mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: CISCO ACL su modello 1700: anomalia

Salve a tutti !
Spero vivamente che si possa risolvere questo mistero...
mi sto arrovellando il cervello da giorni senza, purtroppo :(, alcun
risultato !
Procediamo con ordine:
ho un router CISCO 1700 sul quale devo programmare il firewall
integrato...mettiamo che l'interfaccia interna sulla quale voglio applicare
il filtraggio sia la fastethernet(e0) con protocollo ip.L'indirizzo di
questa interfaccia è X.Y.Z.W, mentre la subnetmask della rete interna è
0.0.0.7.
L' acl in questione è la seguente:
"access-list 101 permit tcp eq 20 X.Y.Z.W 0.0.0.7"
Ammettiamo di lasciarla per un attimo disabilitata, e di non avere perciò
alcun filtraggio del traffico;
da remoto provo la seguente operazione, dove W+1 rappresenta il primo host
della sottorete(perfettamente raggiungibile e non protetto!):
hping X.Y.Z.W+1 -S -ks 20 -p XX
(XX è, ad esempio, una porta chiusa del sistema)
la risposta sarà un pacchetto TCP son il flag R settato.
Potrei alla stessa maniera usare nmap:
nmap -sS -P0 -g 20 -p XX X.Y.Z.W+1
otterrei:
TCP port XX : status closed.
Ora abilitiamo la precedente acl:
config t
int e0
ip access-group 101 in
Riproviamo i due probing precedenti e...
nulla !!!
Hping non riceve alcun pacchetto ed nmap rileva, giustamente, la porta sotto
esame come "filtered".
Perchè viene bloccato tale traffico visto che la regola parla chiaramente di
consentire qualunque pacchetto TCP in ingresso purchè abbia la porta di
origine setatta a 20 ???!
(volutamente ho evitato di impostare l'acl come "established" proprio per
far sì che questo tipo di probing non fosse bloccato dal router!)
Grazie.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 origine setatta a 20 ???!
L'access list l'hai settata sulla ethernet in.
Per cui la source port analizzata e' qulla da cui il tuo host interno risponde
host nmap port 20 ->host interno port xx da fuori a dentro
host interno port xx -> host nmap port 20 da dentro a fuori
quindi pacchetto droppato prima ancora di entrare nel router.
Ciao
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

Grazie della risposta Fabio,
solamente che non ne ho assolutamente capito il senso !!!
L'access list controlla i pacchetti in ingrasso all'interfaccia ethernet,
mentre l'uscita risulta completamente non filtrata.
Se un pacchetto TCP con source port 20 (consentito) entra nella sottorete,
perchè a maggior ragione non ne potrebbe uscire uno di risposta con porta
sorgente XX ???!
Non prendertela a male, ma ho poca esperienza con i router CISCO, perciò
potrei scrivere una stupidaggine e non rendermene conto ! Se potrai
rispondermi in maniera abbastanza dettagliata te ne sarò infinitamente
riconoscente !
Grazie ancora !


 Grazie ancora !
Nessuna "nasce imparato". Comunque leggiti qualcosa nella documentazione. Per
esempio:
vai sU 
www.cisco.com/univercd
 e cerca, per il tuo SW, la security configuration
guide e leggi la configurazione delle access-list

Newsgroup: it.comp.reti.cisco
Titolo: EIGRP non attraversa un link ISDN

Salve,
ho un link ISDN tra due router ma i pacchetti EIGRP non attraversano il
link.
In fatti, il comando 'sh ip eigrp neighbours' non mostra niente.
Usando 'debug eigrp packets', si vede che i pacchetti 'Hello' vengono
inviati periodicamente da entrambe le parti ma nessuno riceve niente.
Non ho ACL.
Idee? Suggerimenti?
Grazie in anticipo
Domenico Viggiani (CS)

Ho risolto, grazie. Mancava 'broadcast' nella dialer map.
Come faremmo senza Dejanews?
Domenico Viggiani

Newsgroup: it.comp.reti.cisco
Titolo: Index interfaces

Ciao a tutti,
    utilizzo un Cisco 7204VXR equipaggiato con una scheda ATM E3 in cui 
raccolgo il traffico proveniente da varie ADSL che mi sono fornite da un 
carrier nazionale.
Il problema è che quando riavvio il router, l'index delle interfacce cambia 
sempre rispetto a prima. C'è la possibilità di fissarlo in qualche maniera ? 
Al momento è installato IOS 12.2(29)
Grazie in anticipo
Dav
-- 
___________________________
Davide Ambrosi
TERRALINK - NEWSOFT ®
Supporto Tecnico
Stra 
----== Posted via Newsfeeds.Com - Unlimited-Uncensored-Secure Usenet News==----
http://www.newsfeeds.com
 The #1 Newsgroup Service in the World! 120,000+ Newsgroups
----= East and West-Coast Server Farms - Total Privacy via Encryption =----

 
snmp-server ifindex persist

 snmp-server ifindex persist
Grazie!
Dav 


Newsgroup: it.comp.reti.cisco
Titolo: Interfacce seriali

Che differenza passa tra una seriale e una seriale asincrona ?
Quali sono gli usi ?

 ha scritto nel messaggio
news:wlt5a.212853$0v.59...@news1.tin.it...


Newsgroup: it.comp.reti.cisco
Titolo: Caduta connessione su Cisco 2600.

Ho una HDSL Telecom con un Cisco 2600 connesso direttamente
ad una scheda di rete 3com. Tramite il Proxy server 2 di NT i miei
client della rete locale accedono ad Internet. Quando pero' uso
protocolli che mi permettono di ottenere velocità di trasferimento
elevate come FTP oppure quando e' molto carico la connessione cade.
Facendo il ping dal Server NT sul Cisco per un po' mi da request time out
poi per incanto ricompaiono le risposte e tutto torna a funzionare.
Tra l'altro quando pingo il router la spia active si accende in
corrispondenza
alle richieste del ping anche se non risponde.
Questo una settimana fa non succedeva. Ho riformattato ed installato
ex-novo tutto il server ed infatti la connessione, quando tutto funziona,
è veramente veloce, molto più di prima solo che ora cade.
Quello che mi piacerebbe veramente sapere è se sbaglio qualcosa nella
configurazione del server o se il problema è nel router.
Graziano

 ha scritto nel messaggio
news:9rbkej$8c1$1...@fe2.cs.interbusiness.it...

