Srodne teme

14.04.2024. Re: Gde je Kejt? (samo pogrešni odgovori)
27.12.2002. Nokia 5510
02.05.2003. Konzolni ID3 tag editor
26.06.2007. Treba mi cist konzolni kompajler....
27.12.2007. Problem - Cisco ASA neće da prihvati promjenu ko..
04.06.2008. Cisco ASA 5505 problem
20.03.2009. VPN: problemi sa autentifikacijom
28.05.2009. Firewalls karakteristike!
18.05.2009. SQL Server i firewall
21.02.2012. Checkpoint vs Cisco ASA

Navigacija

Brisanje liste

Lista poslednjih: 16, 32, 64, 128 poruka.

konzolni pristup firewall-u ASA 5510

[es] :: Enterprise Networking :: konzolni pristup firewall-u ASA 5510

Strane: 1 2

[ Pregleda: 6055 | Odgovora: 24 ] > FB > Twit

Autor

djekovic.dejan
oficir,MO
Podgorica

Član broj: 200593
Poruke: 30
*.crnagora.net.

Profil

konzolni pristup firewall-u ASA 5510

^{27.11.2009. u 18:02 - pre 175 meseci}

pozdrav,

imam pocetnicko pitanje , ali bez resenja ne mogu da idem dalje !

dakle, ne mogu da dodjem do komandne linije firewalla ASA 5510.

pokusao sam sledece :

preko ethernet kabla, povezao sam se na port sa firewall-ovog switcha, postavio staticku ip adresu 192.168.1.5 , ali ne ide (iako sam prethodno resetovao firewall )

pokusao sam telnet, ne ide, ne ide ni http ni https

sa istom adresom sam pokusao preko management porta, ne ide

sa konzolnim kablom sam se povezao na serijski port, pokusao uspostavljanje konekcije , preko hyperterminala, tada mi kaze da ne moze da uspostavi konekciju preko COM

porta (pokusao sam da podesim da mi RS 232 bude COM 1 , pa COM 3 ). kako da dodjem do komandne linije ?

P.S. iskljucivo tekstualno okruzenje, za sada kao resenje ne prihvatam ASDM

Odgovor na temu

machiavelli
Beograd

Član broj: 7080
Poruke: 216
*.dynamic.sbb.rs.

+164 Profil

Re: konzolni pristup firewall-u ASA 5510

^{27.11.2009. u 19:34 - pre 175 meseci}

Nadam se da si prikljucio konzolni kabl u "console" priljucak a ne na ethernet port ili AUX... Da li su ti na hyperterminalu dobro podeseni parametri za COM port? Da li si pokusao sa nekim drugim terminal programom?

Odgovor na temu

acatheking
Aleksandar Ristić
Beograd/Mirijevo

Član broj: 6769
Poruke: 1133
*.mirijevo.rs.

+28 Profil

Re: konzolni pristup firewall-u ASA 5510

^{27.11.2009. u 19:35 - pre 175 meseci}

Jesi li proverio parametre COM porta? Nisam radio sa Cisco ASA, ali vidim da je isto kao i na ruterima.

Citat:

Before connecting a computer or terminal to the Console port, check the baud rate. The baud rate must match the default baud rate (9600 baud) of the console port on the adaptive security appliance. Set up the computer or terminal as follows: 9600 baud (default), 8 data bits, no parity, 1 stop bits, and FC=hardware

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

Odgovor na temu

djekovic.dejan
oficir,MO
Podgorica

Član broj: 200593
Poruke: 30
*.crnagora.net.

Profil

Re: konzolni pristup firewall-u ASA 5510

^{27.11.2009. u 20:40 - pre 175 meseci}

probao sam sa putty-em i sa hyperterminalom. u oba slucaja su parametri isti , 9600 bauda, 1 stop bit, no flow control. naravno, RS 232 sam prikljucio na console port, medjutim, nemam nikakav rezultat ! kada pokrenem Putty, otvori se prozor, ali nema komandne linije, i ne mogu nista da ukucam. ista situacija sa Putty-jem mi se desava kada iskljucim konzolni kabal, i zato mislim da su u pitanju neka podesavanja. na hyperterminalu mi izbaci poruku da ne moze da otvori port COM 1, ili COM 3, na ova dva porta sam pokusao.

