mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: Le ACL: gestione e importanza della sequenza ?

Avrei bisogno di qualche conferma/chiarimento sulla gestione delle ACL sui
router/firewall (837) e sull'importanza della sequenza dei singoli comandi.
1)
Si puo' modificare una access-list senza necessariamente doverla eliminare
prima con il comando "no access-list (numero) ?
2)
In che modo posso modificare una access-list da remoto senza ritrovarmi
sbattuto fuori dal router nel momento in cui tento di inserirla , visto che
(se non ho capito male) per default le acl sono impostate come deny all all
???
Grazie per l'aiuto

 all all ???
int d1
no ip access-g 101 in
[lavori sulla acl]
int d1
ip access-g 101 in
un mayhem che compila
-- 
 Everyone is gay, with someone else's ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 ip access-g 101 in
Perdonami ma proprio non ho capito la tecnica che hai usato.
Cos'e' l'interfaccia D1 ???
Potresti spiegarmi meglio.... ?
Grazie
Ciao

 l'interfaccia D1 ???
d1= dialer1
interface [quella che vuoi serial0 o ethernet0 o atm0 o bri0 o ...]
e via dicendo
un mayhem che dovrebbe dormire


 ripeto : ip access-list ?
A questo punto, non so che risponderti... :-(
Se sarai paziente da farmi capire a cosa ti riferisci, te ne saro' grato.
Ciao

 ena
# conf t
(config)# ip acess-list ?
un mayhem che vuoi che venga li? :)


 un mayhem che vuoi che venga li? :)
Mi piacerebbe molto !!! ;-)
(Ma forse corro il rischio che mi hackeri il router ???)
Ciao e grazie

 (Ma forse corro il rischio che mi hackeri il router ???)
do forse l'impressione di fare queste cose?
un mayhem che speriamo rapetto non stia leggendo :)))


Newsgroup: it.comp.reti.cisco
Titolo: 827 Cisco

Qualcuno ha cortesemente una configurazione funzionante per ADSL Full
Business Company o dei riferimenti a siti?
Ho provato tutto quello che c'erà sul NG ma niente da fare
Grazie

 ha scritto nel messaggio
news:iTDr7.25905$dJ3.3...@news1.tin.it...


 ha scritto nel messaggio
news:9on9f4$k8$1...@pegasus.tiscalinet.it...


 wrote in message
news:5GHr7.38476$P04.2...@news2.tin.it...


Newsgroup: it.comp.reti.cisco
Titolo: cerco cisco 827 usato

cerco urgentemente un router cisco 827 usato.
grazie
sy...@syfer.it
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

nessuno ne ha uno da vedermi????
magari qualche doppioneeeeeeeeeee ;-)
contact me ------->>>>>>> 
sy...@syfer.it


 ha scritto nel messaggio
news:avhs10$99t$1...@news.newsland.it...

Newsgroup: it.comp.reti.cisco
Titolo: cisco 827-4v aiuto







io avevo un router 827 ora sono passato ad un 
router 827-4v.


la mia vecchia configurazione, tra le altre cose 
aveva diversi tunneling funzionanti.


copiando la configurazione sul router nuovo, questi 
tunnel (verso altri router cisco 827) non funzionano piu'.


chi mi puo' aiutare?


grazie



 ha scritto nel messaggio
news:c6stoh$ji5$1...@carabinieri.cs.interbusiness.it...

---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.659 / Virus Database: 423 - Release Date: 15/04/2004

 gianrico fichera


 ha scritto nel messaggio
news:EJwlc.187233$rM4.8...@news4.tin.it...


Newsgroup: it.comp.reti.cisco
Titolo: Configurazione Alice Time

Ciao, qualcuno sa come configurare la connessione di Alice con il Cisco
Soho? grazie.

 Soho? grazie.
Se ti puņ aiutare, so che il protocollo č configurato come segue:
Protocollo: PPPoA
Multiplex: VC
Virtual Circuit ID: 8/35
Lascio a qualcun altro il compito di tradurlo da italiano in Cisco. :)
Suppa Lamah


Prova questa č una configurazione standard per una pila PPPoverAtm (piů
performante per un router), accertati che in centrale la tua pila
protocollare sia PPPoA.....se č PPPoE te la cambiano in 24 ore.
Ciao
Fake
P.S.: La prossima volta cerca di leggere il manuale (anche se č in inglese)!
Current configuration:
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname Router
!
enable secret @@@@@@@@@@@@@@@
enable password ###########################
!
!
!
ip subnet-zero
!
!
!
interface Ethernet0
ip address 192.168.150.1 255.255.255.0
ip nat inside
no ip mroute-cache
!
interface ATM0
no ip address
no ip mroute-cache
no atm ilmi-keepalive
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
bundle-enable
dsl operating-mode auto
!
interface Dialer0
ip address negotiated
ip nat outside
encapsulation ppp
dialer pool 1
ppp chap hostname YYYYY
ppp chap password XXXXXXXXXXXXXXXXXXXXXXXXX
ppp pap sent-username YYYYY password XXXXXXXXXXXXXXXXXXXXXX
!
ip nat inside source list 1 interface Dialer0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
ip http server
!
access-list 1 permit 192.168.150.0 0.0.0.255 any
!
line con 0
exec-timeout 120 0
transport input none
stopbits 1
line vty 0 4
exec-timeout 0 0

 !
tutto giusto, ma l'autenticazione chap su alice/
tin.it
 non serve ad un fico
secco, basta PAP


Per sicurezza le avevo messe tutte e due.
Male non gli faceva, avrebbe funzionato comunque.
Comunque grazie per la puntualizzazione. Non dimentico l'aiuto che mi hai
dato a suo tempo per la mia configurazione.
Un saluto
Fake

 ha scritto nel messaggio
news:pxVNa.23723$xK6.6...@news1.tin.it...