Apri una chiamata a telecom e chiedi di verificare la linea chiedendo di
verificare le statistiche della seriale del 2600.
Ciao
Newsgroup: it.comp.reti.cisco
Titolo: problema su VPN pix (timeout connessioni TCP)

Salve a tutti,
sto avendo il seguente problema su una VPN site to site: facendo 
controlli con icmp il tunnel non perde un pacchetto ma sembra che, a 
momenti alterni, le connessioni TCP vadano in timeout (questo sempre 
senza che rilevi alcun errore sulle varie interfacce coinvolte nella VPN 
né senza rilevare alcuna perdita di pacchetti). Ho provato anche facendo 
ping con paccheti > 1500 bytes ma il risultato č lo stesso (perdita 
pacchetti un po' piů alta ma sotto lo 0,1 per mille...)
veramente non so cosa pensare, avete suggerimenti?

 veramente non so cosa pensare, avete suggerimenti?
dimenticavo di dire che sopra al tunnel ipsec tra i due pix c'è un 
tunnel GRE (non criptato) tra due Cisco 2600.
Ho provato anche a far scendere l'mtu delle due interfacce tunnel a 1400 
per tenere conto oltre che dell'incapsulamento GRE anche 
dell'incapsulamento IPSEC del pix (ESP ecc.) ma il problema sembra 
ripetersi. Poi è possibile che un problema di frammentazione possa 
causare un problema come questo? a quello che ne so la comunicazione o 
dovrebbe avvenire o non dovrebbe avvenire per MTU sbagliati, ICMP 
bloccato e cose simili... no?

Newsgroup: it.comp.reti.cisco
Titolo: Vedere un indirizzo nattato dalla DMZ.. da "dentro"

PIX a tre schede, dalla DMZ viene esposto su una porta XXX un server su 
un apposito indirizzo esterno, pubblico.
Da "inside" è perfettamente raggiungibile il servizio sul server della 
DMZ sulla porta XXX, ma questo servizio risulta invece IRRAGGIUNGIBILE 
se da "inside" si utilizza l'indirizzo pubblico esposto a Internet.
L'accesso verso l'esterno sulla porta XXX è abilitato.
Perché invece non posso, da dentro, verificare la funzionalità del 
server su Internet?
Di quale ulteriore regola potrei avere bisogno? :(
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Descrizione della Console di ripristino di emergenza di Windows 2000" 
http://support.microsoft.com/?id=229716

 se da "inside" si utilizza l'indirizzo pubblico esposto a Internet.
non puoi usare l'ip pubblico (pensaci, e' chiaro anche il perche').
puoi pero' mettere la parolina "dns" nello static cosi' da tradurre al
volo i nomi, senza bisogno di dns interno.
un mayhem e la tempesta
-- 
A condom is the glass slipper for our generation. You slip one on when
you meet a stranger. You "dance" all night, and then you throw it away.
The condom, I mean, not the stranger.
http://www.recursiva.org
 - Key on 
pgp.mit.edu
 ID B88FE057

 volo i nomi, senza bisogno di dns interno.
Vanno per IP. Ma questo trucco me lo segno per altri scopi. :-)
-- 
		Luca Amicone
		ICQ: 14890779
		Microsoft MVP
"Event ID 7000: %1 Not A Valid Windows NT Application" 
http://support.microsoft.com/?id=134425


potresti usare anche il vecchio comando alias...
Ciao
Don
------------------------
http://www.ciscoshop.it
Newsgroup: it.comp.reti.cisco
Titolo: Configurazione QoS

Salve a tutti, devo collegare a un cisco 857w oltre a 4 pc anche 5 linee 
voip. ogni telefono ha un suo ata. gli ata avranno un range di ip ben 
preciso, così come le macchine in lan.
l'unica cosa che mi rimane da fare è configurare l'857w in modo che dia la 
MASSIMA priorità al traffico generato dagli ata, quindi dare priorità di 
traffico o al range di ip degli ata o al protocollo che gli ata usano.
qualcuno sa linkarmi una guida ben fatta che spieghi come configurarlo per 
questa funzione?
cercando su ciscoforums ne ho trovata una che inizia col definire una 
class-map, però questo comando non è presente nell'857w, è stato sostituito 
con un altro comando? ne posso usare un altro? non credo che l'857w non lo 
supporti, anche perchè non è specifico per il voip, ma è un comando generale 
per definire il qos, e sono quasi certo che l'857 possa fare qos.
un grazie in anticipo a chiunque possa darmi una mano :)

Allora...
Non credo che esista link da porterti proporre .
Questo perchè non credo esista la guida "come configurare un 857w per dare
massima priorità al traffico generato dagli ata".
E' mia opinione che sia dovuto a questo, anche il fatto che non trovi nulla
cercando in internet.
"Fare QoS" o "dare massima priorità" è troppo generico.
Direi che un approccio diverso potrebbe aiutare.
Se ad esempio scegli PRIMA quale strategia di queueing applicare, restringi
il campo di ricerca in modo da ottenere risultati utili.
Non sapendo che strategia vuoi applicare, non è possibile proporre link
diretti.
Se cerchi sul sito della cisco "CBWFQ" o "LLQ" trovi tutto quello che ti può
essere utile sull'argomento.
Ovviamente questi sono solo due esempi di ricerca (evocati dal comando
class-map), magari prova a cominciare a cecare da quelli.
Le possibilità sono comunque molteplici...
Spero che ti possa essere d'aiuto.
Ciao!
JOSabor

--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Le possibilità sono comunque molteplici...
è esattamente questo il problema.
ho trovato delle guide che spiegano come configurare bene un router cisco 
per priorizzare i pacchetti voip, e anche in queste guide viene usato il 
comando class-map.
sul mio 857 questo comando non c'è, c'è solo map-class (il contrario) che 
però mi da solo come argomenti atm, frame-relay, dialer
e credo che non centri nulla.......
esiste qualche altro metodo che non implichi il comando class-map?
grazie mille comunque:)
ciao e buona giornata.

 e credo che non centri nulla.......
l'857 non supporta CBWFQ e quindi neanche la variante LLQ.
Ci vuole almeno un 877.
ciao
Assice

Newsgroup: it.comp.reti.cisco
Titolo: cisco adsl 827 avete provato

Visto che lunedě mattina andro a provare la conf che vi ho inserito, volevo
sapere se qualcuno l'ha provata e se funziona??
Giuseppe De Franceschi

Ancora no!
"gdefranc" <giuseppe.d...@retinet.it.spam> ha scritto nel messaggio
news:OKzz6.133117$lj4.4...@news6.giganews.com...

Newsgroup: it.comp.reti.cisco
Titolo: Controllo banda

Ciao a tutti, qualcuno sa dirmi se si puo e quali comandi IOS usare per
limitare la banda (max 32k) per chi da internet accede ad un mio server. Io
ho una CDN 64k che uso anche tramite NAT per uscire e non voglio che chi
entra mi intasi la banda.
Grazie a tutti Stefano

 wrote in message
news:7vuu3h$udq$1...@news.flashnet.it...


