Pix PDM probleem

[Verwijderd]

Na redelijk wat uurtjes gespendeerd te hebben, ga ik hier de vraag ook maar even plaatsen.

Wij maken gebruik van een Cisco Pix 515e firewall. Een redelijk oudje maar hij doet zijn werk nog prima. Wanneer ik bepaalde zaken wilde configureren kon ik dat via de PDM doen. Dit is een java applicatie die via een GUI je de pix kan laten configureren.

Er is alleen één groot nadeel aan de Pix en dat is dat deze alleen werkt onder Java versie 1.4.2 of OUDER. Nieuwere versies van Java werkt gewoonweg niet

Dus ik ga via de browser (internet explorer) naar het adres van de pix, log in en de java applicatie start. Maar sinds vorige week werkt de link niet meer in internet explorer. Hij blijft aangeven dat hij de pagina niet kan weergeven. Dus ik dacht, goh, laat ik dan maar firefox / google chrome proberen. Die allebei geinstalleerd en inderdaad, ik krijg het inlogscherm weer te zijn en na het inloggen krijg ik de melding, u heeft geen java geinstalleerd, wilt u deze installeren. Maar voor firefox / chrome werken alleen de nieuwere versies van java. Toch geprobeerd om deze te installeren, maar helaas, het werkt niet.

Dus nu zit ik met een probleem, waarom doet mijn freakin internet explorer het niet meer? Ik heb zelfs de laatste windows updates van internet explorer gedeïnstalleerd, maar helaas...
Onder Firefox / Chrome moet ik een te nieuwe variant van java gebruiken, wat dus ook niet werkt.

Ik heb het op 5 andere computers geprobeerd, 2 XP machines, 2 Windows 2003 servers en een Windows 2008 R2 server met IE 9 (die wel een melding geeft dat er een verbinding is, maar wanneer ik klik op "doorgaan (niet aanbevolen", blijft hij hangen).

Iemand wellicht nog een goed idee? Bij voorkeur eentje waarbij ik wel de updates van IE erop kan zetten, aangezien ik IE voor geen meter meer vertrouw.

[Verwijderd]

Niemand een briljant idee?

[Bl@ckbird]

Kijk eens of je een oude versie van de ASDM kan gebruiken om de PIX te beheren.
ASDM versie 6.1(5) is de laatste die de PIX ondersteund.

[PsychoG]

Windows XP , Java 1.4.2 en een oude Firefox (3 om precies te zijn) dit werkt bij mij vooralsnog altijd!

[bazkar]

Wellicht niet wat je wilt horen, maar de PIX515e is al een tijdje EOS en tenzij je er een lopend contact op hebt, ook al EOL. Dit betekent dat er niet alleen geen nieuwe software meer op draait (en de laatste software versie voor de PIX515e heeft niet alleen bugs, maar ook vulnerabilities), maar als het ding stuk gaat is het jammer maar helaas: 0,0 support.

Ik zou serieus kijken om te upgraden naar een ASA5505 of ASA5510. Ze zijn niet absurd duur (zeker niet als je een basis versie koopt en ASDM is in vergelijking met PDM een enorme verademing. Je kunt er letterlijk ALLES mee wat ook met de CLI kan, in tegenstelling tot PDM.

Over het gebruik van Java 1.4.2 op een productiemachine en de vulnerabilities/risico's die daar aan vast zitten zal ik het maar niet hebben

[ Voor 4% gewijzigd door bazkar op 08-11-2012 10:15 ]

[Bl@ckbird]

Ik zou naar de ASA5505 kijken of naar de ASA 5512 / ASA5515. Deze laatsten hebben gigabit performance en hebben dezelfde prijs / zijn goedkoper dan de oude ASA serie. De multicore processoren kan je gebruiken vor firewalling en IPS (vereist een extra licentie).

Verder hebben de nieuwe ASA's veel meer memory. In de toekomst worden hier nieuwe features op ontwikkeld zoals application aware firewalling. (Zoals filteren binnen facebook.) Dit is al beschikbaar op het highend CX blade voor de ASA5585.