mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: Passare il DNS alla sottorete interna

Ciao a tutti
Ho un collegamento ADSL con un CISCO SOHO 77 con indirizzo IP statico
(x.y.z.q), con la mia sottorete interna 10.10.10.X.
Desidero fare in modo che i pc della sottorete interna prendano i DNS
direttamente dallo scope del DHCP del router.
e' possibile? qual'e' il comando?
grazie per la risposta.
Ciao

 direttamente dallo scope del DHCP del router.
router(config)#ip dhcp pool aa
router(dhcp-config)#?
DHCP pool configuration commands:
  bootfile             Boot file name
  client-identifier    Client identifier
  client-name          Client name
  default-router       Default routers
  dns-server           DNS servers
  domain-name          Domain name
  exit                 Exit from DHCP pool configuration mode
  hardware-address     Client hardware address
  host                 Client IP address and mask
  import               Programatically importing DHCP option parameters
  lease                Address lease time
  netbios-name-server  NetBIOS (WINS) name servers
  netbios-node-type    NetBIOS node type
  network              Network number and mask
  next-server          Next server in boot process
  no                   Negate a command or set its defaults
  option               Raw DHCP options
  origin               Configure the origin of the pool
  utilization          Configure various utilization parameters
  vrf                  Associate this pool with a VRF
router(dhcp-config)#dns-server 10.0.0.1
un mayhem che a volte basta provare un secondo e mezzo
-- 
 Ciò che si fa per amore è sempre al di là del bene e del male. Nietzsche
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 ha scritto nel messaggio
news:pan.2004.02.16....@mayhem.ru...


Newsgroup: it.comp.reti.cisco
Titolo: Connettere 2 router Cisco 2600 via Seriale

Come da oggetto...
Ho unito i cavi seriali blu (DCE e DTE) contenuti nella confezione, ma il
link, correttamente configurato, è down! 
Dove sbaglio?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Come lo hai configurato?
Hai fatto il no shutdown?
Hai impostato il clock?
Hai dato gli indirizzi?
Hai salvato la conf.?
Peppe (el terun)

Newsgroup: it.comp.reti.cisco
Titolo: Problema con 1601

Devo collegare 2 ns. uffici tramite cdn .Ho acquistato 2 Cisco 1601 con
ip/ipx feature pack.
Che devo fare?
Qualcuno sa darmi una risposta?
Grazie anticipatamente.

 wrote in message
news:8114t0$fg4$1...@serv1.iunet.it...

Newsgroup: it.comp.reti.cisco
Titolo: Consigli hardware per sostituire un vpn client software ?

Buon giorno,
un pc all' interno della lan si connette ad una vpn attraverso il Cisco VPN
Client
Siccome se si connette alla vpn si sconnette alla LAN Locale (ho googlato un
po' ed il problema e' per tutti), posso sostituire il sofware con un Router
adsl che faccia anche da vpn  oppure tengo il router che ho adesso (un
semplice ZyXEL p650) e metterci in cascata un firewall che si preoccupi di
gestire la vpn ?
Il traffico e' pochissimo, solo navigazione web (e neanche molta) per questo
era stato scelto Zyxel che basta ed avanza.
Che prodotto cisco mi consigliate di prendere?
-- 
Saluti,
       Simone ZERBIN

 Buon giorno,


 Ringhio
Ciao, parlare con l' endpoint e' IMPOSSIBILE!!!  (Si tratta di una casa
automobilistica internazionale)
Ad ogni modo ero piu' felice di sostituire il software con un apparecchietto
hardware,   cosi' se dovesse piantarsi anche la segretaria e' in grado di
spegnerlo ed accenderlo!
Saluti,
        Simone!

Newsgroup: it.comp.reti.cisco
Titolo: info su frame-relay

Sto studiando per il ccna e vorrei fare una domanda:
l' LMI selle reti frame-relay č in grado di dare le DLCI e il mapping viene
fatto dall'Inverse arp?
Chi mi puň chiarire le idee e spiegare qualcosa in piů?
Grazie

Ti ringrazio,mi è quasi tutto chiaro,ma cosa è il CIR?
Grazie
"lorenzo" <lor...@nomail.nom> ha scritto nel messaggio
news:3e27d47f$1...@news.bluewin.ch...



Le risorse definite contrattualmente non corrispondono alle risorse
garantite dalla rete Frame-Relay (risorse intese nel senso della QoS).
Il trasporto del traffico veicolato dagli utenti è caratterizzato mediante
alcuni parametri chiamati Traffic Descriptor.
Questi sono dei parametri statistici (=variabili in funzione del tempo ),
mediante i quali è possibile caratterizzare la banda effettivamente resa
disponibile agli utenti dalla rete FR.
I Traffic Descriptor principali sono:
Committed Burst Size (BC): il Massimo numero di unità di informazione (in
bit) che possono essere trasmesse durante l'intervallo di tempo T ;
Excess Burst Size (BE): il Massimo numero di unità di informazione (in bit)
non garantite che la rete cercherà di inoltrare durante l'intervallo di
tempo T.
Committed Information Rate (CIR): la banda media (in bit/s) a cui il gestore
della rete garantisce di inoltrare le unità di informazione durante una
finestra temporale T;  CIR=BC/T
Spero di essere stato conciso ma sufficientemente chiaro.
Ciao
Mike

 finestra temporale T;  CIR=BC/T
Il CIR è la banda minima garantita in un secondo contrattualizzata con il
provider. Sul router il parametro corrispondente viene settato come MINCIR


Grazie a tutti,
Marco
"Daniele Metta" <dme...@dont.spam.please> ha scritto nel messaggio
news:jVgX9.31139$YG2.8...@twister1.libero.it...

