前言
本文包含常見問題(常見問題解答) Cisco PIX防火墻管理器(PFM)。

Q. 什么是一些常見 技巧為最佳的PFM性能？

設法在運行 Microsoft Internet Information Server (IIS)的機器上不安裝 PFM。它將工作，但您必須驗證PFM不占用IIS使用的任何服務 器端口。

如果任何顯示當您安裝PFM 時，抓住他們(出版社ALT和PrtScn (打印屏幕)，剪貼對txt 歸檔和保存)并且立即呼叫TAC。請勿嘗試進行。

驗證您的WINDOWS NT服務軟件包(SP)最新。 的瀏覽器不可以支持所有Windows NT SPs通過SP5 在所有PFM版本的 工作，然而安裝服務包。 檢查PFM橫幅頁面驗證瀏覽器兼容性和下載適當的支持版本。您能從Netscape文件傳送規約地 點下載這些版本在： ftp://archive:oldies@archive.netscape.com/arch ive/index.html.

Q. 在哪里能獲得 PFM的說明文件？

沒有打印指南為 PFM。在線幫助在多數PFM屏幕提供，并且我們為每個修正提供版本說明。在初期安裝之前請讀他們。

Q. PFM為什么不會安裝？它認為我沒有權限運行安裝程序。

一些可能的來源：

您 也許不被記錄到Windows NT機器本地(不是域)作為"管理員"。 有時用戶帶有管理權限能成功安裝產品，但通常均勻用戶在 管理員組沒有足夠的權利安裝產品。

您也許嘗試在主域控制器（PDC）或一個備用域控制 器（BDC）上安裝。某些人民執行此并且能獲得它工作。 PFM安裝需要創建一個本地SAM (安全訪問管理)數據庫為 PFM 訪問。這通常不是可能的與默認值PDC或BDC安裝。 進一步，當時PFM進程為記錄配置，它納稅機器。管理 員通常不想要分派任務重要網絡服務器類似PDCs或BDCs帶有其它服 務。

Q. 在安裝PFM以后，NT系統揚聲器持續為什么嘀嘀叫？

NT嘀嘀叫指示一次應用端口沖突。 通常系統日志應用(Cisco工作，PIX防火墻系 統日志服務器[ PFSS ]，或者第三方應用)在UDP 514或者網絡服務器已經監聽已經占用PFM默認TCP 端口8080。遵從這些步驟排除故障。

完全卸載PFM。用 Windows Explorer去除安裝目錄。

重 新啟動機器。

登錄用機器制造本地( 不是域)作為"管理員" (不是某人帶有管理權限)。

注意： 請勿運行設置。

在命令提示，鍵入 netstat - a | findstr # (#其中是端口號)驗證TCP 8080和UDP 514不是列出的。

如果UDP 是列出的，卸載使用它的應用程序。

如果TCP 8080是列出的，選擇一個可用的TCP端口。8081通常 是好的。

如果卸載任何應用程序，重 復步驟2-4 。

注意： 它是重要對重新啟動。

檢查并且修理所有錯誤信息在事件瀏覽器。( 幫助在修理錯誤信息、搜索錯誤信息在 Microsoft幫助和技術支持 。)

驗 證在控制面板服務器服務運行的服務。

重新安裝PFM。

重新啟動機器。您能記錄到域或什么您想要這次。

Q. 我安裝了PFM，但不運行(我沒看見橫幅頁面)。

這是查看的一些事：

您也許不訪問到正確地址：它 應該是 http://the_nt_ip_address:8080 或 http://127.0.0.1:8080 (如果選擇了一個備選端口在安裝，使用端口號期間) 。請勿嘗試運行index.html; 這不會工作。

確定沒有設置您的 Windows NT IP棧使用動態主 機配置協議(DHCP)。必須分配您一個靜態地址。

確定在PFM的安裝以后，此靜態分配的Windows NT IP地址未更改。

檢查 控制面板> Services并且確定Windows NT 服務器服務運行(特別是 在Windows NT工作站)。 并且，確定"PFM服務"開始。

Q. 為什么收到錯誤信息"破壞安全在所有五IP地址在firewall.html"在 點擊配置鏈路以后從橫幅頁面？

這 是一些可能的來源：

它能是瀏覽器兼 容性問題。請參閱下面的問題。

您也許不訪 問到正確地址：它應該是 http://the_nt_ip_address:8080 或 http://127.0.0.1:8080 (如果選擇了一個備選端口在安裝，使用端口號期間) 。請勿嘗試運行index.html或firewall.html; 這不會 工作。

如果您的Windows NT機箱多址 (有超過一個NIC)或有多個IP地址聯合NIC，確定機器的所有IP地址在程序Files\Cisco\PIX防火墻 Manager\jclient\netscape\firewall.html列出。您能編輯此文件用文本編輯。在一些少見的情況，您在此文件可能需 要添加此機器Windows NT NetBios主機名作為其中一個IP地址項。 在您編輯此文件之后，重新啟動服務器。

您在使用DHCP的Windows NT機箱可能裝載了防火墻管 理器軟件。防火墻管理器要求一個靜態IP地址。如果從DHCP變成了一個靜態IP地址您在以上問題將需要編 輯firewall.html文件如 被提及。

