Problèmes PIX 501 - No Internet+PDM ne s'affiche po [RESOLU]

[XER-T]

Salut, j'ai le même problème en ce moment même mais je suis sur d'une chose, les pix 501 rejette tous les ICMP donc ton ping n'a aucune chance de revenir.

tu dois rajouter cette synthaxe

[no] icmp {permit | deny} {ip_address} {net mask} [icmp_type] {interface_name}

Explication :

ip_address : any sans mask OU (sous-)réseau avec masque OU host ip_address pour un seule hôte

Le type de icmp_type tu peux les trouver sur www.cisco.fr mais tu n'as pas obliger de le mettre par default c'est any

et le nom de l'interface soit inside, ouside ou autre si t'as d'autre nom

Dans ton cas tu peux rajouter

icmp permit any outside

Essaye et préviens moi si ca marche.

[Antoine_D]

Slt XER-T

Merci pour ton intervention.
Helas meme en ajoutant cette commande, je n'ai toujours pas acces au net au travers du firewall.

Tiens voila mon log si toutefois ca t'interesse :

[gunm]

Merci, ma certif est vendredi à 14h.

pourquoi cette ligne global (outside) 1 interface et pas global (outside) 1 192.168.1.1?
_________________
Cordialement,

~~~ GunM ~~~

[Antoine_D]

slt gnum

[gunm]

il est vrai que je ne suis pas particulièrement familier avec les best practice pix, si c'est marqué c'est que cela doit être vrai! alors allons y pour le .2!
_________________
Cordialement,

~~~ GunM ~~~

[XER-T]

Salut, j'ai enfin réussi a faire traversée mon ping je te passe ma config, dis le moi si tu veux que je t'explique quelques trucs

PIX Version 6.3(5)
interface ethernet0 auto
interface ethernet1 100full
nameif ethernet0 outside security0
nameif ethernet1 inside security100
enable password 8Ry2YjIyt7RRXU24 encrypted
passwd BVBLOONESw1MmP5S encrypted
hostname test
domain-name ciscopix.com
fixup protocol dns maximum-length 512
fixup protocol ftp 21
fixup protocol h323 h225 1720
fixup protocol h323 ras 1718-1719
fixup protocol http 80
fixup protocol rsh 514
fixup protocol rtsp 554
fixup protocol sip 5060
fixup protocol sip udp 5060
fixup protocol skinny 2000
fixup protocol smtp 25
fixup protocol sqlnet 1521
fixup protocol tftp 69
names
access-list inside_ip permit ip any any
access-list inside_ip permit icmp any any
access-list outside_ip permit ip any any
access-list outside_ip permit icmp any any
pager lines 23
icmp permit any outside
icmp permit any inside
mtu outside 1500
mtu inside 1500
ip address outside 192.168.6.254 255.255.255.0
ip address inside 10.1.4.10 255.255.0.0
ip audit info action alarm
ip audit attack action alarm
pdm location 10.1.4.11 255.255.255.255 inside
pdm location 192.168.4.10 255.255.255.255 inside
pdm history enable
arp timeout 14400
global (outside) 1 192.168.6.10-192.168.6.20 netmask 255.255.255.0
nat (inside) 1 0.0.0.0 0.0.0.0 0 0
access-group outside_ip in interface outside
access-group inside_ip in interface inside
route outside 0.0.0.0 0.0.0.0 192.168.6.1 1
timeout xlate 3:00:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225 1:00:00
timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00
timeout sip-disconnect 0:02:00 sip-invite 0:03:00
timeout uauth 0:05:00 absolute
aaa-server TACACS+ protocol tacacs+
aaa-server TACACS+ max-failed-attempts 3
aaa-server TACACS+ deadtime 10
aaa-server RADIUS protocol radius
aaa-server RADIUS max-failed-attempts 3
aaa-server RADIUS deadtime 10
aaa-server LOCAL protocol local
http server enable
http 10.1.0.0 255.255.0.0 inside
http 10.1.4.11 255.255.255.255 inside
no snmp-server location
no snmp-server contact
snmp-server community public
no snmp-server enable traps
floodguard enable
telnet 10.1.4.11 255.255.255.255 inside
telnet timeout 5
ssh 10.1.4.11 255.255.255.255 inside
ssh timeout 5
console timeout 0
username Edouard password yA/odlIYFEBUOvVc encrypted privilege 15
terminal width 80
Cryptochecksum:0d54fdee8934a3ae8a38d097419593ac

[Antoine_D]

hehe lol j'ai l'impression de rever...j'etais a deux doigts de classer l'affaire et voila que tu me refiles une config qui marche!

