CiscoPIX防火墻管理器：常見問題

第第頁CiscoPIX防火墻管理器：常見問題CiscoPIX防火墻管理器：常見問題

發(fā)表于：2023-06-23來源：：點(diǎn)擊數(shù)：標(biāo)簽：

Q.什么是一些常見技巧為最佳的PFM性能？設(shè)法在運(yùn)行MicrosoftInternetInformationServer(IIS)的機(jī)器上不安裝PFM。它將工作，但您必須驗(yàn)證PFM不占用IIS使用的任何服務(wù)器端口。如果任何顯示當(dāng)您安裝PFM時(shí)，抓住他們(出版社ALT和PrtScn(打印屏幕)

Q.什么是一些常見技巧為最佳的PFM性能？

設(shè)法在運(yùn)行MicrosoftInternetInformationServer(IIS)的機(jī)器上不安裝PFM。它將工作，但您必須驗(yàn)證PFM不占用IIS使用的任何服務(wù)器端口。

如果任何顯示當(dāng)您安裝PFM時(shí)，抓住他們(出版社ALT和PrtScn(打印屏幕)，剪貼對txt歸檔和保存)并且立即呼叫TAC。請勿嘗試進(jìn)行。

驗(yàn)證您的WINDOWSNT服務(wù)軟件包(SP)最新。的瀏覽器不可以支持所有WindowsNTSPs通過SP5在所有PFM版本的工作，然而安裝服務(wù)包。檢查PFM橫幅頁面驗(yàn)證瀏覽器兼容性和下載適當(dāng)?shù)闹С职姹尽Ｄ軓腘etscape文件傳送規(guī)約地點(diǎn)下載這些版本在：ftp://archive:oldies@/archive/index.html.

Q.在哪里能獲得PFM的說明文件？

沒有打印指南為PFM。在線幫助在多數(shù)PFM屏幕提供，并且我們?yōu)槊總€(gè)修正提供版本說明。在初期安裝之前請讀他們。

Q.PFM為什么不會(huì)安裝？它認(rèn)為我沒有權(quán)限運(yùn)行安裝程序。

一些可能的來源：

您也許不被記錄到WindowsNT機(jī)器本地(不是域)作為"管理員"。有時(shí)用戶帶有管理權(quán)限能成功安裝產(chǎn)品，但通常均勻用戶在管理員組沒有足夠的權(quán)利安裝產(chǎn)品。

您也許嘗試在主域控制器（PDC）或一個(gè)備用域控制器（BDC）上安裝。某些人民執(zhí)行此并且能獲得它工作。PFM安裝需要?jiǎng)?chuàng)建一個(gè)本地SAM(安全訪問管理)數(shù)據(jù)庫為PFM訪問。這通常不是可能的與默認(rèn)值PDC或BDC安裝。進(jìn)一步，當(dāng)時(shí)PFM進(jìn)程為記錄配置，它納稅機(jī)器。管理員通常不想要分派任務(wù)重要網(wǎng)絡(luò)服務(wù)器類似PDCs或BDCs帶有其它服務(wù)。

Q.在安裝PFM以后，NT系統(tǒng)揚(yáng)聲器持續(xù)為什么嘀嘀叫？

NT嘀嘀叫指示一次應(yīng)用端口沖突。通常系統(tǒng)日志應(yīng)用(Cisco工作，PIX防火墻系統(tǒng)日志服務(wù)器[PFSS]，或者第三方應(yīng)用)在UDP514或者網(wǎng)絡(luò)服務(wù)器已經(jīng)監(jiān)聽已經(jīng)占用PFM默認(rèn)TCP端口8080。遵從這些步驟排除故障。

完全卸載PFM。用WindowsExplorer去除安裝目錄。

重新啟動(dòng)機(jī)器。

登錄用機(jī)器制造本地(不是域)作為"管理員"(不是某人帶有管理權(quán)限)。

注意：請勿運(yùn)行設(shè)置。

在命令提示，鍵入netstat-a|findstr#(#其中是端口號)驗(yàn)證TCP8080和UDP514不是列出的。

如果UDP是列出的，卸載使用它的應(yīng)用程序。

如果TCP8080是列出的，選擇一個(gè)可用的TCP端口。8081通常是好的。

如果卸載任何應(yīng)用程序，重復(fù)步驟2-4。

注意：它是重要對重新啟動(dòng)。

檢查并且修理所有錯(cuò)誤信息在事件瀏覽器。(幫助在修理錯(cuò)誤信息、搜索錯(cuò)誤信息在Microsoft幫助和技術(shù)支持。)