Newsgroup: it.comp.reti.cisco
Titolo: cercasi memoria aggiuntiva per cisco 827

come da oggetto,
attendo vostre offerte.


Compatibile o originale ?
Ciao
Don
------------------------
http://www.ciscoshop.it

l'importante è che funga ! :)
ne hai una ? nuova o usata ? ..prezzo ? da dove scrivi ?
"don" <d...@don.don> ha scritto nel messaggio
news:vIednUvspPT...@kpnqwest.it...


Una memoria da 16 MB compatibile costa 30 Euro + IVa + spese di
spedizione......
Il guaio è che le spese di spedizione costano quasi di più della
memoria.....
Don
------------------------
http://www.ciscoshop.it

da dove ?...e poi 30 euro le spedizioni, ...guarda che ordinando un
condizionatore da internet, ho pagato 22 euro di corriere, credo che una
memoria possa andare in un plico di posta prioritario, 3/4 euro al max, o no
? :)
"don" <d...@don.don> ha scritto nel messaggio
news:tZ-dnV7FDsu...@kpnqwest.it...


http://cgi.ebay.it/ws/eBayISAPI.dll?ViewItem&category=67292&item=5707294267&rd=1
Sono 32 mega per un 2600, ma vanno bene anche per l'827...io ci sto facendo
un pensierino..
-- 
Saluti,
Mark G.

 condizionatore da internet, ho pagato 22 euro di
[cut]
Scusami dove lo hai preso?!
Grazie
dja

 ha scritto nel messaggio
news:1QEFc.572888$rM4.23...@news4.tin.it...


 attendo vostre offerte.
avrei aggiunto: in privato.
purtroppo questo ng e' nato, e vive, per nutrirsi delle discussioni
tecniche, non dei mercatini rionali.
un mayhem un post OT va bene, ma un 3addone ...
-- 
 Lo scetticismo e' l'inizio della fede. OW 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.org
 Key on 
pgp.mit.edu
 ID B88FE057


Segui il link del negozio, c'e' pieno :-)
-- 
Saluti,
Mark G.

Newsgroup: it.comp.reti.cisco
Titolo: Router simulator

Ciao,
esiste un programma freeware per simulare un router, del tipo del routersim,
ma free?
Grazie per il tuo tempo...

 ma free?
CISH
http://www.tarball.net/cish/
non emula tutto quello che e' in grado di fare l'IOS, ma se non devi far
niente di particolare funziona (supporta pure le access-lists)
ciao,
marco

 wrote in message
3aa3cb82$1...@rubino.split.it...


 ha scritto nel messaggio
news:3aa3cb82$1...@rubino.split.it...


Newsgroup: it.comp.reti.cisco
Titolo: Cerco Soho 78 / 828

Cerco urgentemente in pronta consegna Cisco Soho 78 oppure Cisco 828 
(interfaccia g.shdsl).
Ciao.

 Ciao.
In pronta consegna ?.. ti 'vedo male'....
Molti distributori neppure li hanno a listino...
In genere 12 giorni lavorativi...
Ciao
Don
------------------------
http://www.ciscoshop.it
Newsgroup: it.comp.reti.cisco
Titolo: SIP: domanda scema

Ma la 5060/udp non dovrebbe essere aperta
se su un cisco sono attivi i servizi voip?
Sto cercando di inoltrare le chiamate da un
centralino verso un cisco, ma ovviamente la
sessione termina istantaneamente perchï¿œ il cisco
ha la 5060/udp chiusa.

 ha la 5060/udp chiusa.
Se parli del ccm verifica che tutti i servizi siano up (non ricordo quale si 
occupi della parte sip, forse proprio il CCM)
Rizio
-- 
Si dice che essere liberi significa non avere nulla da perdere... ma la veritï¿œ ï¿œ 
che non avere nulla da perdere significa essere pronti a rischiare tutto ciï¿œ che 
si possiede.

Gandalf Corvotempesta ha detto questo sabato :

Ciao,
devi creare un trunk (SIP), altrimenti ......
Ciao Giulio
-- 
Giulio Martino [ 
http://www.voipexperts.it
 ]
Avaya IP Office PA , Microsoft MCP  ,Cisco SMB/SBCS
Technical Writer e Supporter di ISAServer.it - 
www.isaserver.it
Fondatore di 
www.ocsserver.it

 devi creare un trunk (SIP), altrimenti ......
Non ho mai fatto caso ma la porta di rete viene "aperta" nel momento in cui 
configuri un trunk SIP ?


 Rizio
Ciao,
configurando una trunk hai un doppio risultato :
1) Un listner sulla porta 5060 (UDP o TCP) in ricezione
2) E' l'invio verso la porta 5060 (UDP o TCP) verso il listner remoto
In questo modo i due PBX (opportunamente programmati) possono 
comunicare tra di loro.


