incwallwall
domain-name incordia.se
clock timezone CET 1
clock summer-time CET recurring 4 Sun Mar 2:00 4 Sun Oct 3:00
fixup protocol dns maximum-length 512
fixup protocol ftp 21
fixup protocol h323 h225 1720
fixup protocol h323 ras 1718-1719
fixup protocol http 80
fixup protocol pptp 1723
fixup protocol rsh 514
fixup protocol rtsp 554
fixup protocol sip 5060
fixup protocol sip udp 5060
fixup protocol skinny 2000
fixup protocol smtp 25
fixup protocol sqlnet 1521
fixup protocol tftp 69
names
access-list 200 permit icmp any any
pager lines 24
icmp permit any inside
mtu outside 1500
mtu inside 1500
ip address outside <extern ip>
ip address inside 192.168.0.1 255.255.255.0
ip verify reverse-path interface outside
ip audit info action alarm
ip audit attack action alarm
arp timeout 14400
global (outside) 1 interface
nat (inside) 1 0.0.0.0 0.0.0.0 0 0
access-group 200 in interface outside
route outside 0.0.0.0 0.0.0.0 <extern router> 1
timeout xlate 0:05:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225 1:00:00
timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00
timeout sip-disconnect 0:02:00 sip-invite 0:03:00
timeout uauth 0:05:00 absolute
aaa-server TACACS+ protocol tacacs+
aaa-server TACACS+ max-failed-attempts 3
aaa-server TACACS+ deadtime 10
aaa-server RADIUS protocol radius
aaa-server RADIUS max-failed-attempts 3
aaa-server RADIUS deadtime 10
aaa-server LOCAL protocol local
ntp server 130.235.20.3 source outside
http server enable
http 0.0.0.0 0.0.0.0 inside
no snmp-server location
no snmp-server contact
snmp-server community public
no snmp-server enable traps
floodguard enable
ssh 192.168.0.0 255.255.255.0 inside
ssh timeout 5
management-access inside
console timeout 0
terminal width 80
Cryptochecksum:47dabaef239ef27479416df05baf3d7c
: end
[OK]

256 ms totalt · 4 externa anrop · v20260731065814-full.6fe65c25
124 ms — deklarationer (db)
0 ms — hämta statistik (cache)
129 ms — hämta tråd, inlägg och bilagor (db)
119 ms — ändringar (db)