Odgovor na temu

acatheking
Aleksandar Ristić
Beograd/Mirijevo

Član broj: 6769
Poruke: 1133
*.mirijevo.rs.

+28 Profil

Re: konzolni pristup firewall-u ASA 5510

^{27.11.2009. u 21:06 - pre 175 meseci}

Probaj neki drugi PC. Lici mi da te zezaju COM portovi na racunaru. Pod uslovom da si apsolutno siguran da je sve kako treba. Mi to odavde ne mozemo da znamo :)

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

Odgovor na temu

djekovic.dejan
oficir,MO
Podgorica

Član broj: 200593
Poruke: 30
*.crnagora.net.

Profil

Re: konzolni pristup firewall-u ASA 5510

^{27.11.2009. u 21:12 - pre 175 meseci}

i ja mislim da je problem sa serijskim portom.

neko pre mene je mislio da mu na racunarima nece trebati serijski portovi, pa ih nije instalirao ni na jednom !

izgleda da cu sve morati da uratim ponovo. probacu i sa juniperovim firewallom, ako ni na njemu ne mogu da se konektujem, problem je sigurno port na racunaru

Odgovor na temu

machiavelli
Beograd

Član broj: 7080
Poruke: 216
*.dynamic.sbb.rs.

+164 Profil

Re: konzolni pristup firewall-u ASA 5510

^{27.11.2009. u 21:12 - pre 175 meseci}

A kad konzolni kabl sa istog PC-ja povezes na neki drugi uredjaj da li dobijes konzolni pristup? Ako ne, onda je aca u pravu... Ako dobijes bilo sta na terminalu, proveri da li je ASA ukljucena na prekidac :)

Odgovor na temu

djekovic.dejan
oficir,MO
Podgorica

Član broj: 200593
Poruke: 30
*.crnagora.net.

Profil

Re: konzolni pristup firewall-u ASA 5510

^{27.11.2009. u 21:18 - pre 175 meseci}

tako je , da bi nesto radilo , trebalo bi prvo da se prikljuci ;)

sto se tice kablova, pokusao sam da uspostavim konekciju preko dva, oba tek raspakovana.

drugi deo, port na racunaru, nisam testirao ni sa jednim drugim uredjajem, pa cu u ponedeljak probati sa juniperom.

ako ni tada ne uspem, sigurno je problem port na racunaru.

ako uspem da se konektujem sa juniperom, ne znam u cemu je problem, jer imam dva ista ASA firewalla , i na oba mi se javlja ista situacija.

Odgovor na temu

acatheking
Aleksandar Ristić
Beograd/Mirijevo

Član broj: 6769
Poruke: 1133
*.mirijevo.rs.

+28 Profil

Re: konzolni pristup firewall-u ASA 5510

^{27.11.2009. u 21:26 - pre 175 meseci}

Citat:

neko pre mene je mislio da mu na racunarima nece trebati serijski portovi, pa ih nije instalirao ni na jednom !

Da proveris prvo u BIOS-u da li je COM port ukljucen?

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

Odgovor na temu

djekovic.dejan
oficir,MO
Podgorica

Član broj: 200593
Poruke: 30
*.crnagora.net.

Profil

Re: konzolni pristup firewall-u ASA 5510

^{27.11.2009. u 21:33 - pre 175 meseci}

danas sam radio sa MSI lap topom, koji nema serijski port , vec sam prikljucio karticu , i instalirao je . XP prepoznaje karticu kao serijski port, ali od toga nikakve koristi !

inace, kartica je Digitus compact flash to RS 232 , i sa njom na cd - u dolazi driver

Odgovor na temu

djekovic.dejan
oficir,MO
Podgorica

Član broj: 200593
Poruke: 30
62.4.63.*

Profil

Re: konzolni pristup firewall-u ASA 5510

^{30.11.2009. u 12:58 - pre 175 meseci}

nisam uspeo da se konektujem preko konzolnog porta na firewall. pokusao sam sa istog porta da se konektujem na zyxel-ov ruter, i uspeo.

medjutim, uspeo sam da se konektujem preko management porta i crossover kabla. sledeci problem resetovanje uredjaja, nikako ne uspevam da ga resetujem !!!

da li neko zna kako da resetujem ASA 5510 ?

