¿Como puede un aparato de mas de $2500 acabar siendo vendido en el rastro por 3€ miserables? pues por un fallo de diseño; el ventilador es un poco cutre y acaba agarrotandose, lo que provoca que el procesador se colapse y se reinicie aleatoriamente; un problema resuelto con un poco de 4 en 1, aceite y grasa para máquinas que suelo usar en la bicicleta.

Cisco PIX Firewall 506E

Desmontando el PIX Firewall descubro que se trata de un ordenador normal y corriente x86:

• Procesador Intel Celerón 300MHz.
• Dos slots de memoria SDRAM DIMM, con un módulo de 32Mb.
• Intel chipset 440BX.
• Dos interfaces de red 10/100.
• 32Kb de flash para BIOS y 8Mb de flash para el sistema operativo.
• Además, tiene dos zonas de topos o ‘agujeritos’ que coinciden con el patillaje de sendos conectores IDE y Floppy.

Lo malo de estos aparatos de Cisco es que usan fuentes de alimentación de lo mas extraño; este PIX en concreto necesita +12V 1A, +5V 3A y -12V 300mA y por 3€ no podía esperar encontrar la fuente, así que no pude encenderlo ese mismo día. Es un problema que he resuelto con una fuente de alimentación estandar de ordenador para los +12V y los +5V y para los -12V he utilizado un transformador de los chinos, conectandolo al revés.

Este es el registro de arranque:

CISCO SYSTEMS PIX FIREWALL
Embedded BIOS Version 4.3.207 01/02/02 16:12:22.73
Compiled by morlee
32 MB RAM

PCI Device Table.
Bus Dev Func VendID DevID Class              Irq
 00  00  00   8086   7192  Host Bridge
 00  07  00   8086   7110  ISA Bridge
 00  07  01   8086   7111  IDE Controller
 00  07  02   8086   7112  Serial Bus         9
 00  07  03   8086   7113  PCI Bridge
 00  0D  00   8086   1209  Ethernet           11
 00  0E  00   8086   1209  Ethernet           10

Cisco Secure PIX Firewall BIOS (4.2) #0: Mon Dec 31 08:34:35 PST 2001
Platform PIX-506E
System Flash=E28F640J3 @ 0xfff00000

Use BREAK or ESC to interrupt flash boot.
Use SPACE to begin flash boot immediately.
Reading 1974784 bytes of image from flash.
#########################################################################
########################################
32MB RAM
mcwa i82559 Ethernet at irq 11  MAC: 0017.592f.3743
mcwa i82559 Ethernet at irq 10  MAC: 0017.592f.3742
System Flash=E28F640J3 @ 0xfff00000
BIOS Flash=am29f400b @ 0xd8000

  -----------------------------------------------------------------------
                               ||        ||
                               ||        ||
                              ||||      ||||
                          ..:||||||:..:||||||:..
                         c i s c o S y s t e m s
                        Private Internet eXchange
  -----------------------------------------------------------------------
                        Cisco PIX Firewall

Cisco PIX Firewall Version 6.3(5)
Licensed Features:
Failover:                    Disabled
VPN-DES:                     Enabled
VPN-3DES-AES:                Enabled
Maximum Physical Interfaces: 2
Maximum Interfaces:          4
Cut-through Proxy:           Enabled
Guards:                      Enabled
URL-filtering:               Enabled
Inside Hosts:                Unlimited
Throughput:                  Unlimited
IKE peers:                   Unlimited

This PIX has a Restricted (R) license.

  ****************************** Warning *******************************
  Compliance with U.S. Export Laws and Regulations - Encryption.

  This product performs encryption and is regulated for export
  by the U.S. Government.

  This product is not authorized for use by persons located
  outside the United States and Canada that do not have prior
  approval from Cisco Systems, Inc. or the U.S. Government.

  This product may not be exported outside the U.S. and Canada
  either by physical or electronic means without PRIOR approval
  of Cisco Systems, Inc. or the U.S. Government.

  Persons outside the U.S. and Canada may not re-export, resell
  or transfer this product by either physical or electronic means
  without prior approval of Cisco Systems, Inc. or the U.S.
  Government.
  ******************************* Warning *******************************

Copyright (c) 1996-2005 by Cisco Systems, Inc.

                Restricted Rights Legend

Use, duplication, or disclosure by the Government is
subject to restrictions as set forth in subparagraph
(c) of the Commercial Computer Software - Restricted
Rights clause at FAR sec. 52.227-19 and subparagraph
(c) (1) (ii) of the Rights in Technical Data and Computer
Software clause at DFARS sec. 252.227-7013.

                Cisco Systems, Inc.
                170 West Tasman Drive
                San Jose, California 95134-1706

.outside interface address added to PAT pool
..
Cryptochecksum(changed): 7918581a 9af81cc8 f8ad5fe5 4b6e600b
Type help or '?' for a list of available commands.
inpelsa-fw>

La configuración es mas interesante, pero por motivos de privacidad y seguridad prefiero  no publicarla por el momento. Lo utilizaré para jugar con mi pequeño laboratorio Cisco, del que hablaré en otro post.

Esta entrada fue publicada el Domingo, 8th Noviembre, 2009 a las 11:03 pm y esta archivado bajo Cacharros. Puedes seguir cualquier respuesta a esta entrada a traves de de la alimentacion RSS 2.0. Comentarios y pingueos estan actualmente cerrados.