驗(yàn)證在控制面板|服務(wù)器服務(wù)運(yùn)行的服務(wù)。

重新安裝PFM。

重新啟動(dòng)機(jī)器。您能記錄到域或什么您想要這次。

Q.我安裝了PFM，但不運(yùn)行(我沒看見橫幅頁面)。

這是查看的一些事：

您也許不訪問到正確地址：它應(yīng)該是http://the_nt_ip_address:8080或:8080(如果選擇了一個(gè)備選端口在安裝，使用端口號期間)。請勿嘗試運(yùn)行index.html;這不會(huì)工作。

確定沒有設(shè)置您的WindowsNTIP棧使用動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)。必須分配您一個(gè)靜態(tài)地址。

確定在PFM的安裝以后，此靜態(tài)分配的WindowsNTIP地址未更改。

檢查控制面板Services并且確定WindowsNT服務(wù)器服務(wù)運(yùn)行(特別是在WindowsNT工作站)。并且，確定"PFM服務(wù)"開始。

Q.為什么收到錯(cuò)誤信息"破壞安全在所有五IP地址在firewall.html"在點(diǎn)擊配置鏈路以后從橫幅頁面？

這是一些可能的來源：

它能是瀏覽器兼容性問題。請參閱下面的問題。

您也許不訪問到正確地址：它應(yīng)該是http://the_nt_ip_address:8080或:8080(如果選擇了一個(gè)備選端口在安裝，使用端口號期間)。請勿嘗試運(yùn)行index.html或firewall.html;這不會(huì)工作。

如果您的WindowsNT機(jī)箱多址(有超過一個(gè)NIC)或有多個(gè)IP地址聯(lián)合NIC，確定機(jī)器的所有IP地址在程序Files\Cisco\PIX防火墻Manager\jclient\netscape\firewall.html列出。您能編輯此文件用文本編輯。在一些少見的情況，您在此文件可能需要添加此機(jī)器WindowsNTNetBios主機(jī)名作為其中一個(gè)IP地址項(xiàng)。在您編輯此文件之后，重新啟動(dòng)服務(wù)器。

您在使用DHCP的WindowsNT機(jī)箱可能裝載了防火墻管理器軟件。防火墻管理器要求一個(gè)靜態(tài)IP地址。如果從DHCP變成了一個(gè)靜態(tài)IP地址您在以上問題將需要編輯firewall.html文件如被提及。

Q.橫幅頁面出現(xiàn)然后請求用戶名和口令。這是什么？他們能從默認(rèn)值更改？

默認(rèn)管理員用戶名是pixadmin并且默認(rèn)密碼是cisco。管理員有讀/寫配置能力。

默認(rèn)用戶(只讀)用戶名/密碼是pixuser/cisco。用戶管理器在服務(wù)器將允許您補(bǔ)充說，更改，或者刪除用戶對pixadmins或pixusers在安裝組隊(duì)我們設(shè)置。

Q.有沒有我能查看為故障排除PFM問題的日志文件？

是，它稱為pfm.log。如果通過此FAQ并且仍然有問題，TAC可能將自討苦吃您。

Q.在安裝它以后，PFM為什么有無數(shù)錯(cuò)誤信息或不裝載配置？

這是一些可能的來源。

您必須運(yùn)行在橫幅頁面顯示的瀏覽器。不支持其他瀏覽器版本。PFM為Netscape瀏覽器的特定版本優(yōu)化。您能從Netscape文件傳送規(guī)約地點(diǎn)下載這些版本在：ftp://archive:oldies@/archive/index.html.