Newsgroup: it.comp.reti.cisco
Titolo: OT: bridged ethernet over ATM

è vero che 
tin.it
 sugli accessi adsl di tipo business (con IP statico)
utilizza il protocollo in oggetto invece che PPPoA o PPPoE? non
ricordo l'rfc dovrebbe essere 14xx.
ciao

 ha scritto nel messaggio
news:mg3ruvsefvqnm2uqv...@4ax.com...

Nella mia smart 15 utilizza IPoATM  rcf 1483 senza nessuna autenticazione di
password.
Ciao, Leag

Newsgroup: it.comp.reti.cisco
Titolo: cisco ip phone

il  Cisco IP PHONE CP-7902G può essere usato con skype ? 


No

skype è un protocollo chiuso... o usi i loro software o usi un
protocollo aperto :D
Newsgroup: it.comp.reti.cisco
Titolo: Routing

Ciao,
descrivo il mio scenario: ho 2 sedi collegate da una VPN tra 2
firewall. Non potendo gestire autonomamente i router che si affacciano
su internet, ho collegato in cascata i miei firewall (ethernet del
router HDSL con l'external del firewall) e subito dietro un altro
router dotato di 2 interfacce ethernet (1 collegata alla trusted del
firewall, l'altra allo switch della rete aziendale) e 1 ISDN.
Il mio obiettivo è quello di garantire un funzionamento anche in caso
di caduta VPN; quindi, se internet e più precisamente il tunnell non
è in piedi si deve innescare subito una chiamata ISDN che deve cadere
nel monento in cui la connessione internet è tornata e quindi la VPN
è stata ripristinata.
Ho configurato correttamente il routing sui 2 router da me gestiti
assegnado pesi diversi alle 2 connessione (preferenza più alta a
quella ethernet ovvero vpn e più bassa a quella isdn ovvero
punto-punto).
Il mio dubbio è capire quando la vpn è caduta e per far questo mi
hanno parlato di OSPF.
Chiedo lumi su questa tecnologia o su una soluzione alternativa al mio
problema.
Grazie 1000 in aticipo.

Dunque per ottenere un backup automatico di una rotta è necessario per
il 99% dei casi l'uso di un protocollo di routing (esempio OSPF, ma non
solo quello) + static floating routes.
Il problema nel tuo caso è rappresentato dal fatto che l'OSPF, così
come EIGRP e gli altri protocolli di routing avanzati fanno uso di
Multicast che non viene ahimè  trasportato dall'IPSEC. sarà
necessario pertanto creare un tunnel GRE tra i due router prima del
firewall (i router interni) entro il quale incapsulare l'OSPF, poi
aggiungere delle static floating routes verso l'interfaccia ISDN (rotte
statiche con pesi molto alti es 200) che intrervegono automoaticamente
solo nel caso in cui nella tabella di routing viene a mancare creata
dall'OSPF (cioè per qualsiasi motivo in cui non ci sia più
ragggiungibilità attraverso internet delle due sedi).
Ti dico subito che la configurazione non è banale, puoi trovare degli
esempi sul sito Cisco cercando OSPF over GRE, GRE over IPSEC e static
floating routes, farme-realy backup con floating routes.
Saluti
Scialator

 ha scritto nel messaggio 
news:1129576818.2...@g47g2000cwa.googlegroups.com...


secondo te, i router su cui configuro l'ospf (non quello ADSL per
intenderci) devono essere messi in DMZ per motivi di sicurezza o
possono essere lasciati nella trusted, opportunamente configurati ?
grazie ciao
Newsgroup: it.comp.reti.cisco
Titolo: Access list estese

Ho un router sul quale voglio impedire dall'esterno accessi su uno specifico
server con indirizzo x.y.z.u. della LAN su porte che non siano la 80. Non
voglio  che queste
restrizioni siano applicate alle altre macchine che hanno indirizzo a.b.c.0
Come devo impostare le righe delle extended access list?


Ipotizzando che l\'esterno sia su ser0
e che la LAN sia eth0 :
int ser0
 ...
 ip access-group 101 in
 ...
access-list 101 permit tcp any host x.y.z.u eq 80
access-list 101 permit ip any a.b.c.0 0.0.0.255
In questo modo permetti a tutti di raggiungere
la rete a.b.c.0 /24 e il www di x.y.z.u
e basta (c\'č un deny ip any any implicito)
Buon lavoro!
------------------------------------------------------------------------
Questo messaggio e' stato inviato tramite i Newsgroup di Punto
http://www.punto.it
------------------------------------------------------------------------

 e basta (c\'è un deny ip any any implicito)


  access-list 101 permit ip any a.b.c.0 0.0.0.255
OK
Volendo puoi aggiungere una sola riga:
access-list 101 permit tcp any host x.y.z.u range 20 21
Inoltre, dato che il traffico verrà analizzato
partendo dalla prima riga, ti conviene inserire
prima quelle che fanno passare più pacchetti,
quindi direi in linea di massima:
access-list 101 permit ip any a.b.c.0 0.0.0.255
access-list 101 permit tcp any host x.y.z.u range 20 21
access-list 101 permit tcp any host x.y.z.u eq 80
su un access-list così breve non è proprio necessario, però...
ciao


 ha scritto nel messaggio
news:988013$rhr$1...@zap-news.punto...


Se alla fine inserisci
access-list 101 deny ip any any log
sul monitor console ti fa vedere tutto quello che non passa


Newsgroup: it.comp.reti.cisco
Titolo: working & networking

Salve a tutti!!!
Sto cercando di cambiare lavoro, per passare al networking (routing -
switching), lavoro nel settore, ma in ambito fonia (faccio parte di un team
che gestisce la parte accesso-trasporto delle WAN fonia di gestori
telefonici fissi). Io sono a Milano, ma per proposte interessanti non ho
problemi a spostarmi.
Se sapete qualcosa... grazie!
Wildelynx
--------------------------------
Inviato via 
http://usenet.libero.it

 problemi a spostarmi.
La 
www.tecnonetspa.it
 sta cercando sia su Roma che su Milano esperti Cisco.
Provaci.
Ciao.

