Newsgroup: it.comp.reti.cisco
Titolo: Collegamenti modem.

Salve a tutti,
come posso stabilire le ore in cui possono collegarsi degli utenti via modem
su di un cisco 2509 ios 10.2(2)??????
E' possibile farlo attraverso l'ios in modo da utilizzare le password locali
oppure devo farlo con tacacsd su unix?????
Ogni suggerimento sara apprezzato.
Francesco

Francesco Zerra wrote in message ...

Che io sappia si puo' fare solo con tacacs o simili e non e' detto che sia
una feature di tutti i server. Per esempio quello free della Cisco non lo
supporta direttamente, ma si puo' implementare con un programmino esterno.
Ciao.
Stefano.

 wrote:
: come posso stabilire le ore in cui possono collegarsi degli utenti via modem
: su di un cisco 2509 ios 10.2(2)??????
: E' possibile farlo attraverso l'ios in modo da utilizzare le password locali
: oppure devo farlo con tacacsd su unix?????
La Cosa Giusta e` usare un server di autenticazione, sia esso Radius o
Tacacs, che puo` girare su Unix, NT, o addirittura java[1].
E`certamente possibile studiare un qualche pasticciaccio che, da cron,
modifica la configurazione del cisco a certe ore della giornata, ma sarebbe
- appunto - un pasticciaccio.
[1] Volevano vendermi un radius server in java a Nmila dollari. Non 
    ricordo i particolari, ed ho archiviato il depliant nell'Archivio
    Circolare Plastico.
-- 
   _ ___
 _| / __|      Andrea Paolini . Unix sysadmin & Network manager
/ . \__ \      DS Logics Srl . Via S.Felice 98 . Bologna . ITALY
\___,___/ NET  Email: 
ap-date...@hill.dsnet.it

: oppure devo farlo con tacacsd su unix?????
Io ti consiglio di aumentare la memoria del Cisco, comprarti
l'immagine di un nuovo IOS (almeno 11.1) e implementare un bel server
Radius.
Purtroppo non ho ancora trovato praticamente niente di freeware che
supporti gli orari di login.... a parte un certo Radius DTC o DCT che,
pero', ha le istruzioni in giapponese :((((
Anzi... se qualcuno mi da una dritta e' ben gradita :))))
Dovrebbe essere possibile fare una cosa di questo tipo con i Radiusd
di Ascend e Livingston, ma il primo e' decisamente ostico da
configurare, il secondo non mi va bene perche' uso Linux con le shadow
e la livingston rende disponibile solo quello senza supporto shadow (a
meno che tu non abbia un qualsiasi pezzo hardware di Livingston e ti
tiri giu pure il sorgente).
Se invece hai NT, incomincia a divertirti :)))
In ogni caso, a meno che tu non abbia al massimo 10 utenti mi pare un
suicidio usare le local password di un cisco... ;-) Percio', radius o
tacacs... passa a un protocollo di autenticazione remota :) e' molto
meglio :) e tra l'altro avrai dei log molto migliori dei collegamenti
degli utenti, con orari di inizio e fine, ip assegnato (e volendo
leggersi i details di radius anche velocità di connessione, protocollo
di compressione e correzzione errore, cause di disconnessione, bytes
trasferiti etc. etc...)
Ciao Alex

a.m...@geonet.it
 wrote:
 >configurare, il secondo non mi va bene perche' uso Linux con le shadow
 >e la livingston rende disponibile solo quello senza supporto shadow (a
Non e` un problema, se su quella macchina non hai utenti o altri problemi
di sicurezza puoi benissimo disabilitare o aggirare le shadow password.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

...
