Hỏi cánh cấu hình trên PIX

[imported_abc]

Mình cấu hình trên PIX 535 version 6.2 nhưng trên PIX khác với router là trên PIX có những phần cấu hình cho SNMP bao gồm
snmp-server location
snmp-server contact
snmp-server community public
snmp-server enable traps
Nhưng trên Ciscoview yêu cầu có community cho RO và RW
ai biết chỉ giups cách cấu hình để Ciscoview có thể sử dụng để
View PIX

[vnsystem]

Theo em thì anh để RW thì mới view được !

[imported_abc]

Nhưng trên PIX không có phần set SNMP WR

[Iron Vest]

Hi,

Theo minh biet thi CView ko ho tro PIX (ko sure lam) va minh chi dung CWork de luu syslog PIX gui thoi. Thong thuong de qtri PIX minh hay dung Pix Device Manager (PDM) va mrtg.PDM la mot cong cu truc quan de theo doi, cau hinh PIX ho tro access vao PIX dung HTTPS. Ban co the down pdm o sofware center cua Cisco. Luu y de dung duoc PDM sofware cua PIX phai co vesion > 6.x va phai enable HTTP trong Pix.

[sinhvienngheo]

PDM là một công cụ web-based cho phép cấu hình đến 98% những gì có thể làm được ở command-line. PDM có một giao diện đồ hoạ cho phép người dùng cấu hình và quản lý PIX một cách nhanh chóng. PDM cũng cung cấp một hình ảnh đồ hoạ và các traffic đang đi qua firewall.

cần chú ý là Pix chỉ hỗ trợ SNMP version 1. và có rất nhiều SNMP Manager có thể quản lý Pix.
- HP OpenView
_ SolarWinds
_ CiscoWorks
_ Castle Rock SNMPc
_ The Multi Router Traffic Grapher (MRTG)

Để có thể dùng SNMP kiểm soát pix, bạn cần phải download các MIB. Các MIB này có thể tìm thấy ở
www.cisco.com/public/sw-center/netmgmt/cmtk/mibs.shtml.
Sau khi bạn đã download được MIB, bạn cần phải compile các MIB trong các SNMP Manager.

Sau cùng, cần chú ý là SNMP trên PIX chỉ là READ ONLY.

trong cấu hình của anh, anh chỉ cần thêm option poll trong lệnh

snmp-server host [<interface>] <ip_address> poll

chúc anh thành công,

[vnsystem]

Có cách nào view PDM từ ngoài không các bạn???

[leminhkhoi]

hi all,
Thật ra thì ciscoview có thể thấy được Pix nhưng bạn phải cài thêm những packet cho pix, ciscoview chỉ hỗ trợ tới pix 506 thôi.
thân chào

[redboy]

Hi,
PIX là vai trò của 1 Firewall vì thế nếu bạn đã cài Ciscoworks thì cần cài module VPN/Firewall Management Center. Trong đó có riêng 1 mục cho quản lý Firewall, có thể Add PIX vào đó. Ngoài ra có thể dùng CSPM của để quản lý(Phần mềm này được chuyển thành module trong CWorks kể trên.

RB.

[imported_abc]

Cảm ơn mọi người đã trả lời câu hỏi của mình