Newsgroup: it.comp.reti.cisco
Titolo: Rete non funzionante

Salve,
Ho messo a punto una rete in sotto win95 con il protocollo netbui.
La rete non funziona e non capisco il perche' eccovene la descrizione.
Si tratta di 5 computers, ogniuno condivide Hd e CDrom, hanno tutti lo
stesso gruppo di lavoro e un nome progressivo PC_1 PC_2 etc...
il cavo che ho utilizzato e' un rg 58 (schermato, simile al filo per
antenna ma piu' flessibile), gli spinotti sono BNC (il che dovrebbe essere
corretto).
Il primo computer e l'ultimo non anno un attacco a T, ma il cavo e'
collegato direttamente alla Ethernet, pertanto non ho usato terminatori.
Ovviamente :-( la rete non funziona, ed ogni computer vede solo se stesso.
Cosa non va? il cavo? gli spinotti? devo mettere le T e i terminatori?
Vi prego aiutatemi.


wrote:

Beh, direi che forse è il caso di mettere le T e i terminatori anche
agli estremi.... ;-)
Se non li metti il segnale non viene "assorbito" dai terminatori e
rimbalza indietro...
---------------------------------------------------
Alberto Pastore
Intranet Developer
Master Soft S.n.c.
Piazzale Lombardia, 4
28100 Novara (NO)
ITALY
Phone 
+39-321-466 889
Fax   
+39-321-465 939
email: 
pas...@msoft.it
 
st...@msoft.it
web: 
http://www.msoft.it
 
http://www.hardseek.com
---------------------------------------------------

Cosa non va? il cavo? gli spinotti? devo mettere le T e i terminatori?
	La seconda che hai detto!!!!
	Devi infatti mettere T e terminatori sul primo e sull'ultimo
P.C. poiche' non penso che le tue siano schede autoterminanti, anzi ad
essere onesti non so nemmeno se esistano schede ethernet
autoterminanti!!!
	Ciao Giulio

 collegato direttamente alla Ethernet, pertanto non ho usato terminatori.
Prova a mettere le T ed i tappi, come da normativa, secondo me il tutto
migliora :-))
Ciao
-- 
--
                  Byez ANdrea!
--              Adeo pauperes erant ut unum tantum equum aberent communem
     __ o   
    _`\<,       Andrea De Previde Prato - 
a.deprev...@telecomitalia.it
 __( )/( )__    
http://space.tin.it/libri/adeprevi

Newsgroup: it.comp.reti.cisco
Titolo: Cambiare Mac Address

Come posso cambiare il mac address di una interfaccia eth del mio router ?

 Come posso cambiare il mac address di una interfaccia eth del mio router ?
non puoi :)
Ciao
PaTrOcLo


Io l'ho cambiato personalmente anni fa su un 801 che aveva perso quello di
fabbrica.
Non ho potuto provarlo, ma vedo che il comando c'č ancora su un 1760 con ios
12.3
Il comando č:
"mac-address h.h.h" dove ciascuna h rappresenta 4 nibble dell'indirizzo.
Ciao,
         Tosh.
Newsgroup: it.comp.reti.cisco
Titolo: Routing tra sedi collegate via PIX

Salve, ho tre uffici collegati tra di loro con dei PIX
Sede Pix 515 e le 2 periferie con Pix 506 (sw 6.3), dalle sedi periferiche
ho una vpn lan-to-lan con la sede. Dalle periferie vedo la sede ma non
riesco a far dialogare le 2 periferie (passando per la sede) stesso problema
per i VPN Client (vedono la sede ma non le periferie).
Grazie a chi puň essermi d'aiuto

 ha scritto nel messaggio 
news:1Ekxg.51816$_J1.6...@twister2.libero.it...


 Grazie a chi può essermi d'aiuto
Visto che hai solo 3 dispositivi fai una mesh cioè fai parlare direttamente i vari dispositivi, cioè fai le VPN anche 
tra i 2 506.
Confermo che per usare la versione 7.x e sup devi aumentare la RAM che però non costa eccessivamente.
Per i VPN client penso che non ci sia soluzione, a meno che non incominci a lavorare con le VLAN e quindi fai terminare 
i VPN client su una interfaccia VLAN del PIX 515 (che le supporta) ma la topologia cresce di difficolta (ed inoltre devi 
avere un altro indirizzo pubblico ed un router)
HTH
Alex.

 ha scritto nel messaggio
news:1Ekxg.51816$_J1.6...@twister2.libero.it...

MI pare di capit che r1 e quello che chiama ed r2 č il chiamato; la
differenza č in questye due righe
hostname r2
username r1 password 0 cisco
isdn switch-type basic-net3
dialer-list 1 protocol ip permit
interface BRI0
 ip address 10.0.0.2 255.0.0.0
 encapsulation ppp
 no ip route-cache
 no ip mroute-cache
 dialer map ip 10.0.0.1 name r1 broadcast 11
 dialer-group 1
 isdn switch-type basic-net3
 ppp authentication chap
 ppp multilink
 ppp timeout multilink link add 1
 no shut
 exit
exit
hostname r1
username r2 password 0 cisco
dialer-list 1 protocol ip permit
isdn switch-type basic-net3
interface BRI0
 ip address 10.0.0.1 255.0.0.0
 encapsulation ppp
 dialer map ip 10.0.0.2 name r2 broadcast 21
***** dialer load-threshold 1 outbound  -> non c'č nel r2
 dialer-group 1
 isdn switch-type basic-net3
 ppp authentication chap
 ppp multilink
 ppp timeout multilink link add 1
 no shut
 exit
exit
Esatto ?
Ciao Grazie

 Ciao Grazie
Mi sa che hai attaccato la risposta nel thread sbagliato ..... :-)
Alex
Newsgroup: it.comp.reti.cisco
Titolo: HDSL - Configurazione

Devo installare un collegamento FBC HDSL 2Mb su un Cisco 2600.
La configurazione direi che vada bene (è molto simile a quelle trovate su
questo newsgroup) ma il collegamento seriale non va.
La seriale è 'up' ma il protocollo di linea cade dopo pochi secondi.
Con il comando "sh frame-relay lmi" si vede :
Num Status Enq. Sent 491
Num Status Timeouts 490
Può essere questo il problema?
Come posso risolverlo?
Qualcuno ha qualche suggerimento?
Grazie.
MO


Non ci sono molti parametri da definire nella seriale e nella sotto
interfaccia per far salire il protocollo.
Sulla Ser 0/0 ,o quella che usi, devi inserire  encapsulation frame-relay.
Sulla Serial0/0.1 point-to-point, devi indicare frame-relay interface-dlci
xxx IETF .
Il valore di xxx credo che tu lo conosca altrimenti lo puoi scoprire con sh
frame-relay pcv .
Ciao





cut
Ma i tecnici che ti hanno attivato la linea hanno effettuato la prova con il
loro router ?
Se si, ti consiglio di verificare dalla statistica della seriale se hai sei
contatori di crc error etc.ect. che
si incrementano .
Bye

 wrote in message
XuSL6.281$lT5....@news2.tin.it...


 wrote in message
YfNL6.20595$RX4.1...@news.infostrada.it...


 wrote in message
CUT
.
.
Si credo anche io che sia l'unica strada percorribile .
In bocca al lupo ;-) .

 wrote in message
CG4M6.2346$0V5....@news2.tin.it...