Newsgroup: it.comp.reti.cisco
Titolo: subnet mask

C'è un comando che mi permette di cononscere la subnet mask del mio
indirizzo ip statico (pubblico)?.
Grazie.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

??
..è come dire c'è un comando vocale che posso pronunciare per sapere
quando parlo..??
;))
..secondo tè qual'è la subnet..del "TUO" IP pubblico..???!!!
;/



Normalmente gli ISP assegnano un range di 8 indirizzi IP pubblici
con subnet 255.255.255.248
Guarda la configurazione del tuo router per conferma...


di solito in fase di attivazione ti rilasciano queste informazioni.... 
oppure chiedi al tuo provider.... ciao luca


 
Prego

 indirizzo ip statico (pubblico)?.
no.
c'e' un comando per vedere quale netmask hai assegnato tu, non quale
dovrebbe essere.
un mayhem che il foglio di attivazione serve a quello
-- 
A condom is the glass slipper for our generation. You slip one on when
you meet a stranger. You "dance" all night, and then you throw it away.
The condom, I mean, not the stranger.
http://www.recursiva.org
 - Key on 
pgp.mit.edu
 ID B88FE057

Newsgroup: it.comp.reti.cisco
Titolo: SSH su 827

Salve,
            hop provato a seguire le faq, ma purtroppo il mio ssh
del mio 827 si vede che fa il cattivo:
ho seguito la istruzione di
cry key generate rsa
con una kiave a 2048 bit
dopo aver creto la kiate
tento di entrare con il
securecrt con ssh1 e alg. 3Des con user mia
ma dopo aver digitato la pass (che dovrebbe essere quella dello user)
mi dice pass sbagliata.
Che siano caratterti con il non ascii nella pass che non vadano bene?
Un CaBaL moolto dubbioso....

 securecrt con ssh1 e alg. 3Des con user mia
devi usare des
un mayhem ed i pdf
--
Without sacrifice, without death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org
Newsgroup: it.comp.reti.cisco
Titolo: adsl su 837 configurata col CRWS funge, se uso la CLI no. dove sbaglio??

scusate, sicuramente questa e' banalissima ma ci sto impazzendo!!
Ho un router 837, questo e' lo show version:
IOS (tm) C837 Software (C837-K9O3Y6-M), Version 12.2(13)ZH2, EARLY
DEPLOYMENT RE
LEASE SOFTWARE (fc1)
Per imparare come si configura la adsl (finora sui cisco nn ne avevo
ancora fatto) mi sono fatto generare la configurazione dal CRWS che era
compreso nel router e tutto ha funzionato (ho una adsl PPPoA con IP
dinamico).
Ho poi cercato di capire la configurazione generata e credevo di esserci
abbastanza riuscito (ho studiato come funzionano le dialer, e ho gia'
configurato un po' di hdsl sui cisco). Ho quindi "pulito" la
configurazione generata dal CRWS per arrivare a una configurazione che
vorrei inserire completamente io a linea di comando...sono arrivato a
questa che e' la mia ultima config funzionante
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname router
!
logging queue-limit 100
no logging buffered
enable secret 5 $1$J0vZ$nUQ/l1/1ncpTd7c/.73Gu.
!
username router password 0 pippo
ip subnet-zero
!
!
ip audit notify log
ip audit po max-events 100
no ftp-server write-enable
!
!
! 
!
!
!
!
interface Ethernet0
 description interfaccia verso la LAN 
 ip address 192.168.200.253 255.255.0.0
 ip nat inside
 no ip mroute-cache
 hold-queue 100 out
!
interface ATM0
 no ip address
 no ip mroute-cache
 atm vc-per-vp 64
 no atm ilmi-keepalive
 pvc 8/35 
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode auto
!
interface Dialer1
 ip address negotiated
 ip nat outside
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 ppp authentication pap callin
 ppp chap hostname adsl10151
 ppp chap password 7 055A535E701C
 ppp pap sent-username adsl10151 password 7 0257510A5A56
 ppp ipcp dns request
 hold-queue 224 in
!
ip nat inside source list 102 interface Dialer1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
ip http server
no ip http secure-server
!
access-list 102 permit ip 192.168.0.0 0.0.255.255 any
dialer-list 1 protocol ip permit
!
line con 0
 exec-timeout 120 0
 no modem enable
 stopbits 1
line aux 0
 stopbits 1
line vty 0 4
 access-class 23 in
 exec-timeout 120 0
 login local
 length 0
!
scheduler max-task-time 5000
!
end
A questo punto  ho cercato di cancellare la configurazione per riscriverla
da solo e mi succede questo:
ha concellato la dialer1 e poi l'ho reinserita usando la CLI
mettendo pero' password 0 $passwordinchiaro invece della password 7 e non
mi funziona, mi potete dire come devo fare, per poter inserire la config
della dialer dalla CLI, senza dover usare i tool di config grafica? forse
cancellare la dialer non basta? 
grazie a tutti
bebe
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ha scritto nel messaggio
news:c48ene$hdk$1...@news.newsland.it...

Newsgroup: it.comp.reti.cisco
Titolo: Consiglio Libro

Scusate per l'OT ma non sapevo a chi rivolgermi se non a degli esperti.
Sono uno studente di Ingegneria Informatica e ho appena iniziato un corso di
Reti di Calcolatori e volevo sapere quale testo, anche in inglese, mi
consigliate per avere un'ottima preparazione sui computer netwoks e tutto
quello che concerne le reti di calcolatori a partire dai Point to Point
Links fino ad arrivare all'organizzazione dei protocolli di rete nel sistema
operativo;Visto l'esigua quantità di materiale in mio possesso mi sono
deciso di acquistare un buon libro,anche due se necessario(non importa il
prezzo)...ringrazio chiunque voglia aiutarmi e condividere la sua esperienza
con me.
Grazie
Luckymind

 operativo
TCP/IP Illustrated
cercando si trova anche online (non ho il link sottomano, ma l'avevo letto
poco tempo fa in qualche post)
ciao
Gotta

 TCP/IP Illustrated

Visto che sei (sarai) un ing inf ....
Internetworking with TCP/IP - Douglas E. Comer
Va dalla descrizione del modello ISO/OSI sino alla progettazione del software
per implementare i srvizi di rete (in ambiente Unix).
Sono 3 o 4 volumi.  Cerca su amazon:
http://www.amazon.co.uk/exec/obidos/search-handle-url/ix=books-uk&rank=%2Bavail-sales-rank&fqp=keywords%01internetworking%20with%20tcp/ip&sz=10&pg=3/026-3037398-0899662
Occhio alle date ce ne sono 4 edizioni.
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

Direi che un buon libro su reti di calcolatori è il mitico Tanembaum - Reti
di computer - Prentice Hall international seconda edizione. Fatto bene!
Anche se non il migliore!
Saluti Pyrgos

Newsgroup: it.comp.reti.cisco
Titolo: C (o C++) e MIB.

Salve a tutti,
desidererei sapere se esistono programmi o librerie in C (o C++) che
permettano, una volta caricata la MIB di un dispositivo da controllare, di
settare alcune variabili.
Grazie.


affermo' che:

Sotto linux ci sono alcuni comandi che permettono di leggere e
scrivere MIB snmp (qualcosa come snmpread) ma ho abbandonato la
speranza di farlo funzionare da tempo... cmq se cerchi probabilmente
trovi anche i sorgenti.
Simone
Simone Morini 
U.O.  Tecnologie e Procedure Informatiche              |
Infrastrutture di Comunicazione
Azienda Sanitaria di Firenze
Via di S. Salvi 12 Firenze
Tel. 055 626 3918 - Fax 055 626 3931

Newsgroup: it.comp.reti.cisco
Titolo: 640-801 da dove comincio?

