سؤال خاص للمتخصصين في PIX Firewall ارجو الافادة

[digitalYemeni]

as long as the topic is diverted from its original subject, let me say "good to see you around Mr. Lurmark!" 0

[lumark_s]

أهلاً بالحبيب الغالي اليمني الرقمي

يا رجل أريد أن أقول شيء:

والذي نفسي بيده يا رجل إنني كنت أقول في نفسي اليوم وأنا أكتب الرد على الأخ يا رب يطل علينا الأخ الحبيب اليمني الرقمي أو Digital Yemeni اليوم، ويفيدنا في هذا الموضوع، والله يا أخي لا أبالغ، وشوف سبحان الله كيف الله إستجاب لي وجابك لعندنا

حياك الله وبياك يا الحبيب، لك وحشة يا رجل، والله لك وحشة ومعزة كبيرة عندي.

يا إخوان لمن لا يعرف هذا الأخ، فهو مشارك معروف بعلمه ، الأخ اليمني الرقمي من الإخوة العرب المشهورين بمشاركاتهم القوية في منتدى هاكي، وخصوصاً في برنامج ال PEMU الشهير، وهو من الناس الذين أتشرف بأن يعلقوا على أي موضوع أكتبه.

حياك الله وبياك يا أخي الحبيب اليمني الرقمي في بيتك ومطرحك، بس يا أخي وين بتغيب إنت ؟؟ أكيد مشاغل الحياة كبيرة بس يا رجل لا تغيب عنا والله نحتاج لأمثالك ، أنتم معشر العمالقة صراحة الواحد ما يمل منكم فلا تقاطعنا أخي الحبيب، وكل عام وأنت بألف خير بمناسبة حلول شهر رمضان الكريم.

بما أنك حضرتك وحضر علمك معك يا ريت تفيدنا بخصوص موضوع ال pemu وموضوع كتب سيسكو برس يا أخي الحبيب، هل حسب معرفتك بكتب سيسكو برس أنه توفي حقها فيما يتعلق بال pix أم لا ؟

بإنتظار مشاركتك.

[digitalYemeni]

hey hey hey! man you made it as if im something really BIG! not really man! I'm just like you guys going round and round hoping to be an expert one day!! :D

anywayz, as far as i know, the Pemu is a fantastic piece of software! especially when you put some creativity to it! the latest version with the udp port enhancement can integrate well with dynamips to make a full security lab. But to tell you the truth, it won't help much in the real world (especially in an enterprise level security) because at that level, a FWSM on the Cat6500 is what's mostly deployed. The usual PIX will give you a good grasp for the next level, the FWSM level per say.

Cisco Press is good source of course, but sometimes you will need to read about things that are not covered in details, the FWSM is a good example.

So back to the question of the topic, for a simple PIX management (not intended for Cert purposes) one will need to focus on the usual way firewalls do their jobs! and these basically the following :

simple routing (90% of the time static routes! ) 0
NAT & PAT
Port Filtering
and the ASA logic

Concentrating on these main areas is almost 90% of how to make the PIX runs and mange it! The other 10% goes into VPNs, redundancy, and special (non-router) way of handling things (such as telnets, pings, ACLs etc)0

You would be surprised how people overlook on these simple basic functions when troubleshooting firewalls! Just remember, apart from the usual connectivity of the PIX itself, what else can go wrong?! You NATed an IP that shouldn't be NATed (a simple and prime example that caused a firewall integration project to fail few months ago! ) luckily i was not the one in charge of that project yet! 0

So basically, read up on these few basic things if you want to get your PIX up runing with the least amount
of time! !!BUT!! do know that a Firewall is an important piece of iron in the network! :D 0

[lumark_s]

أشكرك يا أخي الحبيب على هذه المعلومات

بس إنتظر لحظة، انا اللي أعرفه إنه ال PIX لا يقوم بأي Routing على الإطلاق، أم أنه فقط يمكن عمل Static Route عليه ؟؟؟

فعلاً كما تفضلت يا أخي الحبيب، الناس الآن لا تعتبر أي Networker كشخص فهمان مالم يكون لديه المعرفة بال PIX ، لو نظرت لأي وظيفة ستجد خلال المتطلبات أن يكون على معرفة بال PIX !!!!

صراحة شجعني الأخ AGA وأنت على دراسة هذا الوحش المرعب.

سمعت أن Cisco قررت أن تلغي ال PIX من خطوط إنتاجها، وتحل ال ASA محل ال PIX لأسباب تجارية وتنافسية بحتة مع شركة Notrtel و Juniper ، الله أعلم

[digitalYemeni]

Not really stoped! It's a re-branding what i call it The ASA is actually the same PIX code but the hardware allows for a bit of added functionality such as WebVPN and more powerful IPS cards etc.

