pix 515E 防火墙 IOS及SDM更新日志

本文涉及的产品
云防火墙,500元 1000GB
日志服务 SLS,月写入数据量 50GB 1个月
简介:
今天更新了PIX515E防火墙的IOS和SDM管理软件,其实很简单
首先,得到适合自己防火墙型号的IOS和SDM,这里cisco在3.0版本的PDM后将管理软件升级到了
ASDM5.0,有比较大的提高。
找到以后在本机架好tftp服务器,可以用cisco的,也可以用别的,我用winagents的,感觉比较舒服。
然后进入pix的终端。
pixfirewall# copy tftp flash
Address or name of remote host [0.0.0.0]? 10.0.0.100
Source file name [cdisk]? pix701.bin
copying t [url]ftp://10.0.0.100/pix701.bin[/url]  to flash:image
[yes|no|again]? yes
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Received 5124096 bytes
Erasing current image
Writing 5066808 bytes of image
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Image installed
pixfirewall#
pixfirewall#
pixfirewall#
pixfirewall#
pixfirewall# reload
Proceed with reload? [confirm]
重启以后IOS就更新为7.0的了~简单吧?注意,重启的过程中pix会重新装载flashfs:
Initializing flashfs...
flashfs[7]: Checking block 0...block number was (2423)
flashfs[7]: erasing block 0...done.
flashfs[7]: Checking block 1...block number was (24879)
flashfs[7]: erasing block 1...done.
flashfs[7]: Checking block 2...block number was (-16063)
flashfs[7]: erasing block 2...done.
flashfs[7]: Checking block 3...block number was (21670)
……………………………………
比较久,耐心等待,而且不要断电,否则,哼哼
完成时pix还会把以前的config最为downgrade-config保存。
接下来更新ASDM软件:
pixfirewall# copy tftp flash

Address or name of remote host []? 10.0.0.100

Source filename []? asdm-501.bin

Destination filename [asdm-501.bin]?

Accessing t [url]ftp://10.0.0.100/asdm-501.bin[/url] ...!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Writing file flash:/asdm-501.bin...
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
5919340 bytes copied in 85.620 secs (69639 bytes/sec)
pixfirewall# dir

Directory of flash:/

4 -rw- 2809 23:32:19 Aug 14 2006 downgrade.cfg
7 -rw- 5103672 23:33:18 Aug 14 2006 image.bin
11 -rw- 5919340 23:36:47 Aug 14 2006 asdm-501.bin

16128000 bytes total (5094400 bytes free)
pixfirewall# reload
Proceed with reload? [confirm]
这样就可以了,不涉及到IOS更新的重启比较快。
马上就好了。
然后用https连接pix,会有一个提示,问你将ASDM下载安装还是直接在java环境里面起。
其实如果经常管理的还是下载安装了好,反正也不大。
到此就完成了,如果还有疑问可以访问cisco网站的:

::URL::[url]http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/products_tech_note09186a00804708d8.shtml#t5[/url]





     本文转自 beansprouts 51CTO博客,原文链接:http://blog.51cto.com/netwalk/66237,如需转载请自行联系原作者

相关文章
|
存储 监控 iOS开发
iOS应用崩溃了,如何通过崩溃手机连接电脑查找日志方法
在iOS应用开发过程中,调试日志和奔溃日志是开发者必不可少的工具。当iOS手机崩溃时,我们可以连接电脑并使用Xcode Console等工具来查看日志。然而,这种方式可能不够方便,并且处理奔溃日志也相当繁琐。克魔助手的出现为开发者带来了极大的便利,本文将详细介绍其功能和使用方法。 克魔助手会提供两种日志,一种是实时的,一种的是崩溃的。(由于崩溃日志的环境很麻烦,目前只展示实时日志操作步骤)
|
5月前
|
监控 安全 BI
防火墙事件日志及日志分析
在网络安全防护体系中,防火墙作为抵御外部威胁的第一道防线,其重要性不言而喻。而对防火墙日志进行分析,更是深入了解网络流量、发现潜在安全风险的关键手段。
382 1
|
2月前
|
JSON 安全 网络安全
LoongCollector 安全日志接入实践:企业级防火墙场景的日志标准化采集
LoonCollector 是一款轻量级日志采集工具,支持多源安全日志的标准化接入,兼容 Syslog、JSON、CSV 等格式,适用于长亭 WAF、FortiGate、Palo Alto 等主流安全设备。通过灵活配置解析规则,LoonCollector 可将原始日志转换为结构化数据,写入阿里云 SLS 日志库,便于后续查询分析、威胁检测与合规审计,有效降低数据孤岛问题,提升企业安全运营效率。
|
1月前
|
数据采集 运维 监控
|
9月前
|
监控 安全 Linux
启用Linux防火墙日志记录和分析功能
为iptables启用日志记录对于监控进出流量至关重要
289 1
|
iOS开发
iOS实时查看App运行日志
在移动应用开发过程中,经常需要查看应用在运行时输出的日志信息。而在iOS上,我们可以通过克魔助手提供的功能来实现方便快捷地查看设备上的日志。本文将介绍如何使用克魔助手来实时查看iOS设备上的应用日志。
iOS实时查看App运行日志
|
存储 监控 iOS开发
【精品教程】如何查看iOS崩溃日志
当一个应用程序崩溃,会产生一个崩溃报告(crash report),并存储到设备中。崩溃报告描述了应用程序崩溃的条件,通常包含每个执行线程的完整回溯。查看崩溃报告可以帮助我们了解应用程序的崩溃情况,并尝试修复问题。
|
存储 监控 iOS开发
如何在iOS手机上查看应用日志
如何在iOS手机上查看应用日志
296 0
|
iOS开发
iOS实时查看App运行日志
iOS实时查看App运行日志
189 0
|
存储 监控 iOS开发
查看ios app运行日志
查看ios app运行日志
187 0