Ciao a tutti,
ho deciso di prendermi una certicficazione CCNA (640-801).
Prima perň vorrei avere info sul programma (sito cisco a parte)
e magari avere un po' di materiale fra le mani....
avete qualche risorsa da indicarmi in particolare?
Io ho delle discrete basi di networking ed ora sto cominciando a studiare
i fondamenti di IOS e la CLI...č corretto partire da lě?
avete suggerimenti?
ciao e grazie a tutti per l'attenzione.
___________________________________
|Per chi volesse contattarmi in privato:              \
|mailto: shaver999@NOSPAM_hotmail.com   \
|ICQ #: 33754988                                           \
|___________________________________\

 ha scritto nel messaggio
news:DAa1d.90953$1V3.2...@twister2.libero.it...

http://www.ciscoshop.it/Public/academy.aspx
Ciao
Don

hai indicazione su qualche corso in piemonte??? torino???
grazie
"don" <d...@don.don> ha scritto nel messaggio
news:Jt6dnVq_LK5...@kpnqwest.it...


 grazie
Purtroppo no, al limite prova a dare un'occhiata su 
http://cisco.netacad.net
Ciao
------------------------
http://www.ciscoshop.it

Newsgroup: it.comp.reti.cisco
Titolo: FXO e problema disconnessione chiamata.

Salve,
ho configurato il mio 1751-V per chiamare e ricevere telefonate via
PSTN tramite interfacce FXO ed FXS.
Tutto funziona nel senso che riesco a chiamare e ricevere, il problema
sorge quando il chiamante termina la chiamata prima che io arrivi a
rispondere, in questo caso il telefono collegato alla porta FXS
continua a squillare e la porta resta in collegamento per qualche
minuto a meno che non alzo la linea o resetto la porta.
Ho provato a ricercare un po' in giro e sembra sia un problema
abbastanza noto... mi chiedo però se si sia arrivati ad una soluzione.
Avete esperienze in merito?
Grazie

 ha scritto nel messaggio 
news:1120989425.1...@g44g2000cwa.googlegroups.com...

Newsgroup: it.comp.reti.cisco
Titolo: PIX 515 crash problem

I'm experiencing problems on PIX-515-R-BUN  version 5.3(1)
Under moderate or heavy transfer of information through the PIX, all the
interfaces suddenly stop to transmit any information.
PIX console stop working too :(
The only way to reboot is switching the power off and on.
I'm not using NAT or PAT but just a static (inside,outside) high, high
Any suggestion ?
-- 
Dario Centofanti
-- 
Posted from 
relay.mailgate.org
 [151.38.159.199] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 wrote in message
news:f6ee2709ec5462882...@mygate.mailgate.org...


Sounds like the 515 ethernet controller issue - do a search for pix field
advisories.
It lists the serial numbers affected.  If your's falls into that category,
get it RMA'd.
HTH
Jeff


 advisories.
Unfortunately is not the CSCdp32325 bug, but has the same effects
except for the console that stop working.
Any other ideas ?


Sure - RMA it!
Jeff


 Sure - RMA it!
Yes, you're right.
TAC told me that there is still the CSCdp32325 bug also in the new S/N
444053xxxxx series. They are currently at work investigating on this matter
but no work around has been determined at this time.
So, the only solution at the moment is RMA it and hope for an old chassis
S/N before 444053... but not older than 4440417...
Unbelievable, isn't it ?


Dario,
This is not the complete story.  CSCdp32325 is irrespective of hardware and has
been fixed in
current versions of code.  It sounds like you are running into a hardware issue
- hopefully the
RMA will fix it.  Keep in mind that even s/n's that fall into the range of the
ethernet controller
issue, if that is the reason for the RMA, will be okay if they were
manufactured after a certain
date.
However, when you get to a certain point, it is more cost effective and timely
to RMA it.  It sounds
like you're at that point.
Good luck.
Jeff


Newsgroup: it.comp.reti.cisco
Titolo: es todo culpa de Telecom

Jorge,
el problema es que Telecom te abilita solo por el tramite de un IP fijo,
osea tu te puedes connectarte solo directamente al router Cisco o tramite un
ordenador que tu le as indicado antes a Interbusiness (IP fijo) o
directamente ne la porta  del router (console)....y puedes entrar solo en
estas formas. No tienes otras soluciones.
P.S.: Perdoname por mi emperfecto espanol.
Sebastiano D'Agostino
Staff Rete Civica
Comune di Reggio Calabria
staf...@comune.reggio-calabria.it

...

Newsgroup: it.comp.reti.cisco
Titolo: Multigroup Mega (prestazioni disastrose?!?!)

Salve a tutti.
Ho da poco configurato il mio CISCO SOHO 97 per una connessione
Interbusiness Multigroup MEGA.
Ho prestazioni pessime al di sotto della banda garantita (64 kps). Potrebbe
essere colpa della mia configurazione?
Grazie anticipatamente.
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
hostname router
no logging console
enable secret XXXXXXX
ip subnet-zero
interface Ethernet0
 ip address 82.187.X.X 255.255.255.248
 ip address 192.168.Y.Y 255.255.0.0 secondary
 ip nat inside
 no keepalive
 no shutdown
interface ATM0
 ip address 82.185.Z.Z 255.255.255.252
 ip nat outside
 no atm ilmi-keepalive
 no shutdown
 pvc 8/35
  encapsulation aal5snap
ip nat pool test 82.187.X.X+1 82.187.X.X+5 netmask 255.255.255.248
ip nat inside source list 1 pool test overload
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0 82.185.Z.Z-1
no ip http server
access-list 1 permit 192.168.0.0 0.0.255.255
line con 0
 exec-timeout 240 0
 password XXXXXXXX
 login
 no modem enable
 stopbits 1
line aux 0
 stopbits 1
line vty 0 4
 exec-timeout 120 0
 password XXXXXXXXX
 login
 length 0
scheduler max-task-time 5000
end

credo che basti specificare la banda sull'interfaccia ATM col comando
bandwidth

 
no

 wrote in message 
news:2po002F...@uni-berlin.de

credo che tu debba creare un'interfaccia atm0.1 point-to-point 
e configurare l'ip che hai in atm0 proprio li'.
sulla atm0.1 metti no ip address
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Newsgroup: it.comp.reti.cisco
Titolo: Vpn + doppio gateway