 Di che apparato cisco stai parlando ?
Cisco 2600, ma ho risolto: un bel reboot e tutto
ï¿œ ripartito a meraviglia. Son riuscito a far impallare
un cisco :)

Newsgroup: it.comp.reti.cisco
Titolo: Consiglio syslog server

Qualcuno mi sa consigliare un programma shareware o freeware che faccia
da sysylog server per windows 9x o NT ?
Altrimenti qualche altro consiglio per monitorare il traffico sulla ISDN
da un PC (la persona che lo deve monitorare non deve entrare nel
router).
Grazie da ora.

 wrote in message
391E6D39...@dinamica.it...


Newsgroup: it.comp.reti.cisco
Titolo: Cisco 2500 ed IP fissi?



tutti

Newsgroup: it.comp.reti.cisco
Titolo: Accounting proxy per HTTP

Salve,
qualcuno di voi ha utilizzato Accounting proxy? a che server lo avete
abbinato?
io vorrei utilizzarlo come filtro per l'accesso ad internet è funzionale a
tale scopo e soprattutto oltre che monitorare gli accessi può monitorare
anche il traffico (tipo e destinazione)?
Saluti e grazie mille

 ha scritto nel messaggio
news:BeY28.26601$tl3.8...@twister2.libero.it...

Io utilizzo l'autenticazione con squid e pam_auth su piattaforma Linux.
Niente a che vedere con cisco, non ho capito se intendi farlo con prodotti
cisco.
Newsgroup: it.comp.reti.cisco
Titolo: VPN Client to pix -

Ciao a tutti
Ho questo problema che proprio non riesco a risolvere.
Ho 2 vpn cliet cisco ver 4.0 NELLA STESSA LAN, entrambi si connettono 
perfettamente acquisendo perfettamente gli indirizzi ip dal server VPN pix 
in remoto, ed i dati ipsec come devono essere.
Pero' se pingo un computer nella lan remota, solo il primo connesso riesce a 
ricevere risposte, l'altro mi dà ping scaduti.....
Avete qualche soluzione?
Non posso in sostanza connetere 2 pc dallo stesso luogo.
Se sono in luoghi diversi posso connettere anche piu pc contemporaneamente.
Ciao
Maurizio

 Non posso in sostanza connetere 2 pc dallo stesso luogo.
Prova a dare un'occhiata a questo thread
http://groups.google.com/group/it.comp.reti.cisco/browse_thread/thread/9181812cca791774/da0b4bdca04ecfe3?lnk=st&q=marco+misitano+VPN&rnum=4#da0b4bdca04ecfe3
L'ultima risposta di Marco Misitano dà un link. Segui quello.
HTH Alex

Newsgroup: it.comp.reti.cisco
Titolo: cisco 801

Ciao a tutti ho un cisco 801 volevo sapere quale parametro devo modificare
per disconnettere dalla linea telefonica il router dopo che ho chiuso il
browser il tempo di disconnessione dovrebbe essere di default 300sec mi
sembra vorrei portarlo a 60 sec quale parametro?
--
Messaggio by Paolo

 Messaggio by Paolo
dialer idle-tomeout 60
Ciao ,
Nino

Newsgroup: it.comp.reti.cisco
Titolo: VO-IP: QoS et Cisco

Buondi.
Se io utilizzo nella rete, telefoni voip per il servizio che offre 
messagenet, collegandosi loro col protocollo SIP, porta 5060, mi basta 
creare una regola sul router perimetrale che da priorità al traffico sulla 
porta 5060?
Grazie 


Assolutamente no, la porta 5060 è usata per la "segnaletica" e non veicola 
una mezza parola, la voce invece utilizza le classiche porte rtp, quindi 
devi concentrarti su quelle.
Detto questo, tu puoi agire solo sul traffico in uscita e non puoi fare 
nulla per quanto riguarda il traffico in ingresso, quindi se il provider non 
gestisce esso stesso la priorità avrai sempre una soluzione parecchio 
"monca", dato che il traffico dati che può far degradare la voce è 
generalmente quello in download.
Ciao,
        Tosh. 

 ha scritto nel messaggio 
news:481aafe6$1...@newsgate.x-privat.org...


Aggioungo che la policy dopo qualche minuto si cancella da sola dalla int 
atm0/0.1 ... temo di aver toppato qualcosa.....

 !
256k sono un sacco di telefonate, 4 contemporanee con codec g711 e una 
decina con g709.
Per quanto riguarda il fatto che sparisca la service policy dalla 
interfaccia non saprei, forse hai un problema con la release o il feature 
set di ios, prova anche a spostarla dal pvc alla subinterface.
Comunque ribadisco che quando riuscirai a fare funzionare la tua bella 
policy questa ti proteggerà solo dall'eccessivo traffico in upload, caso 
relativamente raro, non potrà nulla nei casi in cui gli utenti scarichino 
pesantemente da internet durante le telefonate.
Ciao,
        Tosh.
Newsgroup: it.comp.reti.cisco
Titolo: HDSL E ROUTER CISCO

Salve,
ho un grosso dubbio, dovendo utilizzare un router cisco 1720 con HDSL e non
ADSL di che modulo avrei bisogno?
Io credo un cisco 1720 con 1-port serial wan interface carc WIC-1T e non,
come alcuni affermano con la WIC-1ADSL che dovrebbe servire esclusivamente
per connessioni ADSL e non HDSL.
E' tutto giusto, chi può darmi conforto? :-)



E' giusto , la serial va collegata alla V35 del DCE.
Mac

 wrote in message
0kJS6.23679$ZZ.9...@news.infostrada.it...


 wrote in message
news:SvcT6.24533$Uo3.9...@news6.giganews.com...


