Giáo trình Advanced Certificate in Information Technology - Sanlein part 56 ppsx

có version từ 5.2 trở lên thì Flash cần phải được nâng cấp lên
16MB .
PIX 520 có kiểu thiết kế khung , là rack-mountable , sử dụng đĩa
mềm
3.5inch để load và nâng cấp image .
e. PIX 525
Error!

PIX 525 được thiết kế dành cho các Enterprise và Service
Provider sử dụng ,
đáp ứng môi trường bảo mật lí tưởng . PIX 525 cung cấp một dãy
nhiều
network interface card . Standard card bao gồm single-port hay
four-port
10/100 Fast Ethernet , Gigabit Ethernet (với UR license) , 4/16
Token Ring
và dual-attached multimode FDDI card . Với restricted license ,
Pix 525 cung
cấp 6 interface . Với unrestricted license (UR) Pix 525 cung cấp
đến 8 interface .
f. PIX 535
Error!

PIX 535 được thiết kế cho các Enterprise và Service Provider sử
dụng .
Nó có công suất 1.0Gpbs với khả năng thực hiện cùng một lúc
500,000
kết nối . Đáp ứng cả site-to-site và remote access VPN với 56-bit
DES
và 168-bit 3DES , chức năng tích hợp của PIX firewall 535 có thể
thực hiện

với VPN Accelerator card để phân phối 10Mbps throughput và
2000 IPSEC
tunnel .
PIX firewall 535 cung cấp Fast Ethernet , Gigabit Ethernet và
VPN Accelerator
interface . Flash là 16MB và sử dụng software có version từ 5.3
trở về sau .
2. Console port :
Cơ chế chính để giao tiếp với PIX là thông qua console port . Một
vài thiết bị
sử dụng DB9 connector , một vài thiết bị mới hơn sử dụng Cisco
standard RJ45
connector . Nếu ta đang sử dụng Windows , thì dùng chương trình
Hyperterm
để giao tiếp với PIX . Giao diện phải tuân theo hình vẽ sau :
Error!

Và các tham số phải được thiết lập như sau :
Error!

Lúc này kết nối đến PIX đã thành công . Nếu cấp nguồn thì lúc
này PIX sẽ
diễn ra quá trình boot .
Đây là một đoạn ví dụ của quá trình boot :
Reading 1921536 bytes of image from
flash.########################
#####################################################
####
#########################
32MB RAM

mcwa i82559 Ethernet at irq 11 MAC: 000f.23ac.53f7
mcwa i82559 Ethernet at irq 10 MAC: 000f.23ac.53f6
System Flash=E28F640J3 @ 0xfff00000
BIOS Flash=am29f400b @ 0xd8000

|| ||
|| ||
|||| ||||
:||||||: :||||||:
c i s c o S y s t e m s
Private Internet eXchange

Cisco PIX Firewall
Cisco PIX Firewall Version 6.3(1)
Licensed Features:
Failover: Disabled
VPN-DES: Enabled
VPN-3DES-AES: Enabled
Maximum Interfaces: 2
Cut-through Proxy: Enabled
Guards: Enabled
URL-filtering: Enabled
Inside Hosts: Unlimited
Throughput: Unlimited
IKE peers: Unlimited
This PIX has a Restricted (R) license.
……
Cryptochecksum(changed): d41d8cd9 8f00b204 e9800998
ecf8427e
Cannot select private key

Pre-configure PIX Firewall now through interactive prompts
[yes]? n
=> sử dụng n để vào tiến vào CLI .
3. Software Licensing :
Để có được một sản phẩm linh động , PIX sử dụng software
licensing để
enable hay disable các đặc điểm trong PIX OS . Mặc dù hardware
có thể
giống nhau về platform giữa các thiết bị , nhưng sử dụng software
nào cho
PIX còn phụ thuộc vào RAM và Flash của PIX đó . Ví dụ như OS
yêu
cầu cho PIX model 506 là từ 5.1x trở lên , cho PIX model 525 là
từ 5.2x
trở lên … Các đặc điểm của software khác nhau còn phụ thuộc
vào
activation key .
Activation key là license key của PIX OS , cho phép ta upgrade
các đặc
điểm mới của OS mà không cần phải có software mới , mặc dù
quá trình
thực hiện là tương tự nhau . Activation key là do cisco đưa ra và
tính toán ,
phụ thuộc vào số serial mà ta có và phụ thuộc vào ta yêu cầu
những gì .
Số serial đó có được là dựa vào Flash . Do đó nếu ta sử dụng Flash
khác ,
ta phải thay đổi activation key . Khi ta muốn kích hoạt một chức
năng nào
đó trong PIX , ta phải trả tiền để thực hiện điều này , để có key ta