Salve a tutti,
ho implementato il pix come endpoint di una vpn in pptp, l'autenticazione 
viene fatta tramite radius gestito da un server win2003 con ias, tutto 
funziona benssimo.
Devo però trovare una soluzione, come fanno gli utenti remoti per uscire su 
internet una volta che sono connessi in vpn ?? allora usando come dg il pix 
non possono andare su internet per la storia del doppio traffico sulla 
stessa interfaccia, quindi che modo ho di usare sui client remoti come dg il 
pix nel caso stiano accedendo alla lan in vpn e un altro dg nel caso vadano 
su internet ??? così da usare la loro connessione ??
O cmq avete altre soluzioni a questo problema ??
Grazie
Matteo 


Provo a dirti una cosa che mi è venuta in mente: puoi usare un proxy dietro l'inside a cui puntano tutti quelli che 
arrivano da VPN. Dopodiché da lì escono su internet. Per il PIX ci sono 2 flussi non correlati, uno dalla VPN al proxy e 
l'altro dal proxy verso internet.
Com'é come idea?
Alex.

>Com'é come idea?
Provo... grazie mille
Newsgroup: it.comp.reti.cisco
Titolo: Eliminare una riga di comando sulla config. del cisco Soho 77

Salve a tutti,
su di un cisco che ho configurato tanto tempo fa e poi più toccato perchè fa
il suo mestiere egregiamente, devo eliminare ora un comando tipo:
ip nat inside source static tcp 192.168.1.200 5900 xx.yy.zz.hh 5900
Come faccio ad eliminare solo questa riga dalla configurazione?
Grazie
Azim

 Come faccio ad eliminare solo questa riga dalla configurazione?
no ip nat inside source static tcp 192.168.1.200 5900 xx.yy.zz.hh 5900


GRRAZZIE!!
veramente semplice!
Azim

Newsgroup: it.comp.reti.cisco
Titolo: incompatibilita' tra router adsl telindus e linux

ho una rete con una decina di macchine win 98 un server linux due giorni fa
sono venuti a sostituirmi il router adsl avevo un alcatel e me l'hanno
cambiato con un telindus
il problema e' che solo la macchina linux non riesce a navigare in internet
mentre tutte le altre vanno bene.
allora ho provato a fare un ping da linux all'interfaccia interna del
telindus e cosa mai vista mi risponde bad cecksum.
grazie di un eventuale risposta

 ha scritto nel messaggio
news:iU7M8.18812$K4.4...@twister2.libero.it...


 ha scritto nel messaggio
news:yE8M8.681$TC5....@news.it.colt.net...


Newsgroup: it.comp.reti.cisco
Titolo: Cisco 827 & GUI

Ho configurato il mio Cisco 827 via CLI, ho visto che è possibile farlo
anche mediante il browser, ma non ci riesco.
Qualcuno saprebbe aiutarmi?

E' vero, si può fare, dovresti avere una web-flash da 2mb che contiene
tutti i file necessari per la config via web.
Tutto quello che devi fare è rendere il router raggiungibile via IP.
Dopo aver fatto ciò, ti basta aprire un browser ed inserire come
indirizzo l'IP del router.


 E' vero, si può fare,
... ma è anche super vero che Cisco = command line



certo, con un buon consiglio: continua con la cli ;P
un mayhem e se vuoi lavorare, lavora davvero :)))
-- 
 Per il monte di venere non occorre essere alpinisti. Vallik
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 wrote in message
news:wDgNb.89767$VW.36...@news3.tin.it...

Newsgroup: it.comp.reti.cisco
Titolo: tacacs+ e AVpairs per IP statico! eine problem!

salve a tutti, sto scrivento un tacacs basato su database che si
appoggia all'arcano ... tacacs+ di cisco....
ho un problema l'assegnazione di un IP statico.
per esempio se ho nella configurazione del tac+
user =  pippo {
        global = cleartext bubu
        before authorization "/var/tacacs/
auth.pl
 $user $port $name
$address"
        service = ppp protocol = ip {
        addr=xxx.xxx.xxx.xxx
        }
non funziona in quanto dice authorization failed nonostante il mio
script ritorni come valore di uscita 0.
se tolgo il before authorization funziona e l'utente entra con l'ip che
gli dico io.. ma a me serve l'esecuzione dello script in quanto č quella
che mi controlla su database se l'utente puň o non puň entrare...
una cosa piů fine se questo non č fattibile č poter riscrivere le AV
pairs. quando eseguo lo script, faccio ritornare le coppie come STDOUT.
nella documentazione dice cosě.
user=xyz_nas_user
port=xyz_nas_port
address=195.223.140.112
questo non fa nessun effetto in quanto l'ip č cmq preso dal pool
dinamico....
ho provato sia con addr*ip , addr=ip ma nulla
qualcuno ha qualche idea ed eventualmente una soluzione??:))
byebye
sgala
-- 
- Matteo Sgalaberni - 
------------------------------
[Internet & Linux Development]
[Php, Perl, SQL, etc..       ]
------------------------------
Web    : 
http://www.sgala.com
E-Mail : 
mat...@sgala.com
@IRCNet: SgAlA_2k @ #linux-it 
------------------------------
http://sgala.com/sgala_PUB-pgp.key

 ha scritto nel messaggio
news:3989C11C...@sgala.com...


 authen.c che fa parte del pacchetto tacplus 4.0.2.
bè io mi sono hackato il do_acct.c in modo da gestire l'accouting su
database...  è una figata ....
l'unica sfiga è che mi devo appoggiare ad uno script esterno per
l'accesso al DB. con C non sono riuscito a lavorare con Interbase.... ma
in Perl e PHP va da DIO!!!;))

Newsgroup: it.comp.reti.cisco
Titolo: CCNA second hand Books in Italy

Hy, I sell this two books and Virtual Lab, all over Europe
a)    FIRST-YEAR COMPANION GUIDE, 2ND EDITION [- 1587130254 -]
      Author: Cisco Systems, Inc. SRP: $66.67
      ISBN: 1587130254 Pages: 550
      Pub Date: May 2001 Media: 1 CD-ROM
MY PRICE IS EURO 50,00
b)    SECOND-YEAR COMPANION GUIDE, 2ND EDITION [- 1587130297 -]
      Author: Cisco Systems, Inc. SRP: $66.67
      ISBN: 1587130297 Pages: 472
      Pub Date: May 2001 Media: 1 CD-ROM
MY PRICE IS EURO 50,00
The books are like new, often I studied over Media,
and   CCNA Virtual Lab Exam 640-507 fron Sybex (simulated network
environment)
CCNAT Virtual Lab e-trainerT
By Todd Lammle; William Tedder
US $99.99 | Can $149.95 | UK £74.99
February 2000 | 1st edition | Software | 1 CD |
ISBN: 0-7821-2728-2 | EAN: 9 780782 127287 | UPC: 0252-11-227282
MY PRICE IS EURO 75,00
All prices are shippment charges included
--
Gian Paolo Travasoni,
Cisco CCNAT  certified
ID: CSCO10370525
Via Viandotta, 2
10057 Sant'Ambrogio (To) - Italy
mob.ph
. 
+39 3474317780
Mail To: 
gianpaolo...@iol.it

ciao, gianpaolo...
perccato li abbia già sennò li compravo io!!
buon
studio per la BSCN!!!
PS.: ...non è facile come sembrava.
--------------------------------
Inviato via 
http://usenet.iol.it