Newsgroup: it.comp.reti.cisco
Titolo: Problemi di NAT

Salve a tutti,
ho un quesito che mi sta facendo impazzire.
Dunque ho una LAN con 16 PC con IP di classe 
192.168.1.0/24
piu' qualche PC con indirizzo pubblico.
Sul mio bell'827 ho configurato l'ip secondary sulla ethernet e fin
qui tutto funziona.
Ora mi si pone un problema, molti di voi sapranno che IRC butta fuori
il terzo utente che si collega con lo stesso IP...e questo diventa un
limite. Quindi io vorrei nattare 2 PC con ip privato facendoli uscire
con un ip pubblico.
Quello che chiedo e' se e' possibile fare NAT due a uno anzi che con
il normale NAT. 
Mi spiego meglio, col NAT 1 a 1 io avro 5 ip privati nattati con i 5
ip pubblici. Io vorrei invece nattare 2 privati su 1 ip pubblico in
modo da avere alla fine 10 pc che escono con 5 ip pubblici....
Non sono convinta che si possa fare con il NAT, ma forse si puo' fare
attraverso delle rotte statiche...
Spero di essere stata chiara, non trovo letteratura in merito, a
qualcuno e' mai capitato?
Ciao e grazie mille per l'attenzione!
Nikita

 ha scritto nel messaggio
news:aevccf$2bm$1...@newsreader.mailgate.org...


 con un ip pubblico.
i nat che puoi usare sono 3:
overload: tutti con un solo ip
statico: ogni pc un ip pubblico
pool: ogni client prende un ip quando serve, poi lo rilascia.
se i 10 pc non devono collegarsi ad irc contemporaneamente allora il
pool e' la tua soluzione
altrimenti prova il pool overload ... il nome promette bene, ma non lo
ho mai testato a fondo ...
un mayhem e le indicazioni di massima
--
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org
Remove ME to reply

Newsgroup: it.comp.reti.cisco
Titolo: Domanda banale...

Ho questa configurazione:
- rete locale A (sede con server W2000);
- rete locale B (sede periferica con rete W95/W98);
- rete locale C (sede periferica con un PC W95);
A e B hanno un router e sono collegate con una linea ISDN dedicata.
Ma C come fà ad entrare anche lui nella rete A ?
Scuserete la domanda banale.
Ciao

 Ma C come fà ad entrare anche lui nella rete A ?
Basta aggiungere un router nella rete C  oppurtunamente configurato per
raggiungere il router della rete A.

 wrote in message 8cv6v6$hav$1...@pinco.nettuno.it...


 Quindi di fatto servono per forza due router l'800 vŕ bene ?
Sě il modello 801 č usabile per lo scopo.
Comunque il modello esatto dipende dal carico di lavoro che gli vuoi far
fare.
--
Fabio
Newsgroup: it.comp.reti.cisco
Titolo: configurazione vrrp

ciao a tutti,
vorrei sapere se ï¿œ possibile "trackare" lo stato MASTER/BACKUP di un 
gruppo VRRP su un Cisco 871.
Grazie in anticipo

Simone F. ha scritto:

perchï¿œ usare vrrp che hsrp ï¿œ molto + avanzato ?
com hsrp puoi legare il comportamento del ip virtuale a molti parametri 
di interfaccia.
ciao

 interfaccia.
Il vantaggio di usare VRRP e' nel fatto che e' uno standard, quindi 
utilizzabile con pi� vendor nello stesso gruppo.
HSRP e' proprietario Cisco. 

 /stefano
Parli con uno che lavora solo su Cisco, percio' per me HSRP tutta la vita ;)
Non so se Simone F. per� utilizzi anche altri vendor, lui parlava di UN 
Cisco 851.

Newsgroup: it.comp.reti.cisco
Titolo: Advice on Equipment for Frame-relay

We currently have  a new satelite office opening and will be installing 128k
frame relay line in betwwen the new office and corporate in the coming
months. We have 4 servers (3NT, 1 Mac(yuk!) that will need to be accessed by
our sales reps. We have the information on the line ( costs, Etc.) but are
unsure which Cisco product should interface with the frame relay on either
end. If anyone has any input on the subject, it would appreciated. I have
looked at the lists of products cisco offers and end up a little overwhelmed
in the processed by the sheer voluume of items and configurations.
Our sales reps will need to access the email server, our ISDN line for Net
access and the other file servers.
Thanks
Derek
de...@milcomcorp.com


wrote:


Newsgroup: it.comp.reti.cisco
Titolo: Quale IOS per 1720 ???