phải gửi
serial number của PIX đến Cisco , Cisco sẽ gửi lại cho ta key được
tạo ra từ
serial number đó .
Có 3 lí do quan trọng để upgrade hay thay đổi activation key là :
- Cisco PIX firewall không kích hoạt failover
- Pix không kích hoạt VPN
- Khi ta cần nâng cấp từ connection-based license lên feature-
based license .
Để có được thông tin về activation key , serial number , sử dụng
show version
command . Câu lệnh này cung cấp thông tin về code version ,
thông tin về phần cứng …
pixfirewall(config)# sh version
Cisco PIX Firewall Version 6.3(1)
Cisco PIX Device Manager Version 3.0(1)
Compiled on Wed 19-Mar-03 11:49 by morlee
pix up 27 mins 25 secs
Hardware: PIX-506E, 32 MB RAM, CPU Pentium II 300
MHz
Flash E28F640J3 @ 0x300, 8MB
BIOS Flash AM29F400B @ 0xfffd8000, 32KB
0: ethernet0: address is 000f.23ac.53f6, irq 10
1: ethernet1: address is 000f.23ac.53f7, irq 11
Licensed Features:
Failover: Disabled
VPN-DES: Enabled
VPN-3DES-AES: Enabled
Maximum Interfaces: 2
Cut-through Proxy: Enabled

Guards: Enabled
URL-filtering: Enabled
Inside Hosts: Unlimited
Throughput: Unlimited
IKE peers: Unlimited
This PIX has a Restricted (R) license.
Serial Number: 808036792 (0x3029a9b8)
Running Activation Key: 0x9a5c6f78 0x67304d0a 0xed4c2329
0x89dd199b
Configuration last modified by enable_15 at 23:52:55.403 UTC
Sun Mar 6 2005
Licensing :
Về tổng quan , licensing được phân thành 3 loại đó là unrestricted
, restricted ,
và failover . Việc dùng unrestricted hay restricted license là phụ
thuộc vào số
interface mà ta cần sử dụng ở PIX . Ví dụ đối với PIX 515 với
unrestricted
license cung cấp đến 6 interface . Quan sát lại những thông tin khi
show version ở phía trên , ta thấy license là restricted cho phép tối
đa cho
pix là 2 interface ( inside và outside ) , đối với PIX 515 thì
restricted cho phép
tối đa là 3 interface ( thêm một interface dmz nữa ) . Do đó , muốn
có unrestricted
và failover license , ta phải nâng cấp activation key mới .
Đối với các PIX OS có version trước version 6.2 , activation key
được thay
đổi trong mode monitor . Từ version 6.2 trở về sau cho phép ta
nâng cấp hay

thay đổi license bằng cách thay đổi key ở CLI ( command line
interface ) .
Thực hiện điều này bằng câu lệnh sau :
activation-key license#
license# : là key mà ta có được với license mới .
ví dụ : activation-key 0x9a5c6f78 0x67304d0a 0xed4c2329
0x89dd199b
Sau khi thay đổi activation key , ta phải reboot PIX firewall để
kích hoạt
license mới. Nếu PIX được nâng cấp đến một version mới hơn và
thay đổi
activation key , ta phải reboot PIX 2 lần -1 lần sau khi cài đặt
image mới ,
một lần sau khi activation key mới được cấu hình . Lưu ý là khi
nâng cấp lên
version mới hơn , những chức năng đã được kích hoạt từ version
cũ thì không
cần key .
Nếu ta thay đổi image của PIX với version cũ hơn , phải đảm bảo