Newsgroup: it.comp.reti.cisco
Titolo: Consiglio per esame CCNA

Salve a tutti,
so che è possibile conseguire la certificazione CCNA in due modi: o
superando un singolo esame (CCNA 640-801) oppure superando due esami
distinti (ICND 640-811, e INTRO 640-821).
Desidero sapere qual'è il percorso consigliabile visto che alla fine
antrambi portano allo stesso risultato.
Grazie

 antrambi portano allo stesso risultato.
Io penso che quella unica, sia in termini di spesa che di tempo, č
quella piů conveniente, ma non presentarti se non sei veramente sicuro
di prenderla perchč vorrebbe dire buttare via soldi.
ciao.

Newsgroup: it.comp.reti.cisco
Titolo: CLIENT ACCESS AS400

Salve,
in una filiale collegata con VPN cisco le sessioni Client Access per
as400 dopo un certo periodo si scollegano. Più volte ho cercato sia
con i tecnici del router cisco sia con la società che gestisce il
firewall di trovare una soluzione. Come potrei risolvere il problema?
Ci sono particolari opzioni da adottare?
Grazie per l'attenzione


==========================================================


wrote:


Newsgroup: it.comp.reti.cisco
Titolo: formazione

Ciao a tutti. Vorrei chiedervi se conoscete dei libri che forniscano una
buona conoscenza riguardante le reti. Ho lavorato un po' come tecnico quindi
non sono proprio ignorante in materia ma non sono neanche un esperto, e
vorrei quindi approfondire le mie conoscenze in materia.
Sapreste suggerirmi qualche titolo (possibilmente in italiano!)?
Grazie in anticipo,ciao

 ha scritto nel messaggio
news:kPgu8.32440$SR5.8...@twister1.libero.it...


Ce l' ho giŕ! Grazie lo stesso.
Newsgroup: it.comp.reti.cisco
Titolo: soho77 e QOS

Salve, mi chiedevo se su tale router è possibile. Il mio problema è che 
nella rete ho un pc con emule che spesso mi satura il download (ADSL 640) e 
gli altri pc navigano con estrema lentezza. Prima di limitare il mulo vi 
chiedo se ci sono altre soluzioni fattibili. Vorrei che agli altri pc quando 
navigano gli venisse assegnata una banda minima per web,e-mail.
grazie, Mattia 

nella rete ho un pc con emule che spesso mi satura il download
se è un problema di connessioni,
io ho letto su qualche forum di aggiungere queste righe:
ip nat translation timeout 4800
ip nat translation tcp-timeout 4800
ip nat translation udp-timeout 1200
ip nat translation finrst-timeout 300
ip nat translation syn-timeout 120
ip nat translation dns-timeout 300
ip nat translation icmp-timeout 120
ip nat translation max-entries 4096
ip nat inside source list 1 interface Dialer0 overload

"il brutto anatroccolo" <cl...@al.clero> ha scritto nel messaggio 
news:fbeq329ri7tq7p091...@4ax.com...

No, quel problema l'ho superato passando da un IOS 12.1 a un 12.3 e ora va 
benissimo! il mio problema è di limitare il pc dove ho emule quando gli 
altri chiedono banda per web,mail... tutto qui.
ciao, Mattia 

Cosa indica questo valore?


 ip nat translation udp-timeout 1200
Indica che la tabella del nat per connessioni UDP si vuota dopo un timeout 
di 1200 secondi
Mattia

Newsgroup: it.comp.reti.cisco
Titolo: Default Gateway

So come indirizzare la rotta di ip
ip route 0.0.0.0 0.0.0.0 x.x.x.1
so come dire qual'è il default gateway
ip default-gateway x.x.x.1
ma così faccio in modo che i miei utenti dial-up anche avendo assegnato un
ip pubblico con netmask 255, utilizzino come gateway l'indirizzo x.x.x.1??
c'è qualcosa che devo impostare o è già così?
Grazie a tutti anticipatamente.
Gianluca
Ho imparato molte cose da quando sto con voi!!!

 ha scritto nel messaggio
news:ah68nf$anp$1...@fe2.cs.interbusiness.it...


 ha scritto nel
messaggio news:ah6dl3$3avq$1...@stargate1.inet.it...


 ha scritto nel messaggio
news:ah6fdh$rne$1...@fe1.cs.interbusiness.it...


però come dici tu io dovrei indicare le interfacce del router....
tipo
ip route 0.0.0.0 0.0.0.0 atm2/0.1 x.x.x.1
che ne dici?
Grazie
Gianluca

 ha scritto nel messaggio
news:ah6jtc$2hv$1...@fe1.cs.interbusiness.it...

Newsgroup: it.comp.reti.cisco
Titolo: Voice su IP: 3640

Qualcuno sa darmi qualche dritta sui router della cisco (3640 in su)
che sanno trasferire la voce telefonica su IP?
Io avrei una linea dedicata e se riuscissi a trasferire la voce la,
riuscirei a risparmiare dei bei soldini.
Ma mi sto chiedendo.
Questi router sono nati da qualche mese: saranno efficaci,
affidabili, sicuri?
Esistono alternative visto che non costano poco?
Accetto dritte di ogni tipo.
Ciao e grazie anticipatamente.
Enfry.