Salve a tutti,
sono nuovo del NG.... ho un 1720 con questo IOS:
C1700-Y-M), Version 12.1(3)
Version 12.0(3)T
c1700-y-mz.121-3
mi serviva uno IOS con feature di IPSEC, FW e IDS....
ho trovato questo:
IP/ADSL/FW/IDS PLUS IPSEC 56
1720
12.1.5-YB5
c1700-o3sy756i-mz.121-5.YB5.bin
IP/ADSL/FW/IDS PLUS IPSEC 56
Me lo consigliate ? E' "stabile" (come faccio a sapere che la IOS non è una
"beta") ?
Inoltre sapete mica come mai da
http://www.cisco.com/kobayashi/sw-center/sw-ios.shtml
 non riesco a trovare
nessuna IOS che abbia il 3DES ????
Ultima domanda (non mi uccidete): attivando uno SMARTNET onsite... il tipo
che eventualmente viene a cambiarmi il router danneggiato vuole che gli sia
mostrata la licenza dello IOS running ????
Grazie 1.000 a tutti!!!
--
Cristian
wh...@libero.it

Grazie 1.000 a tutti!!!
per cosi' poco ....
Ciao
Fabio


Per quest'ultima qualcuno sa qualcosa ???
Gracias !
Newsgroup: it.comp.reti.cisco
Titolo: Problema di Dominio

Ho installato NT 4.0 WORKSTATION su un PC, ho impostato il TCP/IP come sugli
altri computer della rete (5 computer) e tutto senza errori.
Dopo avere riavviato ottengo 2 problemi:
-Un errore nel servizio Messenger
-Di default il computer visualizza un dominio uguale al nome del PC
(inesistente sulla rete), che mi accetta la password di amministratore del
PC.Quando io seleziono il Dominio corretto (quello della rete ) non mi
accetta la password di amministratore del PC.Voglio precisare che entrando
con il dominio "fasullo" cioč con lo stesso nome del PC utilizzando Risorse
di Rete vedo invece tutti i PC del dominio corretto.Solo che per collegarmi
con un PC di questo devo introdurre una nuova login e Password.
Non riesco a capire dove č sorto il problema poiche per le altre
installazione mai mi aveva dato un errore simile.
Esiste forse una correlazione con tra i due errori (a me non interessa il
primo errore).
Io vorrei entrare nel dominio corretto tramite la password di amministratore
del PC!!!
Grazie per gli eventuali aiuti
Saluti
Paride Bertulio

ma il dominio se ne frega del tuo pc......
entrano gli account che sono creati sul server......
a limiti questo account può avere anche i diritti di ammisnistrare il pc in
locale...

Figliolo, Tu hai un controllore di dominio sulla rete (ossia un Server NT
configurato come
Primary Domain Controller)?
Perchè se non lo hai dove vuoi che la tua Workstation vada a farsi
certificare?
Quindi, togli la workstation dal Dominio (Pannello di controllo - Network )
e mettila
in un WorkGroup.
--
Saluti e Salute a Tutti.
For reply e-mail: mc6491@_
rmvme_mclink.it

(inesistente sulla rete
Sei offtopic su tutti i tre gruppi.
Vai su it.comp.win-nt
Saluti.
Fabrizio

Newsgroup: it.comp.reti.cisco
Titolo: Autenticazione Radius solo per PPP non per telnet

E' possibile avere autenticazione Radius solo per collegamenti PPP su linee
Async e non su collegamenti telnet via Ethernet?
Grazie
Mimmo

 Async e non su collegamenti telnet via Ethernet?
certo.
aaa authentication login default local-case
aaa authentication ppp default radius
un mayhem ed il rientro in ufficio ...
--
Le cose che possiedi, alla fine, ti posseggono.

Non funziona!
Se faccio 'telnet router', mi chiede sempre user e password anziche' la
solita password.
Mimmo
"mayhem" <may...@MEspippolatori.org> ha scritto nel messaggio
news:a0pb9q$9a3$1...@fe2.cs.interbusiness.it...


Chiedo scusa: tuttapposto.
Vuole solo un utente locale.
Grazie assai.
Mimmo
"mayhem" <may...@MEspippolatori.org> ha scritto nel messaggio
news:a0pb9q$9a3$1...@fe2.cs.interbusiness.it...


 solita password.
aggiungi un bel:
username mimmus password cisco (hihihihi)
e quelli saranno i dati per connettersi via telnet, e non quelli presi
dal radius.
un mayhem e le password forti ;P

Newsgroup: it.comp.reti.cisco
Titolo: Ripristino totale del IOS

Ciao a tutti, qualcuno di voi, mi darebbe qualche informazione sul
ripristino totale del Router Cisco serie 1700, gli anno inserito una
Password, che nessuno ammette di aver inserito......sgrunt!
Vi ringrazio anticipatamente.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

cerca " password recovery 1700 " su 
cisco.com


Newsgroup: it.comp.reti.cisco
Titolo: Script per catturare configurazione

salve a tutti,
sto lavorando ad uno script in perl sotto unix per catturare tramite telnet
la/le configurazione/i di router cisco.
Onde evitare di rifare lavoro già fatto da altri, magari meglio di quello
che riuscirei a fare io, chiederei se qualcuno ha già avuto modo di avere a
che fare con qualcosa di questo tipo, oppure se esistono prodotti adeguati.
Ritengo possa essere molto utile per l'archiviazione automatica periodica
delle configurazioni dei miei router.
Spero interessi, saluti
Paolo


Certo che e' utile... 
Se sei fortunato e hai immagini con ssh su tutti i routers, usa ssh che
e' meglio.
Altrimenti le alternative sono rsh o expect con telnet, gli scripts sono
banali.
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