Ho installato alcune connessioni HDSL e ho  avuto anche io dei problemi
simili e devo dire che a tal proposito è sempre stata colpa della TI. Se
quelli che sono venuti non avevano un router e non si sono collegati ad
Internet le prove che hanno fatto non valgono assolutamente niente.Tu
devi chiamare l '803121 e dirgli che si diano una mossa , gli devi dire
che il tuo router funziona benissimo e che i problemi sono sulla loro
linea.A quel punto vedrai che verrà un omino che non capisce niente , ma
al telefono con un altro (Genio) fara funzionare il suo router (Cisco
2600) e poi se ne andrà senza darti la configurazione (Bastardo), però
poi attacando il tuo router come per magia tutto funzionerà alla
perfezione.
Hanno sempre fatto così.

 ha scritto nel messaggio
news:9dtkqu$rd4$1...@fe1.cs.interbusiness.it...


 wrote in message
9dtkqu$rd4$1...@fe1.cs.interbusiness.it...


 wrote in message
9dtkqu$rd4$1...@fe1.cs.interbusiness.it...


 wrote in message
news:HUSL6.22909$RX4.1...@news.infostrada.it...


Telecom ha avuto grossi problemi con l'antitrust , ma pare che ora siano
superati.
La banda che forniscono (Telecom) č quella specificata sul contratto e
comunque il costo č di Lit.80/MB per cui piů traffico passa piů loro
incassano.
Dipende comunque dal tipo di contratto che hai , io ho fullcompany.
Caio Valerio.


 per prezzo concordato)
sara' anche tutto vero, ma non e' che e' il tuo provider a frazionare troppo
la banda?
Newsgroup: it.comp.reti.cisco
Titolo: Vendo due cisco 2503

Vendo due Cisco 2503 1 Seriale 1 Bri 2 V35 1 Ethernet,
soft ip/ipx
circa 5 anni di vita
fatturabili
prezzo da concordare
offerte in e-mail

 ha scritto nel messaggio
news:hig2etscunp894e7r...@4ax.com...


Che tipo di offerta valuti?
meglio se insieme
prezzo ragionevole
meglio ancora in e-mail
ciao

Newsgroup: it.comp.reti.cisco
Titolo: web server interno.

Ciao a tutti,
Utilizzo un cisco 1417 ADSL, dove tramite PAT ho traslato la porta 80 al mio
server interno.
ora il problema è che dalle macchine interne non riesco ad accedere al sito
digitando 
www.miosito.it
. ma solo attraverso il nome del server NT.
credo e spero ci possa essere una soluzione a questo problema.
confidando nel solito Vs. aiuto.... grazie .
enrico.

 wrote in message
news:94rdk4$3ej$1...@pisanino.unipi.it...



Perchè il DNS esterno ti traduce il nome nell'indirizzo pubblico, che
dall'interno non puoi trovare.
Imposta il file hosts di tutte le macchine ( o solo del proxy ! ).
CIAO
_AndreA_
Newsgroup: it.comp.reti.cisco
Titolo: SNMP e route in fault tollerance

Salve a tutti, chiedo scusa fin d'ora per la mia incompetenza su CISCO, e 
chiedo gentilmente aiuto per il motivo in oggetto.
Ho due router CISCO 1721 che lavorano in Fault tollerance (spero si dica 
così) in una LAN, due IP fisici differenti, un IP VIRTUALE comune. Dalla 
parte WAN, i due apparati sono collegati uno ad un circuito MPLS HDSL di 
telecom e l'altro ad un circuito MPLS ADSL di telecom. Il circuito HDSL è il 
principale, sempre su, il circuito ADSL è il Backup.
             |----------|           192.168.0.8
---------|   HDSL |---------
   V35   |----------|            |
                                         |        192.168.0.10 (IP Virtuale 
comune)
                                         |-------------------------------------------
                                         |
   V35   |----------|            |
---------|   ADSL |--------|
             |----------|            192.168.0.9
Questa la struttura.
Ora, il mio problema è monitorare con NAGIOS la situazione. In particolare 
mi interessa controllare quando cade la comunicazione HDSL e si attiva la 
comunicazione sulla ADSL (la HDSL è flat, la ADSL è a consumo)
La domanda è, qualcuno mi sa consigliare quale trap SNMP devo monitorare per 
controllare questa cosa?
C'è una trap che cambia stato quando il traffico sulla V35 si interrompe? 
Oppure una trap che mi dice quando un router "passa" all'altro la 
comunicazione? (se sono in fault tollerance, ci deve pur essere qualcosa del 
genere).
Grazie fin d'ora,
Mauro.


Non ho nessuna esperienza diretta con una configurazione simile, ma se
un link va' giu' & SNMP e' abilitato sui routers & dici ai routers
dove spedire le traps, minimo hai le trap generiche linkDown & linkUp
Poi se vai qui (ti dice anche come abilitare il servizio sui routers):
http://www.cisco.com/warp/public/477/SNMP/snmp_traps.html
Sembrerebbe che c'e' un mib x hsrp:
http://tools.cisco.com/Support/SNMP/do/BrowseMIB.do?local=en&mibName=CISCO-HSRP-MIB
e cHsrpStateChange ti dovrebbe dare questi stati:
1 : initial
2 : learn
3 : listen
4 : speak
5 : standby
6 : active
Credo che la cosa + semplice sia che tu abiliti snmp sui router (se
non gia' fatto) stacchi e riattacchi la V35 (pausa pranzo ..) e vedi
cosa ti arriva ...
Ciaoooooooooo,
Luciano
Newsgroup: it.comp.reti.cisco
Titolo: [OT] rfc "educational" per reti IP

Scusate l'OT ma non saprei dove postare una cosa del genere e poi in
qualche modo riguarda il routing...
Mi ricordo di una RFC o FYI (o "educational" o qualcosa del genere) che
raccontava la storia di un pacchetto IP seguendo la sua
formazione/forwarding attraverso lo stack TCP/IP e i vari router.
Purtroppo non ricordo più numero o nome. Qualcuno riesce a capire a cosa
mi riferisco?
Grazie

qui trovi alcune "packet story" : 
 
http://iptables-tutorial.frozentux.net/iptables-tutorial.html
Newsgroup: it.comp.reti.cisco
Titolo: gateway e concentratore