 che sanno trasferire la voce telefonica su IP?
La tecnica "voce su ip" non e' un argomento nuovissimo, nuovo
semmai e' la sua applicazione su reti piccole. Non e'
necessario andarsi a sbattere sul 3640 che costa una fucilata ma basta
anche una serie 1700. il 17xx ha una ethernet 2 wic ( quindi ci puoi
infilare una seriale sincrona per la dedicata ) e una o due schede
voce. Ogni scheda voce ha 2 attacchi analogici per il trasporto della 
voce in standard diversi e devi scegliere cosa installarci.
Se hai due centralini nelle due sedi che hanno una uscita E&M allora
puoi creare un distaccamento remoto sui centralini di modo che 
i telefoni del centralino remoto vengono visti come interni del 
centralino locale, in piu' (se il software del centralino lo permette )
puoi smistare tutte le telefonate con un certo prefisso sul centralino
remoto, in questo caso devi acquistare le schede voce con protocolo E&M.
Se nelle due sedi non ci sono centralini E&M allora puoi acquistare
da una parte una scheda FXO e dall'altra FXS e da una parte intesti la
linea uscente verso un telefono sul router mentre sull'altro router metti
un telefono. Questa soluzione e' un po' piu' campagnola visto che per
telefonare nella sede remota puoi usare solo quel (quei) telefono.
Spero di esserti stato utile.
-- 
Eugenio e una TDM Rossa "Piomba"
"Il mio angelo ha un problema con il back-prot:
gli schiaccia le ali!"
Newsgroup: it.comp.reti.cisco
Titolo: forzare cambio IP ADSL

Ho un' adsl con IP dinamico e anche se spengo e riaccendo il mio 827
riottengo lo stesso indirizzo di prima almeno di non tenerlo spento
per un' ora o più.
Mi chiedevo se c'è un comando da IOS per poter forzare il cambio di IP
negoziato sulla dialer0.
Ciao
Ste
--
Please remove NOSPAM from address when replying


NO. l'ip lo sceglie il carrier non tu. se ti da sempre quello ritieniti
fortunato. c'e' gente che ha scelto  contratti piu' costosi per averlo
e tu vorresti cambiarlo ? :-)
se invece ti serve per nasconderti almeno un po', usa proxy, mailer 
anonimi e cosi via...
ciao, arx

anonimi e cosi via...
Se ravvio il router ottengo sempre l' indirizzo che avevo prima, devo
tenerlo spento un ' oretta per perderlo.
Tempo fa su uno zyxel 642R avevo preso nota dell' indirizzo ottenuto e
lo avevo impostato come statico... mi è durato 4 mesi ;)
(
tin.it
)
Il problema di cambiarlo nasce dal fatto che talvolta uso emule, ed
anche dopo ore che l' ho spento continuo ad essere martellato da
richieste dall' esterno verso le porte "emule". Dunque mi sarebbe
comodo cambiare IP ma senza stare un' ora "al buio"  ;)


Stef@none wrote:
non e' possibile configurare il router a
discriminare IP che gli vengono assegnati da tin.
se poi tin permette di configurarsi IP  "quasi statici", ovvero tu lo 
forzi e tin lo accetta,
e' un problema la cui gravita' mi spaventa :-). soprattutto
per quelli che hanno le netmask 255.255.255.0 con gateway
X.X.X.254.
credo invece che il tuo sia stato un caso, non riproducibile, hai avuto 
solo fortuna.
Newsgroup: it.comp.reti.cisco
Titolo: [8274V] IOS nsy6-mz

Cerco Ios c827v-nsy6-mz  per test di verifica e funzionalità.
Ho bisogno di questa versione per effettuare alcuni test di funzionalità ( 
non ho intenzione per ora di spendere 300 euro ) per dei testi che possono 
risultare nulli e vanificare l'acquisto preventivato.
Ho chiesto alle major partner cisco  di venirmi incontro ( promettendo 
l'aquisto di decine di cisco827-4v ) se il test sarebbe positivo, ma pare 
che ai commerciali
italiani di alcuni aziende partner cisco non interessi la cosa.
Aspetto risposte da partner qualificati cisco che sono interessati a 
seguirmi (prometto ordine di 15 pezzi se test ok ) , o da qualche sistemista 
di buona volontà.
Ringrazio anticipatamente.
Mario Palermo
Cell +39 392 8384 301

 ha scritto nel messaggio 
news:43f98036$0$29113$5fc...@news.tiscali.it...

Peccato che ormai i Cisco827-4V non sono più disponibili, neppure 
refurbished.
Se hai un account Cisco CCO (devi avere acqusitato almeno uno smartnet) 
potrai scaricare il software che desideri per effettuare dei test dal sito 
Cisco. Ovviamente per poterli usare legalmente devi poi acquistarli.
Ciao
Don
------------------------
http://www.ciscoshop.it
 

Grazie per risposta Don,
Quindi allo stato attuale delle cose se si vuole sfruttare il voip usando 
cisco router e spendere il meno possibile verso quale tipo di router ci si 
deve orientare?
"don" <d...@don.don> ha scritto nel messaggio 
news:dtcf7b$b9a$1...@newsread.albacom.net...


se il test sarebbe positivo
:OOO
...maddaiiiiii!!!!!


Dipende da cosa intendi per VoIP......
Se ti serve un router che operi in modo simile ad un 827-4v devi prenderti 
ad esempio un 1751-V con interfacce FXS. Ovviamente il costo è assai più 
elevato dell'827-4V.
Se ti serve invece una soluzione che operi anceh da centralino telefonico, 
va bene un qualsiasi router CCME (es 1760-V-CCME, 2801-CCME, ecc). A tali 
router potrai connetterci le porte FXS, FXO, ecc oltre alle eventuali prote 
ADSL,s eriali e così via.
Se posti qualche informazione in più su cosa vorresti fare,...............


 ha scritto nel messaggio 
news:agojv1hl3amk6vvjs...@4ax.com...


 Se posti qualche informazione in piů su cosa vorresti fare,...............



E' vero che la soluzione č molto piů costosa, ma hai anche molto di piů.
In alternativa dovresti usare un LINKSYS RT41P2-AT che perň dispone di sole 
2 porte voce, ecc ecc....
Ovviamente non č l'827-4v perň.....


Don che tu sappia, č possibile utilizzare questo linksys
con dall'altra parte un 3640 configurato su centro stella
equipaggiato con FXO attaccata su interno di centralino.
Ora la rete ha come periferie i 28xx configurati come pots ed č possibile 
raggiungerli dal centro stella. Con Lynksys funzionerebbe comunque ?
Saluti.
Mario
"don" <d...@don.don> wrote in message 
news:dtn0pf$m2n$1...@newsread.albacom.net...

Newsgroup: it.comp.reti.cisco
Titolo: Domanda?

Non mi e' ben chiaro come funziona il newsgroup.
Qualcuno mi puo' dire se riesce a vedere la mia mail perche' ho
l'impressione che non vengano viste
dagli altri utenti.
Mi basta un risposta a questo post con scritto ok
grazie
Michael

 ha scritto nel messaggio
news:buqkbj$b00$1...@stargate1.inet.it...





 ha scritto nel messaggio
news:buqolo$1lfo$1...@stargate1.inet.it...


 ha scritto nel messaggio
news:buqqd8$1f6$1...@news.flashnet.it...


 ha scritto nel messaggio
news:buquvd$o5m$1...@stargate1.inet.it...