Newsgroup: it.comp.reti.cisco
Titolo: Ancora su Router cisco + ISDN BRI S/T

Grazie per le risposte.
Ho provato ad eseguire il comando ISDN CALL BRI0 numerocell, quando
inserisco il comando si accende il LED line per alcuni secondi e poi si
spegne, ma il cellulare non suona.
Ho provato ad eseguire anche SHOW ISDN STATUS e il risultato è il seguente:
Global ISDN Switchtype = basic-net3
ISDN BRI0 interface
        dsl 0, interface ISDN Switchtype = basic-net3
    Layer 1 Status:
        ACTIVE
    Layer 2 Status:
        TEI = 75, Ces = 1, SAPI = 0, State = TEI_ASSIGNED
    Layer 3 Status:
        0 Active Layer 3 Call(s)
    Activated dsl 0 CCBs = 0
    The Free Channel Mask:  0x80000003
    Total Allocated ISDN CCBs = 0
Secondo voi  come mai non effettua il numero di telefono correttamente?
------------------------------------------------------
Ing. Antonio Ganci
Megattera
Soluzioni Informatiche
Via Acqui, 6c
12051 Alba (CN)
------------------------------------------------------
------------------------------------------------------
Ing. Antonio Ganci
Megattera
Soluzioni Informatiche
Via Acqui, 6c
12051 Alba (CN)
Tel. 0173-36.68.41 Fax 0173-36.52.14
------------------------------------------------------

 Secondo voi  come mai non effettua il numero di telefono correttamente?
Ciao,
hai provato ad attivare ,oltre i debug q921 e q931, debug isdn events ??
In questo modo puoi verificare se il router tenta di chiamare il numero da
te impostato nella BRI .
Se poi lanciando un ping dal router verso l'esterno riscontri che non tenta
di chiamare perchè non posti la configurazione della BRI ??
Saluti,
Nino
Newsgroup: it.comp.reti.cisco
Titolo: prova

prova
------------------------------------------------------------------------
Questo messaggio e' stato inviato tramite i Newsgroup di Punto
http://www.punto.it
------------------------------------------------------------------------



Newsgroup: it.comp.reti.cisco
Titolo: accedere attraverso il router???BOH!

Ho un cisco 1417 con una linea adsl tin che funziona benissimo, ora, il mio
problema (sennň perchč vi scrivevo?) č che vorrei entrare nella mia lan
aziendale dall'esterno, e non so come configurare il mio router, nella lan
ho un server nt con iis, ma quando provo ad accedere dall'esterno non entro
perchč?
Ho ottenuto l'ip fisso con dynip.
Qualcuno sa come fare?
grazie vi aspetto per poter configurare il tutto.
Enrico.

 Ho ottenuto l'ip fisso con dynip.
'azzz... sei l'unico in tutto il mondo, ad avere un IP fisso usando dynip :)
Prima dei consigli tecnici, ti raccomando di cercare di capire se hai un
indirizzo IP fisso o no...
Tuo
\/\/owbagger

perchč?
Posta la configurazione intanto (sh ru)

 ha scritto nel messaggio
news:8pib19$d3qh7$1...@ID-44726.news.cis.dfn.de...


 wrote in message
news:8pj4nv$rk7$1...@pegasus.tiscalinet.it...


 news:8pj4nv$rk7$1...@pegasus.tiscalinet.it...


 l'ip assegnatomi non mi collego lo stesso.....
Hmmm... ti faccio quelche domanda:
- Che indirizzi e subnet mask usi sulla LAN (non postare gli indirizzi
precisi, ofcòrs...)?
- Che indirizzo ha il server? E il router (indirizzo interno)?
- Com'è configurato il NAT sul router?
Tuo
\/\/owbagger
Newsgroup: it.comp.reti.cisco
Titolo: Identificazione host su rete Fastweb

Salve a tutti, ringrazio anticipatamente x eventuali risposte.
E' possibile "raggiungere" un host di una rete Fastweb, utilizzando
una qualunque connessione non-fastweb, utilizzando una porta >= 30000,
conoscendo l'ip del router e l'ip locale del client ? Ho sentito di un
programmino in c messo in rete da BFi, ma a quanto pare serve SOLO
come utility per stabilire connessioni DA un host fw VERSO la rete
internet, non viceversa.
Grazie x l'attenzione
Peppe C.

 [...]
Solo conoscendo indirizzo del router e ip privato no.
In generale gli host dietro nat non sono raggiungibili da Internet.
Esempio: tu hai una macchina nattata e vuoi che il server web
che gira su di essa sia visibile da internet; dall'esterno dovrai
passare al browser l'indirizzo ip del tuo server. Che indirizzo ci metti? 
Di certo non quello privato, perche' chiaramente non verra' mai 
instradato verso fastweb. Allora ci metterai quello pubblico del router 
che fa nat; in questo caso esso si vedra' arrivare la richiesta
sulla porta 80 del proprio indirizzo, e la scartera' perche' non ha 
nessun server web. Per essere visibile dovresti convincere quelli
di fastweb a configurare il router in modo tale che quando gli arriva
dall'esterno una richiesta al suo indirizzo su una certa porta, dovrebbe
rigirarla automaticamente al tuo indirizzo (e' il metodo comunemente
usato per rendere visibili dei server nattati, ma chiaramente fastweb
non lo fara' mai :-).
Morale, i client nattati possono aprire connessioni verso l'esterno,
ma in generale non sono raggiungibili da internet.
Soluzione: per raggiungere la la tua macchina, devi appoggiarti a un
host esterno alla rete fastweb con ip pubblico. Dalla macchina 
interna crei una connessione punto punto (ppp) con l'host esterno,
dopodiche' la tua macchina e' come se si trovasse su una rete 
privata virtuale con l'host esterno, e percio' sara'
raggiungibile tramite di esso.
Spero di essere stato chiaro.
Ciao   
 