保證您設(shè)置您的PIX允許Telnet從PFM。驗(yàn)證，去命令行，TelnetPIX接口和登錄激活模式。

您的PIX有一個(gè)不支持的接口在它。我們只支持單端口10/100Ethernet/Fast以太網(wǎng)和令牌環(huán)接口與此產(chǎn)品。

您的PIX版本和PFM版本也許不兼容。當(dāng)前支持的平臺跟隨：

PIX主要版本

PFM版本

4.1.x(沒有臨時(shí)版本(4.1.x.yyy)

必須確切地匹配4.1.x

4.2.x(沒有臨時(shí)版本(4.2.x.yyy)

必須確切地匹配4.2.x

4.3.2(沒有臨時(shí)版本(4.3.2.yyy)

4.3(2)

4.4.x(沒有臨時(shí)版本(4.4.x.yyy)

4.3(2)b或者更可取4.3(2)c*

5.0(x)(可以與臨時(shí)版本5.0.x.yyy一起使用，但沒測試或支持)

4.3(2)c*只

這里沒列出的版本

檢查PFM版本說明特定到您的PIX版本。

*4.3.2c在PIX版本最近比4.3(2)不支持任何新功能或命令并且可能斷斷續(xù)續(xù)生成錯(cuò)誤信息由于這些新功能。這不應(yīng)該影響您的能力配置更舊，支持的功能。

您能從PIX軟件下載(注冊的用戶)下載正確代碼版本。

注意：在執(zhí)行平臺升級之前避免較長的網(wǎng)絡(luò)中斷，總復(fù)核硬件需求和版本解釋。

Q.PFM是否將運(yùn)行在Windows2000？

不，它在在說明文件列出的平臺僅運(yùn)行，即，WindowsNT。后繼對PFM是PIX設(shè)備管理器(PDM)，在Windows95與瀏覽器一起使用，98，NT和2000年。PDM是可用的帶有PIX6.0代碼。

Q.從如何更改PFM管理員(pixadmin)和用戶(pixuser)密碼在PFM版本說明解釋)的默認(rèn)值？

當(dāng)PFM安裝時(shí)，在WindowsNT用戶數(shù)據(jù)庫設(shè)置帳戶。密碼為默認(rèn)用戶可能更改作為密碼是為其他NT用戶通過選擇StartProgramsAdministrativeTools(Common)WindowsNTDiagnostics。

Q.如何能下載PFM和PDM？

下載在本文描述的PFM和PDM軟件，使用PIX軟件下載(注冊的用戶)

Q.能否使用Excel95,98或2000？

您不能使用Excel95;宏指令不兼容。不支持Excel98和2000，但是幾位TAC工程師在兩個(gè)版本送了報(bào)告沒有錯(cuò)誤。

Q.為什么不能打開為脫機(jī)報(bào)告需要的dbf文件？

您不能生成報(bào)告從PFM現(xiàn)用文件：report.xls、stat.dbf、dns.dbf、monday.dbf等等。您在Excel97必須復(fù)制這些文件到一個(gè)單獨(dú)的目錄，然后打開他們。

Q.為什么不能下載day.dbf文件？

您不能復(fù)制Monday.dbf文件到另一個(gè)目錄直到星期二和Tuesday.dbf文件直到星期三等等。

Q.我沒有下載day.dbf但report.xls包含數(shù)據(jù)。什么錯(cuò)了？

您未適當(dāng)很可能配置記錄。遵從這些步驟：

必須設(shè)置記錄陷阱輸出為調(diào)試或這些文件不會(huì)裝置于。

驗(yàn)證操作日志主機(jī)是針對性的在PFM服務(wù)器。

確定您的配置顯示注冊。

測試成功的記錄通過按立即系統(tǒng)日志通知按鈕在，生成數(shù)據(jù)流通過PIX，然后驗(yàn)證活動(dòng)在GUI彈出式窗口的PFM的圖形用戶界面(GUI)。

Q.我能打開需要運(yùn)行的report.xls但Excel不能查找dbf文件。什么錯(cuò)了？

您在report.xls可能使用最近使用的或雙擊從WindowsExplorer。Excel97跟蹤MRU文件在文件菜單的底部并且Windows在起動(dòng)文檔菜單也跟蹤這些。請勿打開report.xls從那些位置。如果，在report.xls嵌入的宏指令不會(huì)適當(dāng)?shù)刈饔?。您必須使用FileOpen菜單打開report.xls。當(dāng)您選擇FileOpen時(shí)，Excel關(guān)聯(lián)該目錄應(yīng)用程序。當(dāng)您使用MRU時(shí)，Excel保持文件的協(xié)會(huì)與"我的文件"文件夾并且repor