Newsgroup: it.comp.reti.cisco
Titolo: configurazione router

Dove posso scaricarmi qualcosa per imparare come configurare i router?
Inoltre il linguaggio per un router va bene anche per la configurazione dei
firewall o no?
Grazie





Per quanto riguarda i siti dove puoi trovare info 
sulla configurazione dei routers Cisco, non ne conosco di 
ufficiali...


mentre per quanto riguarda la seconda domanda i 
comandi di configurazione sono differenti per i Pix Cisco (firewall)  daq 
quelli dei routers, ma concettualmente simili!


 



 ha scritto nel messaggio
news:8vo5t1$fh7$1...@fe1.cs.interbusiness.it...


Newsgroup: it.comp.reti.cisco
Titolo: Cisco + Ericsson Mini-link 34 Mbps

Salve a tutti.
Ho un problema su un link 34 Mbps a RF.
| cisco 2821 con ipbase 124-5a.bin | -- cavo coassiale ------------ | 
Ericsson Mini-Link | --- RF
Il cisco impega NM-1T3/E£ subrate.
All'instante di tempo x il router inizia a rilevare up/down dell'interfaccia 
mentre la RF non presenta cadute.
.Feb 15 01:32:25: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/0, 
changed state to down.
Feb 15 01:32:35: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/0, 
changed state to up
.Feb 15 01:32:55: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/0, 
changed state to down
.Feb 15 01:33:05: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/0, 
changed state to up
All'istante x+y la connettività IP cade completamente, sempre con la RF 
integra.
Per ripristinare il livello IP bisogna staccare manualmente il cavo 
coassiale!
Il tutto può reggere qualche giorno, settimana o mese e poi si ripresenta 
nella solita maniera.
Già interpellata Cisco e supporto Ericsson...
Grazie
Enrico 


Ciao,
premetto che non conosco i Mini-Link, dal log è chiaro che i problemi di
caduta di linea sono sull'interfaccia DSX3.
Questi problemi possono essere dovuti a perdita di sincronismo (qui
bisogna capire come viene generato il clock e l'interfaccia come si
comporta)
Altro problema potrebbe essere l'impedenza del cavo che non viene
rispettata oppure sbilanciata fra TX/RX oppure un problema di
attenuazione del cavo, specificabile nella configurazione delle
l'interfaccia.
Stacchi e riattacchi e riparte ok, hai provato a fare un shut/no shut
dell'interfaccia fisica? Non riparte?
Saluti
Leo
Newsgroup: it.comp.reti.cisco
Titolo: Cavo telefonico e prestazione di rete LAN

In un ufficio sono state spostate le borchie dell'ADSL, servite da linea 
TELECOM con cavo tipo DROP. Il collegamento tra la vecchia posizione e 
la nuova (circa 20 m) � stato realizzato con normale cavo da 6/10 per 
impianti telefoniciinterni. Poich� ci sono problemi sulla velocit� della 
rete, i tecnici del SW imputano tali problemi al tratto di linea e 
chiedono di sostituirlo con cavo tipo DROP.
Mi chiedo se veramente il tratto di 20 m in cavo da 6/10 possa 
compromettere le prestazioni della rete in termini di velocit�.
Qualcuno pu� darmi il suo parere?
Grazie
Franco

 Qualcuno pu� darmi il suo parere?
Ho visto adsl con le giunture pi� improbabili, da passaggi attraverso 
permutatori multipli a giunte con lunghi cavi stesi per terra.
Io stesso a casa mia ho una doppia giunta, la prima di circa 10 metri con un 
cavo telefonico da interno, la seconda di altri 10 metri con una coppia di 
un cat.5 ..... e la adsl viaggia a 6 mega.
Naturalmente l'incidenza di una situazione del genere pu� variare in 
funzione della distanza dalla centrale, se sei gi� tirato perch� molto 
distante dalla centrale pu� essere che una giunta incida di pi�, anche se io 
tenderei ad escludere grosse differenze.
Se avessi la possibilit� di spostare temporaneamente il modem/router adsl 
vicino alla borchia potresti avere la prova definitiva.
Ciao,
         Tosh. 

grazie, mi tranquillizzi...
Franco


Newsgroup: it.comp.reti.cisco
Titolo: domanda su 127.0.0.0

avrei una domanda da farvi:
ho sempre visto usare l'indirizzo 127 riservato per scopi di diagnostica
solo nella forma 127.0.0.1 che vuol dire "la macchina locale". Mi sono
sempre chiesto a cosa servono gli altri indirizzi della rete 127. Come
vengono usati? Mi sapete indicare qualche sito su cui sia la risposta?
Grazie
Alessandro Sinibaldi

 vengono usati?
Tutti gli indirizzi della rete 
127.0.0.0/8
 sono riservati al localhost,
anche se il 99.99% delle volte si usa solo il 127.0.0.1
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

anche se il 99.99% delle volte si usa solo il 127.0.0.1
L'unica volta in cui ho visto usare degli indirizzi della 
127.0.0.0/8
diversi da 127.0.0.1 è stato con il protocollo NTP per l'accesso a
sistemi di sincronizzazione locale, spero di non dire fesserie, e
comunque si tratta di macchine Unix, nessun Cisco.
Saluti.
--------------------------------------------------
Marco Santoro - 
marco....@netbusiness.it
PGP 5.0i KeyID : 0x317C570C - Fingerprint:
C453 32F2 3253 B34B 6D5F  F9EC 4F13 0277 317C 570C
--------------------------------------------------

 comunque si tratta di macchine Unix, nessun Cisco.
Se e' per questo i cisco non rispondono a nessun indirizzo della
127.0.0.0/8
 se non configurati appositamente, mentre tutte le macchine
*nix e windoze che sono configurate per rispondere a tutta la
127.0.0.0/8
.

Newsgroup: it.comp.reti.cisco
Titolo: Cisco 761... problemuzzo....

Ho un problemuzzo con un Cisco 761. Quando do il comando reboot mi perde
data ora e alcune configurazioni. Non riesco a trovare un comando che
renda permanenti modifiche, data e ora.
Qualcuno puo' aiutarmi???
Grazie e buone festet a tutti!!!