 

 raggiungibile tramite di esso.
Forse intendi dire una connessione PPTP (una VPN in pratica) perň il
problema che da rete Fastweb non sono mai riuscito a farla funzionare:
riesci a raggiungere il server, comincia la fase di autenticazione, ma i
router di fastweb non riescono a reinstradarti la risposta ... probabilmente
č un problema relativo a pacchetti GRE.
Newsgroup: it.comp.reti.cisco
Titolo: NAT Traversal e site to site

Ciao a tutti,
su un PIX che sto amministrando (...) sono configurati e funzionanti
una decina di tunnel VPN site to site. Il cliente, però ha il
problema: è configurata anche una vpn client to site che funziona solo
se il pc è collegato ad internet in dial-up e non da alberghi,
Fastweb, ecc ...
Immagino che per risolvere il problema sia necessario attivare il
famoso NAT traversal, però vorrei sapere se questo può andare ad
impattare le site-to-site già funzionanti.
Ho sentito che viene utilizzata la UDP 4500 (forse per la nego isakmp),
vale solo per la client to site o in genere ?
grazie mille
mc

 vale solo per la client to site o in genere ?
Che io sappia, vale in generale.
Se vuoi dopo aver dato il comando dai il comando "clear crypto isakmp sa" e "clear crypto ipsec".
Okkio che "clear crypto sa" ti cancella le impostazioni isakmp nel file di configurazione!
HTH
Alex.


Vero: ho visto che il PIX ha questa trappola inquietante legata al
comando di clear. Vabbè provo il comando di NAT-T e faccio il clear
così da essere sicuro che venga rinegoziato tutto.
Grazie!

 No NAT-T non impatta gli altri tunnel.
Ciao.
Sto cercando di documentarmi e ho letto che NAT-T si usa solo se il nodo
server della VPN non ha IP pubblica (perche' c'e' un elemento intermedio
che fa NAT). Hai altre ragioni per usare NAT-T?
Ho letto anche che potrebbero esserci problemi usando Windows XP come
cliente IPsec se si usa NAT-T. Se si utilizza un software cliente VPN
indipendente (es. GreenBow) in un PC con XP si avrebbero gli stessi
problemi?
Grazie, Maurizio
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


In realtà il mio vpn gateway ha un IP pubblico nativo, però vorrei
abilitare il NAT-T per permettere ai client che usano una nat di
connettersi.
Purtroppo non conosco GreenBow, il mio caso però è diverso perchè i
miei clienti usano il Cisco VPN Client e il PIX fa da gateway.
Credo che proverò ad attivarlo martedì.


La compatibilità con le site-to-site dovrebbe essere ok, vediamo il
nat per le client to site.

Newsgroup: it.comp.reti.cisco
Titolo: Quanti link in bundle?

Ciao,
attualmente uso con soddisfazione il 'multilink ppp' per creare un bundle di
2 link seriali da 2 Mbps. Posso aggiungere altri link? Se si, quanti?
Piu' in generale, cosa offrono la tecnologia e il mercato per soddisfare
richieste di banda nel range 'medio' (8-16 Mbps, senza arrivare ai 34)?
Mbps)?
Grazie in anticipo
Domenico Viggiani

 Mbps)?
se vuoi aggragare piu' link con buone prestazioni l'iterfaccia IMA credo
che faccia al caso tuo.
credo che telecom offra connessioni a partire da 10 megabit via ethernet
(servizio ethernity) la granularità non la conosco .
ciao
Lorenzo--
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 (servizio ethernity) la granularità non la conosco .
Puoi acquisire trunk gold che sono Nx10Mbps che poi puoi affasciare con ppp 
oppure con metriche a livello 3.
Newsgroup: it.comp.reti.cisco
Titolo: Vendo CISCO 2610, a prezzo interessante.

Vendo causa rimanenza di magazzino.
1+4 porte.
Contattatemi pure via e-mail: 
tr...@libero.it
--
Visita il mio sito se ti va!! 
www.computerexpert.too.it

Come nulla fosse ecco arrivare Hip ed esordire con:

Esiste it.annunci.usato.informatico per queste cose... Alla faccia del computer 
expert!
-- 
Andrea

Newsgroup: it.comp.reti.cisco
Titolo: Home Lab CCIE quale materiale x ATM

avrei bisogno d'un consiglio sul materniale che possa essere piu'
appropriato nella creazione d'un laboratorio "casalingo" per fare esperienze
su ATM.
Grazie,
Marco.

...

Newsgroup: it.comp.reti.cisco
Titolo: vpdn? e' quello che mi serve?