Odgovor na temu

srndach

Član broj: 58095
Poruke: 242
212.200.116.*

+2 Profil

Re: konzolni pristup firewall-u ASA 5510

^{30.11.2009. u 13:35 - pre 175 meseci}

wr erase
pa
reload
no save

Odgovor na temu

djekovic.dejan
oficir,MO
Podgorica

Član broj: 200593
Poruke: 30
62.4.63.*

Profil

Re: konzolni pristup firewall-u ASA 5510

^{30.11.2009. u 13:38 - pre 175 meseci}

problem je sto nikako ne mogu da pristupim komandnoj liniji !!!

pokusao sam preko konzolnog porta, ne ide

jedino sto sam uspeo je da preko https protokola i management porta uspostavim konekciju, ali mi u browseru trazi username i password !!!

Odgovor na temu

machiavelli
Beograd

Član broj: 7080
Poruke: 216
83.136.176.*

+164 Profil

Re: konzolni pristup firewall-u ASA 5510

^{30.11.2009. u 13:55 - pre 175 meseci}

Mislim da te sad niko vise ne razume... Kako nemas CLI preko management porta? Jel ti radi telnet ili ssh?

Odgovor na temu

djekovic.dejan
oficir,MO
Podgorica

Član broj: 200593
Poruke: 30
62.4.63.*

Profil

Re: konzolni pristup firewall-u ASA 5510

^{30.11.2009. u 14:02 - pre 175 meseci}

ne, ne radi mi ni ssh ni telnet.

pre svega, ne razumem ni sam sta se desava, tako da me ne cudi sto me drugi ne razumeju !

da je u pitanju jedan firewall, postojala bi mogucnost da je pokvaren, ali radim sa dva ista firewalla, i problem je isti !

vec duze vremena pokusavam bezuspesno da se konektujem, tako da cu najverovatnije odustati.

cisto da se zna probao sam sledece varijante :

preko management porta - prvo straight , zatim ukrstenim kablom. u oba slucaja ne radi ni telnet ni ssh. sa ukrstenim kablom uspevam da uspostavim https , ali mi trazi username i password, zbog cega zelim da resetujem firewall, ali ni to ne ide !

preko console porta sa serijskim kablom ne uspevam da se konektujem. kabal i port sam proverio tako sto sam se uspesno konektovao na zyxel-ov ruter.

Odgovor na temu

srndach

Član broj: 58095
Poruke: 242
212.200.116.*

+2 Profil

Re: konzolni pristup firewall-u ASA 5510

^{30.11.2009. u 14:05 - pre 175 meseci}

... a da malo procitas nesto ?

http://www.cisco.com/en/US/doc.../guide/getstart.html#wp1237382

Odgovor na temu

B3R1
Berislav Todorovic
NL

Član broj: 224915
Poruke: 803

+634 Profil

Re: konzolni pristup firewall-u ASA 5510

^{30.11.2009. u 14:31 - pre 175 meseci}

Citat:

djekovic.dejan: problem je sto nikako ne mogu da pristupim komandnoj liniji !!! pokusao sam preko konzolnog porta, ne ide. jedino sto sam uspeo je da preko https protokola i management porta uspostavim konekciju, ali mi u browseru trazi username i password !!!

Nemam nikakva iskustva sa ASA uredjajima, ali na vecini drugih Cisco uredjaja AUX i Management Ethernet port su dostupni tek kada se uredjaj potpuno podigne. Serijski konzolni port je, s druge strane, dostupan od trenutka kada se uredjaj prikljuci na napajanje, sto znaci da jedino preko konzole mozes da pratis tok booting procesa i da ga eventualno prekines (npr. radi resetovanja lozinke i sl.).