Qualcuno sabrebbe darmi un dritta su un prodotto Cisco che mi converta
traffico voce analogico in pacchetti dati.Io pensavo a un Gateway ma non ne
ho trovati della Cisco,della quale ho trovato un Concentratore,più
precisamente il Multiservice Mc3810,ma non credo sia la soluzione più
giusta.Devo gestire da 15 a 50 apparecchi analogici(telefoni tradizionali)
,convertire i segnali in digitale e instratarli poi verso l'esterno.Potete
aiutarmi.Grazie 1000

 ha scritto nel messaggio
news:995743$4mf$1...@lacerta.tiscalinet.it...


 sul sito giusto??
hum credo lui voglia dire "senza centralino.
il tuo capo avrebbe sicuramente proposto i telefoni ip con il 3500
alimentante ed il server con w2k che fate voi.
un mayhem che a breve ripasso da vimercate ... devo risolvere ancora un paio
di cose prima....
--
what i choose to do is no concerne to you and your friends.
(remove ME to reply)

 alimentante ed il server con w2k che fate voi.
Si puo' fare anche cosi... pero' da qualche parte dalla rete VoIP telephony
devi pure uscire... e allora ti serve un voice gateway (1700, 2600, 3600 o
5300)
A vimercate sei sempre il benvenuto.
ciao
davide

Scusate se sono stato impreciso,il centralino c'è già , nell'armadio
d'edificio,a me serve sul piano,dal qual poi andrà a quello di edificio; il
concentratore 3810 è un pò grossino , pensavo a qualcosa di più piccolo

 A vimercate sei sempre il benvenuto.
quando il signore anziano con il camice bianco dira' che sono una locomotiva
sarete i primi che chiamero'. dall'ultima volta non mi sono piu' lavato le
mani. stringere la mano a 2 (o erano 3... hum no 2 :) ) ccie nello stesso
giorno e' una delle mie massime aspirazioni. se un giorno lo saro' pure io
passero' le notti a masturbarmi probabilmente :)
un mayhem che forse ho esagerato. ma forse no :)


 passero' le notti a masturbarmi probabilmente :)
Ma almeno i CCIE erano donna????
:-)))))
Se no mi preoccuperei un po!!!!

 Ma almeno i CCIE erano donna????
quelli li da voi non li conosco bene. ma ne conosco uno molto bene. e mi
somiglia molto. anche lui appare in quella che gli esseri umani chiamno real
life perche' dal mit proiettano una sua immagine olografica. anche lui e',
come me, un trano di bit che scorre di router in router (solo quelli cisco
chiaramente) producendo casuali stringhe qui e la'. come questo post.
un mayhem che appena completato l'esperimento lo documento con cam e
vedrete!!!!!


Newsgroup: it.comp.reti.cisco
Titolo: Qualcuno Certificato Cisco in zona Bari ????

Fatti vivo se esisti. Vorrei uno scambio di opinioni .
fe...@NOSPAMlibero.it


Si dimmi tutto...

 ha scritto nel messaggio
news:M%_W9.79409$AA2.3...@news2.tin.it...


 la cert. Se ti serve qualcosa chiedi pure.
come mai a Milano?
a Bari ci sono NetAcademy Cisco per preparare il CCNA?
Newsgroup: it.comp.reti.cisco
Titolo: Esc,Abort o cosa?

Vi è mai capitato di fare un ping ad un indirizzo errato e di dover
attendere i classici 5 step inutilmente oppure di aver fatto un traceroute
ad un ip con errore di digitazione e di dover attendere inutilmente i 30
hops.
Ho provato con ESC , control C control X , ma l'unica cosa che ferma il
processo è il tasto on-off.
Puo sembrare banale ma io non ho ancora trovato la sequenza di blocco del
comando.
E' un problema di emulazione di terminale o c'e una combianzione particolare
di cui ignore l'esistenza?

 wrote in message
news:b47qe9$j1j$1...@fata.cs.interbusiness.it...


Newsgroup: it.comp.reti.cisco
Titolo: ras su 3640

Ciao a tutti, devo configurare un cisco 3640 per l'accesso ras (autenticazione
utenti poi tramite radius interno), ma non ho la più pallida idea di come si
faccia...
Qualcuno può aiutarmi?
Non chiedo la cosiddetta "pappa pronta", ma se qualcuno mi indicasse dove
trovare qualche esempio di configurazione, nonchè  dove trovare qualche linea
guida gliene sarei veramente grato.
Grazie a tutti quelli che mi vorranno aiutare.
Ciao.
Gabrix
-----------------------------------------
Messaggio inviato con Excite Newsgroup.
http://www.excite.it/newsgroup

 wrote in message 
news:dgegtf$gbd$1...@news-intl.excite.it...


Newsgroup: it.comp.reti.cisco
Titolo: test

prova news 

 prova news
Mi spiace, la sua prova non è andata a buon fine, in quanto con  una decina
di newsgroup di test, il suo messaggio è arrivato sul newsgroup
it.comp.reti.cisco.
Saluti,
GenTLe
-- 
GenTLe ...di Varese, provincia.
http://digilander.iol.it/thegentle/index.htm
I newsgroup non sono camini: tirano bene anche senza la Kappa!

Newsgroup: it.comp.reti.cisco
Titolo: io viaggio con fastweb

Nel mio ufficio ci sono 10 telefoni analogici collegati ad una macchina con 
scritto CISCO 3600 che cosa è questa macchina? Che funzioni ha?
Cosi imparo un po' di termini Grazie Roberto. 

 Cosi imparo un po' di termini Grazie Roberto.
E' un router un po' vecchiotto che può essere utilizzato anceh per 
applicazioni voce.
Puoi trovare maggiori info su 
http://www.cisco.com/en/US/products/hw/routers/ps274/
Ciao
Don
------------------------
http://www.ciscoshop.it
Newsgroup: it.comp.reti.cisco
Titolo: AIUTO CISCO 1751V CONFIGURAZIONI

Salve a tutti,
chiedo scusa per l'ignoranza, č da poco che mi sto avvicinando a questo
mondo...
sono alle prese con un Router Cisco 1751V con Fastweb, averi bisogno di un
qualcosa per capire le varie voci della configurazione e una configurazione
valida (so che cambia a seconda della situazione ma mi occorrerebbe per
studiarla)...
dove posso prendere un po di valide info!!!
Devo capire che lingua parla!!!
grazie in anticipo...

cr@shnet wrote:

Essentials of IOS , nell e-librerie e migliori p2p
Oppure
Decine di altri libri validi tipo cisco Press,Sybex
oppure self-gratis
www.cisco.com
 
www.google.it
Buona fortuna
-- 
-----------------------------------------
-- 
AREANETWORKING.IT
 -----------
-- mailto: 
me...@areanetworking.it
 -
---------------------------------------

 ---------------------------------------
Grazie 1000000 c'č tutta la buona volontą!!!
non sarą facile, č?! vabbč! qualsiasi altro consiglio o aggiunta č ben
accetto!!!
HO BISOGNO DI INPUT!!!
grazie assaje...