Per data e ora succede anche a me e penso non ci sia soluzione. Tutti
gli altri setting me li tiene (almeno spero).
Ciao,
				Mao

Newsgroup: it.comp.reti.cisco
Titolo: Cisco 827 Ip Dinamico

Ho un cisco 827 con IP dinamico e connessione ADSL, vorrei mappare la porta
80 su un web server della mia rete locale, come posso fare.
Emiliano

Nella global configuration mode:
ip nat inside source static tcp (ip interno) 80 interface Dialer0 80
Ciao,
Andrea Qualizza

Newsgroup: it.comp.reti.cisco
Titolo: Esiste un programmi per verificare le porte del Router Alcatel?

Per vedere quale sono aperte o chiuse e sopratutto da quali programmi
vengono utilizzate!!!

 vengono utilizzate!!!
Siamo un po' ot ma se vai a 
http://grc.com/
 e segui il link per shields up ti
fa un bellissimo port scan per tutto cio che vuoi tu.
Ciao
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

 vengono utilizzate!!!
se hai linux installa nmap
ciao arx

Newsgroup: it.comp.reti.cisco
Titolo: Richiesta di aiuto

Sto cercando di configurare un Firewall di tipo ZyWall
della Zyxel dietro un Web server ad indirizzo Ip statico.
Riesco ad uscire dal server (cioe' a vedere internet)
poiche' ho caricato i parametri dell'ip statico
e del gateway (un piccolo cisco dsl 800) sulla
configurazione Wan del firewall, ma non riesco a far
vedere il web server dall'esterno.
Anche perche' se metto il Firewall come
assegnatore DHCP, assegna un indirizzo
di rete locale al web server...e non so come
farci rimbalzare le chiamate alla porta 80
esterne. D'altro canto a quanto pare
la ZyXell nella documentazione spiega
solo un'eventuale configurazione in webserver
da Intranet con indirizzi riservati e non da
internet con indirizzi statici..
Qualcuno puo' darmi un esempio su come configurare
il Firewall?
Grazie in anticipo,
Eric

 ha scritto nel messaggio
news:ppuA8.42215$8D3.1...@news1.tin.it...


Newsgroup: it.comp.reti.cisco
Titolo: Emulatore Router

Chi mi consiglia un buon emulatore router software? Io ho il RouterSim 3.2,
ma funziona solo l'emulazione degli switch....con i router si blocca
sempre!!!
Grazie

Newsgroup: it.comp.reti.cisco
Titolo: ACL per Dialer0

ciao a tutti,
qualcuno ha per caso un esempio di ACL per blindare all'esterno il mio 827?
grazie!

 qualcuno ha per caso un esempio di ACL per blindare all'esterno il mio 827?
nelle faq mi sembra ci sia qlcs
un mayhem che sembra funzionare
-- 
  Diplomazia: dire bravo cagnetto fino a che non trovi il bastone.
  Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
  SPP  wpage: 
http://www.spippolatori.com
  Key on 
pgp.mit.edu
 ID C7393613
Newsgroup: it.comp.reti.cisco
Titolo: Bloccare le OUTGOING CALLS su un 2600

Come faccio a bloccare le chiamate uscenti senza modificare la
configurazione???
Ciao e grazie,

 senza modificare la configurazione???
uh?
ci metti un firewall davanti e blocchi i SYN.
Altro proprio non mi viene.
ciao
------------------------------------------------------------------------
Questo messaggio e' stato inviato tramite i Newsgroup di Punto
http://www.punto.it
------------------------------------------------------------------------

 ciao
No no no no...
il mio tecnico di fiducia mi ha detto questo... però poi non mi ha dato la
stringa di comando.. AIUTATEMI!


 wrote in message 9h7q0l$6kju$1...@stargate1.inet.it...

Newsgroup: it.comp.reti.cisco
Titolo: VPN IPSec con altro apparato non cisco

Salve, per una minuscola VPN aziendale (2 reti), ho configurato una vpn
IPsec da un 837adsl e un michelangelo VPN Pro presente nell'altra
filiale.
Sembrerebbe tutto ok, in quanto il digicom mi da spunta verde che
significa vpn ok, con il relativo tempo di connessione ed il cisco
dando
show crypto engine conne act
mi restituisce le connessioni attive.
Il problema è che non riesco a pingare gli host tra le lan.
La configurazione del Digicom non la posto, perchè è grafica e banale
:-) (al 90% è fatta bene, c'è il 10% relativo alla banalità
sbagliata)
mentre per il cisco
crypto isakmp policy 10
 encr 3des
 hash md5
 authentication pre-share
crypto isakmp key 0 xxxxxx address xxx.xxx.xxx.xxx
!
crypto ipsec transform-set casa-ufficio esp-3des esp-md5-hmac
!
crypto map casa-ufficio 10 ipsec-isakmp
 set peer xxx.xxx.xxx.xxx
 set transform-set casa-ufficio
 match address 103
!
interface Loopback0 //la loopback è necessaria in quanto è una adsl
telecom interbusiness, tutto il traffico sul atm0.1 è filtrato
 ip address xxx.xxx.xxx.xxx 255.255.255.248
 ip nat outside
 crypto map casa-ufficio
!
ip nat inside source route-map nonat interface Loopback0 overload
!
access-list 102 deny   ip 192.168.255.0 0.0.0.255 10.0.0.0 0.0.0.255
access-list 102 permit ip 192.168.255.0 0.0.0.255 any
access-list 103 permit ip 192.168.255.0 0.0.0.255 10.0.0.0 0.0.0.255
access-list 103 permit ip 10.0.0.0 0.0.0.255 192.168.255.0 0.0.0.255
!
route-map nonat permit 10
 match ip address 120
!
ip route 0.0.0.0 0.0.0.0 ATM0.1
C'è un errore che non vedo?
Grazie per il vostro tempo.

mi auto rispondo
crypto map casa-ufficio local-address Loopback0
:-)))

 
E quindi?Se il traffico sull'atm0.1 è filtrato?Cosa succede se usi direttamente ATM0.1?
Scusa la domanda ma sono curioso?
Alex.

 crypto map casa-ufficio local-address Loopback0
ma non avevi già applicato la crypto map sull'interfaccia loopback0 che è già stata impostata con un 
indirizzo IP?
Mi sembra di capire a cosa serve il comnado che hai dato in più, ma non capisco perché ce ne sia 
bisogno.
Ciao e scusa,
Alex.

E' stata applicata ai pacchetti in uscita alla loopback si, però credo
che la cosa sia correlata sempre al fatto di atm0.1
Telecom filtra qualsiasi pacchetto nel punto punto che sia esterno al
puro routing interno di telecom.
Spiego meglio, non si può accedere dall'esterno all'ip lato cliente di
un atm0.1 telecom.
Mentre con questo accorgimento funziona tutto ok :-)