Za pristup Cisco uredjajima ti treba standardni Cisco konzolni (rollover) kabl. Savremeni ruteri se obicno isporucuju sa kablom koji ima DB9 port na jednoj strani (predvidjen za PC), a RJ45 na drugoj (predvidjen za Cisco uredjaj). Stariji uredjaji su se isporucivali sa DB9-to-RJ45 adapterom (Cisco part code: CAB-9AS-FDTE, part number: 74-0495-01) i rollover kablom (pinout: 1-8, 2-7, 3-6, 4-5, 5-4, 6-3, 7-2, 8-1). Ako nemas ni jedno ni drugo konzolni kabl mozes da napravis i sam. Nabavi obican DB9 konektor u nekoj radnji sa elektronskim komponentama, a kabliranje mozes da uradis po semi koja je opisana ovde:

http://www.kame.net/~suz/cisco-cable.html

Password reset proceduru za ASA5500 seriju uredjaja mozes da nadjes ovde:

http://www.cisco.com/en/US/doc...n/guide/trouble.html#wp1058131

Odgovor na temu

djekovic.dejan
oficir,MO
Podgorica

Član broj: 200593
Poruke: 30
62.4.63.*

Profil

Re: konzolni pristup firewall-u ASA 5510

^{30.11.2009. u 15:44 - pre 175 meseci}

ova reset procedura je ok,imam kabal DB9 to RJ 45, i uspostavljam serijsku konekciju sa drugim uredjajima, kao sto je zyxel P 700. dakle, i kabal i port na racunaru mi funkcionisu. medjutim, ne mogu da uspostavim ovakvu konekciju sa firewall-om.

kada ukljucim hyperterminal, podesim sledece parametre :

bits per second : 9600

data bits : 8

Parity : none

stop bits : 1

flow control : sve kombinacije

medjutim, ni u jednoj kombinaciji ne uspevam da uspostavim konekciju. tacnije, dobijam prazan beli prozor sa kursorom, ali ne mogu da ukucavam nista.

pokusao sam sa nekoliko racunara, i takodje sam osim hyperterminala koristio Putty, ali i dalje ne uspevam da dodjem do CLI

Odgovor na temu

srndach

Član broj: 58095
Poruke: 242
212.200.116.*

+2 Profil

Re: konzolni pristup firewall-u ASA 5510

^{30.11.2009. u 15:51 - pre 175 meseci}

lupis par puta <Enter> ... ?

Odgovor na temu

djekovic.dejan
oficir,MO
Podgorica

Član broj: 200593
Poruke: 30
*.crnagora.net.

Profil

konzolni pristup firewall-u ASA 5510 - problem resen !!!

^{30.11.2009. u 19:58 - pre 175 meseci}

uvazeni kolege,

hvala svima koji su mi svojim misljenjem pomogli u resavanju problema !

u toku ove diskusije, videli smo dosta pametnih ideja.

dakle, ono sto je karakteristicno za ASA firewall-ove, je da imaju SOPSTVENI rollover kabal (RS232 to RJ 45) , i bez tog kabla su verovatnoce uspesne konekcije minimalne !

ja jesam pokusao sa dva kabla da uspostavim konekciju, ali ti kablovi su bili identicni , i ono sto mi je sve vreme falilo, bio je ASA kabal, bez kojeg firewall ne radi.

danas, na samom kraju radnog vremena, odlucio sam da pokusam (poslednji put ! ) da uspostavim konekciju sa kablom koji sam nasao u jednom reku (ispostavilo se da je to

originalni kabal od ASE ! ) . i verovali ili ne - uspeo sam !!! konacno sam u prozorcicu koji mi je prikazao Putty dobio komandnu liniju : asa> .

jos jednom , hvala svima, do sledeceg problema pozzzz

Odgovor na temu

[es] :: Enterprise Networking :: konzolni pristup firewall-u ASA 5510

Strane: 1 2

[ Pregleda: 6055 | Odgovora: 24 ] > FB > Twit

Srodne teme

14.04.2024. Re: Gde je Kejt? (samo pogrešni odgovori)
27.12.2002. Nokia 5510
02.05.2003. Konzolni ID3 tag editor
26.06.2007. Treba mi cist konzolni kompajler....
27.12.2007. Problem - Cisco ASA neće da prihvati promjenu ko..
04.06.2008. Cisco ASA 5505 problem
20.03.2009. VPN: problemi sa autentifikacijom
28.05.2009. Firewalls karakteristike!
18.05.2009. SQL Server i firewall
21.02.2012. Checkpoint vs Cisco ASA

Navigacija

Lista poslednjih: 16, 32, 64, 128 poruka.