Cisco offre una linea espansiva di servizi applicativi di rete, prodotti di rete ottica, router, interfacce, moduli e dispositivi di sicurezza, tra cui la sua linea di appliance di sicurezza PIX, che vanno dal classico al PIX PIX 535. Questi apparecchi si rivolgono alle reti di piccoli uffici e gli ambienti enterprise telelavoratori che offrono switch Ethernet multi-port integrate insieme firewall e funzioni di sicurezza standard Triple Data Encryption, l'ultima delle quali è un cifrario a blocchi che utilizza chiavi triple di lunghezza per crittografare i dati.

Monitor Modalità Basics

dispositivi Cisco PIX senza un floppy disk drive interno si basano invece su un programma di monitoraggio ROM di avvio noto come modalità monitor. Questa modalità di funzionamento consente agli utenti e agli amministratori di rete di aggiornare l'immagine firewall PIX, un'immagine binaria che contiene i dati tramite codice eseguibile. Tutti gli apparecchi PIX senza unità floppy includono il programma modalità monitor, fuori dalla scatola.

Come partecipare

Per entrare in modalità Monitor, ricaricare l'apparecchio PIX. Quando viene chiesto di usare "BREAK" o "ESC" durante l'avvio - a 10-seconda finestra - premere il tasto "ESC" o "Ctrl" e un comando break di invio se si utilizza Telnet tramite un server terminal. Da qui, il "Monitor>" pronta apparirà, segnalando che vi trovate in modalità monitor. In modalità Monitor, è possibile aggiornare l'immagine firewall PIX.

Come aggiornare

Da modalità Monitor, copiare l'immagine binaria PIX Firewall, "pixnnn.bin," nella directory principale del server Trivial File Transfer Protocol ed eseguire il comando di interfaccia "numero" per specificare quale server TFTP l'apparecchio è collegato PIX fuori. Eseguire il "indirizzo," server "," file "" e comandi "ping", in questo ordine e quindi eseguire il comando "tftp" per iniziare a scaricare l'immagine firewall dal server. Premere il tasto "y" dopo aver scaricato l'immagine da installare. Premere il tasto "y" di nuovo se si desidera inserire una nuova chiave di attivazione o "n" se si preferisce tenere la chiave esistente.

considerazioni

Anche se i modelli come il PIX 515 e PIX 535 utilizzano modalità monitor per gli aggiornamenti di immagini di firewall, Cisco non vende più di questi dispositivi o PIX 525, PIX 515E, PIX 506E o PIX 501 apparecchi. caratteristiche della modalità monitor può cambiare come la linea di prodotti di Cisco continua ad evolversi. dispositivi PIX non possono inizializzare una interfaccia Gigabit Ethernet dalla modalità Monitor.