Newsgroup: it.comp.reti.cisco
Titolo: MODEM HDSL E CISCO V1.1

Qualcuno puo' dirmi come si connette un  modem hdsl con interfaccia g.703
a un router 2600? Via seriale via adattatore o devo prendere un modulo
VWIC?
grazie
Claudia

Via adattatore seriale oppure puoi prendere una scheda E1/G703 per il 2600
(un po' caretta, pero').
Roberto.
"Claudia" <x...@yyy.zz> wrote in message news:8odnki$s24$1...@nslave2.tin.it...


Newsgroup: it.comp.reti.cisco
Titolo: Attivazione syslog su 827

Sto cercando di attivare il logging su un 827 appoggiandomi
ad un server linux.
Leggendo il doc 
 
http://www.networkingitalia.it/cisco/bestp.htm
ho iniziato ad impostare il Syslog,
solo che quando  ho provato a inserire il comando 
   syslog x.x.x.x
per indicargli l'host su cui appoggiarsi, non c'è stato verso
di farglielo digerire:
   Cisco827(config)#syslog 10.0.0.x
                  ^
   % Invalid input detected at '^' marker.
La versione IOS  installata è 
   IOS (tm) C820 Software (C820-OSY656I-M), Version 12.1(3)XG4
Qualcuno ha idea di come si possa fare?
Grazie.
-- 
Posted from  [80.16.183.154] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Qualcuno ha idea di come si possa fare?
#syslog non esiste.
Fai cosi':
Cisco827(config)#logging 10.0.0.x
m.
Newsgroup: it.comp.reti.cisco
Titolo: PIX e security per esperti...AIUTO!!

Ciao a tutti,
è la prima volta che posto sul ng ma è da tanto che vi seguo.
Il mio problema è questo:
mi trovo a lavorare su un PIX a 6 interfacce sul quale voglio far parlare 2
di esse.
Ecco l'esempio reale:
l'interfaccia int1 ha security 10, l'interfaccia int2 ha security 50.
tramite il comando static riesco a far parlare la int2 con la int1 (quindi
da high a lower) ma non viceversa (da lower a high).
Sempra che dal manuale e dalle faq non sia possibile far parlare una
interfaccia con security bassa con una con security alta se non nattando
host per host.
Io desidero far dialogare apertamente le due int (senza applicare nat o
comunque modificarne l'indirizzo sorgente) e al limite in un secondo tempo
applicare delle acces-list.
Dalla manualistica non sembra neanche contemplata la possibilità di
assegnare la stessa secutity alle due int anche se in realtà è possibile ma
nonostante questo non riesco lo stesso a farle parlare correttamente.
In riferimanto al mi problema ho trovato solo i comandi nat, static e global
ma girali come vuoi non ne ho cavato un ragno da un buco!!!
Aiutoooooooo!!!!      ....datemi una mano!!
grazie mille,
Massimo

...


Supponiamo che int2 abbia indirizzo IP 
192.168.2.1/24
, che int1 abbia
indirizzo IP 
192.168.1.1/24
 e che tu non voglia usare il NAT.
I comandi
necessari a far parlare int1 con int2 sono:
nat (int2) 0 192.168.2.0
255.255.255.0
static(int2,int1) 192.168.2.0 netmask 255.255.255.0
conduit
permit ip 192.168.2.0 255.255.255.0
Ciao
Fabiano
--------------------------------
Inviato via 
http://usenet.iol.it
 

 wrote in message
news:89dc4218.02052...@posting.google.com...

Newsgroup: it.comp.reti.cisco
Titolo: tunnel ipsec tra due 1700 attraverso T.I. hdsl

Ciao a tutti,
ho configurato un tunnel GRE tra due sedi per collegare le due Lan e 
funziona.
Adesso vorrei criptarlo con ipsec.
Devo appliccare <crypto map MYVPN> alla interfaccia uscente, cioe 
seriale punto-punto ?
Se lo faccio, <#sh crypto isakmp sa> mostra:
    dst           src                state        conn-id   slot
<peer>        <ip della seriale>   MM_NO_STATE       1       0  
Perche src e <ip della seriale>, e non 217.x.x.1 ???
Vi sarei grato per qualsiasi suggerimento...
Martin
gvspmR...@gmx.net
.
.
crypto isakmp policy 1
 authentication pre-share
 lifetime 28800
crypto isakmp key MYKEY address <ip peer>
!
!         
crypto ipsec transform-set XFORM ah-md5-hmac esp-des 
!
crypto map VPN 10 ipsec-isakmp   
 set peer <ip peer>
 set security-association lifetime seconds 1000
 set transform-set XFORM 
 match address 121
!
!
interface Loopback0
 description Collegamento ed Amministrazione
 ip address <217.x.x.1> 255.255.255.248
 ip nat outside
!
interface Tunnel0
 ip unnumbered Loopback0
 tunnel source <217.x.x.1>
 tunnel destination <ip peer>
!
interface Serial0
 no ip address
 ip nat inside
 encapsulation frame-relay
 frame-relay lmi-type cisco
!
interface Serial0.1 point-to-point
 description connected to Internet
 ip address <62.x.x.2> 255.255.255.252
 ip nat outside
 ip inspect Serial_0_1 in
 frame-relay interface-dlci 148 IETF   
 crypto map VPN
!
interface FastEthernet0
 description connected to Ethernet_lan1
 ip address 192.168.0.254 255.255.255.0
 ip nat inside
 ip inspect FastEthernet_0 in
 speed auto
.
.
ip route 0.0.0.0 0.0.0.0 <62.x.x.1>
ip route 192.168.1.0 255.255.255.0 Tunnel0
.
.
access-list 121 permit gre host <217.x.x.1> host <ip peer>

  crypto map VPN
questo lo metterei nella s0
un mayhem ed i primi consigli
-- 
 Le cose che temiamo di piu', sono sempre quelle che conosciamo.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Hacklab VR: 
http://www.m2net.it.eu.org

 
Adesso mi funziona - Ti ringrazio!

 
se metto <crypto map VPN> nella s0, non mi funziona piú!
Secondo me, deve rimanere nella s0.1, dove cé anche il <ip address>.
Newsgroup: it.comp.reti.cisco
Titolo: 1751 crasha e rebootta