Q. 橫幅頁面出現然后請求用戶名和口令。 這是什么？他們能從默認值更改？

默認管理員用戶名是 pixadmin 并且默認密碼是 cisco。管理員有讀/寫配置能力。

默認用戶(只讀) 用戶名/密碼是 pixuser/cisco。用戶管理器在服務器將允許您補充說，更改，或者刪除用戶對 pixadmins 或 pixusers 在安裝組隊我們設置 。

Q. 有沒有我能查看為故障排除PFM 問題的日志文件？

是，它稱為pfm.log 。如果通過此FAQ 并且仍然有問題，TAC可能將自討苦吃您。

Q. 在安裝它以后，PFM為什么有無數錯誤信息或不裝載配置？

這是一些可能的來源。

您必須運行在橫幅頁面顯 示的瀏覽器。不支持其他瀏覽器版本。PFM為Netscape 瀏覽器的特定版本優化。您能從Netscape文件傳送規約地點下載這些版本在： ftp://archive:oldies@archive.netscape.com/arch ive/index.html.

保證您設置您的PIX允許Telnet從PFM。 驗證 ，去命令行，Telnet PIX接口和登錄激活模式。

您的PIX有一個不支持的接口在它。 我們只支持單端口 10/100 Ethernet/Fast以太網和令牌環接口與此產品 。

您的PIX版本和PFM版本也許不兼容。 當前支持的平臺跟隨：

PIX主要版本	PFM版本
4.1.x (沒有臨時版本 (4.1.x.yyy)	必須確切地匹配 4.1.x
4.2.x (沒有臨時版本 (4.2.x.yyy)	必須確切地匹配 4.2.x
4.3.2 (沒有臨時版本 (4.3.2.yyy)	4.3(2)
4.4.x (沒有 臨時版本(4.4.x.yyy)	4.3(2)b或者 更可取4.3(2)c *
5.0(x) (可以與臨 時版本5.0.x.yyy一起使用，但沒測試或支持)	4.3(2)c *只
這里沒 列出的版本	檢查PFM版本說明特定到 您的PIX版本。

4.3.2c在PIX版本 最近比4.3(2)不支持任何新功能或命令并且可能斷斷續續生成錯誤 信息由于這些新功能。這不應該影響您的能力配置更舊，支持的功能。

您能從PIX軟件 下載(注冊的用戶 ) 下載正確代碼版本。

注意： 在執行平臺升級之前避免較長的網絡中斷，總復核硬件需求和版本注釋。

Q. PFM是否將運行在Windows 2000？

不，它在在說明文件列出的平臺僅運行，即，Windows NT。后繼對PFM是PIX設備管理器(PDM)，在Windows 95與瀏覽器一起使用，98 ，NT 和2000年。PDM是可用的帶有PIX 6.0代碼。

Q. 從如何更改PFM 管理員(pixadmin)和用戶(pixuser)密碼在PFM版本說明注釋)的默認值？

當PFM安裝時，在Windows NT 用戶數據庫設置帳戶。密碼為默認用戶可能更改作為密碼是 為其他NT用戶通過選擇 Start > Programs > Administrative Tools (Common) > Windows NT Diag nostics。

Q. 如何能下載PFM 和PDM？

下載在本文描述的PFM和 PDM軟件，使用 PIX軟件下載 (注冊的用戶 )

Q. 能否使用Excel 95, 98或2000？

您不能使用Excel 95; 宏 指令不兼容。不支持Excel 98和2000，但是幾位TAC 工程師 在兩個版本送了報告沒有錯誤。

Q. 為什么不能打開為脫機報告需要的dbf文件？

您 不能生成報告從PFM現用文件： report.xls、stat.dbf、 dns.dbf、monday.dbf等等。 您在Excel 97必須復制這些文 件到一個單獨的目錄，然后打開他們。

Q. 為什么不能下 載< day>.dbf文件？

您不能復制 Monday.dbf文件到另一個目錄直到星期二和Tuesday.dbf文件直到星 期三等等。

Q. 我沒有下載< day>.dbf但report.xls 包含數據。什么錯了？

您 未適當很可能配置記錄。遵從這些步驟：

必須設置記錄陷阱輸出為調試或這些文件不會裝置于 。

驗證操作日志主機是針對性的在 PFM 服務器。

確定您的配置顯示注 冊。

測試成功的記錄通過按 立即系統日志通知按鈕在，生成數據流通過PIX，然后驗證活動在GUI 彈出式窗口的PFM 的圖形用戶界面(GUI)。

Q. 我能打開需要運行的report.xls 但 Excel不能查找dbf文件。什么錯了？

您在report.xls可能使用最近使用的或雙擊從 Windows Explorer。Excel 97跟蹤MRU文件在文件菜單的底部并且Windows在起動> 文檔菜單也跟 蹤 這些。 請勿打開report.xls從那些 位置。如果，在report.xls嵌入的宏指令不會適當地作用。 您必須使用 File > Open 菜單打開 report.xls。當您選擇 File > Open 時，Excel關聯該目錄應用程序。當您 使用MRU時，Excel保持文件的協會與"我的文件"文件夾并且 report.xls不能查找dbf文件。

Q. 能否有密碼訪 問和修改在report.xls嵌入的宏指令為自己使用？

不幸地，為支持原因，我們不能允許對該文件的修改。僅當代碼是完整的時，我們可以支持產品。Report.xls是密碼保護保護嵌入式宏指令的完整性。 如果安排特定需要不由我們的宏指令處理您能：

寫您宏指令的自己的翻譯。

通過TAC提交增強請求為未來版本 考慮事項。

（責任編輯: 51CTO.com TEL：010-68476606)