Haaa bah je suis preneur

Merci 1000 fois XER-T, je reviendrai demain sur ce forum pour vous dire quoi, je ne peux malheureusement pas continuer mes tests aujourd'hui.

Donc a demain.

Encore une fois merci, et m... pour ton exam gunm

[XER-T]

Re, j'ai oublié de te dire, n'oublie pas de bien configurer ton pc avec l'ip de la passerelle qui est l'ip de l'inside du pix

a plus

[Antoine_D]

Salut XER-T
Merci pour ta config que j'ai modifiée avec mes adresses IP et ca marche impec.
Je ne peux toujours pas pinguer l'interface outside donc j'en deduis que c'est normal, mais je peux maintenant pinguer mon routeur.

J'ai l'acces au net aussi

J'aurais toutefois encore une toute petite question a te poser STP.

Maintenant que j'ai access au net, je voudrais jeter un oeil a l'outil de configuration (pdm) mais lorsque je tape https://192.168.2.1/admin ou simplement https://192.168.2.1 IE me dit The page cannot be displayed.

Pourtant Java est installé... Qu'en penses-tu ?

Merci !!!

[Antoine_D]

Salut XER-T
Merci pour ta config que j'ai modifiée avec mes adresses IP et ca marche impec.
Je ne peux toujours pas pinguer l'interface outside donc j'en deduis que c'est normal, mais je peux maintenant pinguer mon routeur.

J'ai l'acces au net aussi

J'aurais toutefois encore une toute petite question a te poser STP.

Maintenant que j'ai access au net, je voudrais jeter un oeil a l'outil de configuration (pdm) mais lorsque je tape https://192.168.2.1/admin ou simplement https://192.168.2.1 IE me dit The page cannot be displayed.

Pourtant Java est installé... Qu'en penses-tu ?

Merci !!!

[XER-T]

Salut Antoine,

Pour le outside c'est normal, a partir de l'inside on ne peut pas pinger le port outside. Il en est de même si t'es en outside on ne peut pas pinger le port inside. C'est une sécurité du pix.

Pour la pages web il faut que tu l'active et que tu autorises qui à les droit d'accès.

Dabord faut créer un login avec mot de passe :

en gras : les commandes
en italique : à remplacer
entre {} : obligatiore
entre[] : falcultatif

username username {[{no password | password password} [encrypted]] [privilege level]}

Je te conseil de mettre privilège 15

Puis indiquer qui à accès

[no] http ip_address [netmask] [if_name]

ip_address : ip du pc qui veut accéder à la page

netmask : le masque pour un seul hôte est 255.255.255.255 (tu peux mettr un réseau entier à l'accès de la page).

if_name : nom de l'interface qui accède à la page, même si par default il prend inside je te conseille de le l'indiquer dans la commande)

Puis on active le http :

[no] http server enable

Puis le plus important, la bonne version de java !!!!

Pour toi normalement c'est la 1.4.2, mais si tu change de version de pix ca sera une autre version de java à installer ^^

Sur ceux bonne journée.

[XER-T]

Re, j'ai oublié

Pour le username :

encrypted c'est juste pour dire que le mot de passe que tu rentre est crypté, ca sert juste pour charger un config qui est dans un bloc note.

pour simplifié la commande voila ce que tu dois mettre :

[XER-T]

re, je suis pas habitué avec ces messages ^^

Re, j'ai oublié

Pour le username :

encrypted c'est juste pour dire que le mot de passe que tu rentre est crypté, ca sert juste pour charger un config qui est dans un bloc note.

pour simplifié la commande voila ce que tu dois mettre :

username username password password privilege 15

les no c'est pour enlever la ligne mais si tu veut supprimer tous les username ou le http ou autre utilise la commande clear

Exemple :

clear username
clear http
clear icmp
clear access-list
...

[Antoine_D]

Bah voila... Fabuleux, merci pour tout!

Je passe en résolu.
Bonne journee a toi!