Ciao....scusate le licenze linguistiche del titolo.
Ho un problema da qualche settimana a questa parte. Il ns. router 1751 in
HDSL va in crash e poi fa il reboot.
Certo l'interruzione e' di pochi minuti, pero' puo' capitare che ne faccia
anche un paio in un giorno, per poi magari non dare problemi per quasi una
settimana.
Non sembrano esserci messaggi particolari prima del crash. Vi invio l'sh ver
:
Cisco Internetwork Operating System Software
IOS (tm) C1700 Software (C1700-O3SV3Y-M), Version 12.2(1), RELEASE SOFTWARE
(fc2
)
Copyright (c) 1986-2001 by cisco Systems, Inc.
Compiled Fri 27-Apr-01 04:55 by cmong
Image text-base: 0x800080E0, data-base: 0x80A95CD4
ROM: System Bootstrap, Version 12.0(3)T, RELEASE SOFTWARE (fc1)
penta uptime is 14 minutes
System returned to ROM by error - a SIGTRAP exception, PC 0x80655684
System restarted at 11:39:37 Italy Fri Jan 24 2003
System image file is "flash:c1700-o3sv3y-mz.122-1.bin"
cisco 1750 (MPC860) processor (revision 0x501) with 24576K/8192K bytes of
memory
.
Processor board ID JAD04130B1Q (3278111792), with hardware revision 0000
M860 processor: part number 0, mask 32
Bridging software.
X.25 software, Version 3.0.0.
1 FastEthernet/IEEE 802.3 interface(s)
1 Serial(sync/async) network interface(s)
2 Voice FXS interface(s)
32K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash (Read/Write)
Configuration register is 0x2102
L'errore e' quel SIGTRAP....e non ho trovato granche' su Cisco.
A qualche d'uno di voi e' capitata una cosa del genere...???
Potrebbe essere la scarsita' di RAM ?????
Idee....???
Grazie in anticipo dei suggerimenti.
Andrea

 Idee....???
tieni sotto controllo utilizzo di cpu e ram per vedere se è sufficiente...
Ciao
Newsgroup: it.comp.reti.cisco
Titolo: Router CISCO 3600......in rommon!!!!!!!!!!!!!!!

Purtroppo ho cannato l'aggiornamento della IOS nella flash......(mancanza
improvvisa di corrente )
nella speranza di non aver fottuto la flash come si puo' agire per
reistallare l'aggiornamento ?
si puo 'provare con il config-regestry ? e se si ! con quale procedura
?.............Stima e ringraziamenti a chi sara' in grado di risolvere il
mio problema.
                            Ciao

 ?.............Stima e ringraziamenti a chi sara' in grado di risolvere il
Hai due possibilita', xmodem o tftp se il tuo rommon lo supporta. La
procedura dipende dalla versione del rommon... 
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------


direi che con il 3600 dovrai usare XModem..... non ti passa più!!!!
Ciao.
_AndreA_

 ios col quare fare l'upgrade.
Non c'e' il boot-ios nei 36xx
Ciao.


Grazie a tutti per i preziosi consigli
Sono riuscito ad reinserire la IOS nella flash usando TFTPDNLD
Per conoscenza, la versione del boot era la 11.3
ho dovuto settare l'indirizzo ip e subnet mask della scheda ethernet con il
comando set ip ethernet
con lo stesso procedimento ho settato il default gateway (non e'  necessario
per il download ma quando parte il tftpdnld da errore se non e' settato
questo parametro) l'indirizzo del pc  e il nome del file con lo stesso
procedimento
a questo punto, finalmente,si fa' partire il comando tftpdnld e se e' tutto
a posto (controllare lo scrolling dello schermo )fa' tutto da solo.

Newsgroup: it.comp.reti.cisco
Titolo: disaster recovery

Qualcuno sa dirmi qualcosa su questa modalità di recupero?????
--
Posted from [212.141.48.59] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Provala Zanza.
www.cisco.com
Edo


 ha scritto nel messaggio
news:29397B258DEBD31180A...@smiex01.wind...
Qualcuno sa dirmi qualcosa su questa modalitą di recupero?????

Newsgroup: it.comp.reti.cisco
Titolo: Traffic Shaper per ambiente windows 2000 (Active Directory)

Qualcuno conosce un Traffic Shaper per un ambiente Windows 2000 Active
Directory che sia in grado, oltre che di gestire il traffico per i soliti
parametri (IP address, MAC ,...), di gestire le policy interrogando Active
Directory, quindi user based?
Grazie e ciao.
--
Maurizio Dal Re (CISSP)
araKnos Srl
m.d...@araknos.it

 Grazie, ma in realtà cerco qualcosa hardware based.
mai testato ma ...
ogni volta che devi fare vedere qlcs di AD a cisco io installo lo IAS,
che pubblica le AD via radius.
il tacacs+ di cisco forse puo' fare meglio, ma ha un costo non
indifferente.
se riesci a far decidere attraverso radius sei salvo :)
un mayhem e le gambe depilate
--
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org
SPP wsite: 
http://www.spippolatori.com
Remove ME to reply


Grazie, ma tacacs e radius mi dicono se un utente è autenticabile e
autorizzabile e non chi corrisponde ad un indirizzo IP, la cui funzione, tra
l'altro, è risolta dal comando "nbtstat -a" sotto w2k.
Inoltre, avrei anche un'idea di come risolvere via linux il problema: volevo
però sapere se qualcuno conosceva una soluzione già esistente.
Comunque, grazie a tutti.
Ciao
Maurizio

 l'altro, è risolta dal comando "nbtstat -a" sotto w2k.
ah e il file di log, parsabile a che serve allora?
un mayhem che allora non ha capito bene che vuoi fare


l'altro, è risolta dal comando "nbtstat -a" sotto w2k.
nbtstat ti risolve il nome della macchina e non il nome dell'utente,
sono 2 cose del tutto diverse.
Se ti serve lavorare con il nome macchina metti su un server dns (se
lo fai sotto NT puoi usare l'integrazione con wins ed evitare di
riconfigurare iclient) e da linux fai le tue regole sul nome dns.
Ciao
-- 
Francesco

 sono 2 cose del tutto diverse.
nbtstat ti riporta "tutti" (netbios name table) i riferimenti netbios legati
a quell'IP, tra cui il nome utente.
Ciao
Maurizio

 ah e il file di log, parsabile a che serve allora?
Scusa, quale file di log parsabile?
Ciao
Maurizio

a quell'IP, tra cui il nome utente.
Urca, vero, me ne ero scordato, il record 03h riporta il nome utente.
Allora dovrebbe bastare guardare dentro al database wins.
Provato con il server wins di samba?
Ciao
-- 
Francesco

 Provato con il server wins di samba?
Mah, poichè cercavo qualcosa di già fatto e non mi sembra che esista, allora
mi è sufficiente usare la nbtscan sotto linux e poi farne il parsing del
risultato.
Comunque, grazie del suggerimento.
Ciao
Maurizio