Hỏi về PIX firewall

[itmansaigon]

Các bác có kinh nghiệm về PIX cho mình hỏi một cái
Tại sao khi configure PIX firewall những interface nào không dùng tới người ta thường hay gắn cho nó IP 127.0.0.1 rồi activate nó lên chứ không cho nó shutdown vậy?

[itmansaigon]

Lâu quá mà vẫn chưa có PIX man nào giúp cho câu này

[changchancuucodon]

với PIX thì tôi không rõ, nhưng với Cisco router thì cần phải active một số interface là do tính năng Auto-Install. Khi router/pix boot lên, tính năng này sẽ tự động query các cấu hình từ các TFTP-sẻver trên mạng. Nếu không có interface nào UP, quá trình này vẫn diễn ra và tốn rất nhiều thời gian. Với router/pix, khi này bạn sẽ thấy dòng output:

tftfp://255.255.255.255 booting from interface ......
tftfp://255.255.255.255 booting from interface ......
tftfp://255.255.255.255 booting from......

Nếu các interface ko được gán địa chỉ, kết quả của Auto-Install trên interface đó diễn ra nhanh hơn.