The PIX can do basic RIP and OSPF but cannot run these with VPN at the same time. In virtualization (also called contexts) you cannot run routing protocols.

I think, Cisco is trying to compete with other vendors by giving a one-security-box for everything which made the PIX to be re-branded to the ASA. I also think that Checkpoint is the real enemy of all firewall vendors because it so damn easy to manage and troubleshoot!! it really is that easy until you can't believe how they made it that way!!!0

[A.G.A]

بيني وبينكم بعد كل ده انا اللي استفدت ونزلت الكتابين ولسه عاوز اجيب البرنامج عشان اشغل جهازي زي سيرفر بيكس ده اللي بتقولو عليه
هههههههههههههه
والله روب مصيبه عند قوم مفيده عند قوم تانين
تحياتي ويارب ميكونشي فيه سوء تفاهم مع اخينا اي جي اي
وتحياتي مره اخري لاخواني الكبار لومارك وسكوربيان
والناس الكبيره كلها
والسلام عليكم ورحمه الله وبركاته
اخوكم محمد عادل

وده ياسيدي البرنامج
https://rapidshare.com/files/39900199/pemu.rar.htm

[email_usama]

ايه يا جماعه الموضوع مش مستاهل
https://rapidshare.com/files/5509153...heets.pdf.html
اظن ان هذا يفى بالغرض جدا جايب المفيد من الاخر

[amna_ali]

اهو يا سيدي ردوا عليك الاساتذة العمالقة email_usama and DigitalYemeni
و بالله عليك بلاش زعل و صدقني لو طرحت اي سؤال و كنت اعرف إجابته فلن اتاخر في الرد عليك و حتى بدون ان تطلب

وفقك الله و هدانا اجمعين

[A.G.A]

ايه يا جماعه الموضوع مش مستاهل
https://rapidshare.com/files/5509153...heets.pdf.html
اظن ان هذا يفى بالغرض جدا جايب المفيد من الاخر

الحقني يا عم email_usamaاحسن الناس فهمتني غلط و قطعوني
يا عم انت عارفني و انا عارفك بس بدون ذكر اسامي ده احنا :frnd"من زمان
و عشان اعرفك انا مين
هقولك حاجتين كده
1-الامتحان اللي هتمتحنوا في نيو وريزون اليومين الجايين دول
2-شركات السمسرة في الاوراق الماليه


بس ابوس ايدك بدن ذكر اسامي لحسان lumark_s قلقني بموضوع سحب الشهادة
خلينا نعرف نساعد الناس على قد ما ربنا يقدرنا و هيا مستورة كده

[lumark_s]

صدقني يا أخي الحبيب A.G.A انا لم أبالغ بموضوع سحب الشهادة من طرف سيسكو

[A.G.A]

صدقني يا أخي الحبيب A.G.A انا لم أبالغ بموضوع سحب الشهادة من طرف سيسكو

انا عارف بجد يا استاذي

و بالفعل دخلت على موقع cisco و قريت الكلام ده

وغير كده كل اللي بمتحن و بيتم تسجيله على الموقع بتاع سيسكو بيوافق على اتفاقيه اسمها INTEGRAL 7
و عشان كده انا غيرت الاسم بتاعي و عملت حساب جديد بالاسم ده


و غير كده و لا كده انا مش عايز غير الاجر و الثواب من عند الله

[A.G.A]

اهو يا سيدي ردوا عليك الاساتذة العمالقة email_usama and DigitalYemeni
و بالله عليك بلاش زعل و صدقني لو طرحت اي سؤال و كنت اعرف إجابته فلن اتاخر في الرد عليك و حتى بدون ان تطلب

وفقك الله و هدانا اجمعين

اسكتي يا أمنه انا ماصدقت الموضوع هدي


دا انا حتى مادافعتش عن نفسي

[lumark_s]

انا عارف بجد يا استاذي

و بالفعل دخلت على موقع cisco و قريت الكلام ده

وغير كده كل اللي بمتحن و بيتم تسجيله على الموقع بتاع سيسكو بيوافق على اتفاقيه اسمها INTEGRAL 7
و عشان كده انا غيرت الاسم بتاعي و عملت حساب جديد بالاسم ده


و غير كده و لا كده انا مش عايز غير الاجر و الثواب من عند الله

خلاص بقه يا عم

متزعلنيش منك مرة تانية ومتخلينيش أحطك في دماغي أحسن أنا دماغي صعيدي بحق وحقيق :D

[A.G.A]

خلاص بقه يا عم

متزعلنيش منك مرة تانية ومتخلينيش أحطك في دماغي أحسن أنا دماغي صعيدي بحق وحقيق :D

يا ريس تحطني في دماغك تحطيني جنبك تحطني جنب الحيط
المهم اني اكون في بالك و خلاصك:frnd"