Ciao a tutti...dopo varie ore sul sito cisco ho configurato una vpn ipsec
(IOS appropriato) tra due ip fissi.
Il tunnel e' punto-punto e funziona benone.
Ora dovrei abilitare un vpn client da remoto per dare accesso ai portatili
che vogliono collegarsi quando sono a spasso!
Qualcuno sa darmi una dritta?
Va benone anche qualche pagina di documentazione della cisco...visto che al
momento non ho ancora trovato nulla di utile per configurare il router. Ah
dimenticavo, si parla di un Cisco 827-4V aggiornato con IOS che supporta
ipsec, 3des, firewall ecc ecc.
VPDN serve a qualcosa?
Grazie a chiunque voglia darmi un aiuto!
Emanuele


http://www.cisco.com/warp/public/471/ipsecrouter_vpn.html
e' leggermente piu' sofisticata di quello che serve a te (ipsec 
router-router-vpnclient anziche' solo router-vpnclient) ma va benone.
anche i router sono diversi ma la sostanza non cambia.
ciao

 anche i router sono diversi ma la sostanza non cambia.
Grazie mille per la dritta!
Ora provo a vedere un po' come fare!
Oltretutto la mia situazione e' simile...ho chiesto la vpn da un client al
router ma in realta' ne abbiamo due...che fanno vpn tra loro percio' e'
molto simile....ora spero!
Spero inoltre che no ncaschi tutto il router mentre faccio le prove! ;-)
Ciao ciao!
Emanuele

Newsgroup: it.comp.reti.cisco
Titolo: cisco 1600 with IPsec

Abbia alcuna idea come a sistemazione un cisco 1601 con IOS 12 a VPN ad un
focolare di Watchguard? Io ho un collegamento di T1 al focolare ed i 1601
stanno componendo nell'Intenet con un IP statico.  La meta principale è
trovare l'ufficio di ramo del 1601 per connettere all'ufficio principale per
apps del database per correre.
Thnks

Maybe your automatic translator has been affected by the millennium bug...
or you are using a very old version.
Post in eglish! We all can understand your native language but no one can
understand your Italian!!! :-))))
regards
davide ferrari
cisco systems
Matt Warner ha scritto nel messaggio ...


Newsgroup: it.comp.reti.cisco
Titolo: Cisco router 1760 con n° 2 WIC-ADSL

Mi e' appena arrivato un  router Cisco 1760 con 2 WIC-ADSL. Ho 2 linee ADSL
con, rispettivamente, 4 IP fissi (2 disponibili), e sulla seconda 16 IP (14
disponibili).
Ho configurato, bene o male, la prima adsl (quella da 4 IP), pur non avendo
la minima esperienza di IOS, e funziona per la normale navigazione, anche se
non so se tutto e' ottimizzato al meglio.
Ora vorrei configurare anche la seconda ADSL sul secondo Wic, e mettere
tutto in load balancing (sopratutto per la banda in uscita), con
possibilmente aggregazione di banda (le 2 linee sono 2 1280/256) in modo da
ottenere una pseudo 2560/512, ma non so da dove iniziare (anche perche' ora,
sulla seconda linea, girano dei servizi (su uno Zyxel 645) e non posso
spostarla sul Cisco prima di essere sicuro di una configurazione
funzionante.
Qualcuno ha configurato qualcosa del genere, ed ha qualche configurazione da
indicarmi, da cui iniziare?
Grazie in anticipo
Luigi

 ha scritto nel messaggio
news:b4e5at$8ae$1...@lacerta.tiscalinet.it...

Newsgroup: it.comp.reti.cisco
Titolo: smartnet - anzi - softnet

Ciao a tutti,
ho recentemente acquistato un contratto smartnet (sulla conf. c'e' scritto
softnet !!)
con questo p/n: CON-SW-VPKG1 - Smartnet ios upgrade cat. 1 che secondo
intuito
dovrebbe permette l'upgrade dell'ios del router...
dopo ore ed ore non sono ancora riuscito a registrare il suddetto contratto
sul
sito cisco, qualcuno di voi a acquistato / registrato il suddetto ? sembra
che
tra i tipi di contratto registrabili non sia presente quello da me scelto...
una nota sul sito indica che la classificazione del tipo di contratto la si
puo' anche
ricavare dalle prime due lettere del token di registrazione che nel mio caso
è "SW",
che non è presente tra quelle elencate...
HELP
ciao a tutti

 dopo ore ed ore non sono ancora riuscito a registrare il suddetto contratto
stai usando l'interfaccia scc (
www.cisco.com/public/scc
) ?
hai un account cco valido?
un mayhem che non ha mai avuto particolari problemi, ma e' molto che non
lo fa ....
-- 
 La mia prima misura anticoncezionale e' stata la preghiera.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 hai un account cco valido?
si
queste sono le opz. disponibili, qualsiasi cosa scelgo mi
risponde che il mio token non è adatto...
SMARTnet 8x5xNBD (SN)
Advanced Replacement (AR)
 SMARTnet 8x5x4 (TE)
Cisco Install+Config (IN)
 SMARTnet 24x7x4 (TP)
Cisco Extend (CE)
 SMARTnet Onsite 8x5xNBD (OS)
Software Appl. support + upgrades (SA)
 SMARTnet Onsite 8x5x4 (OE)
SMARTnet 8x5xNBD multi-year(MS)
 SMARTnet Onsite 24x7x4 (CP)
SMARTnet 24x7x2 (SP)
 Software Application Support (SS)
Onsite Premium 24x7x2 (PR)
Le lettere tra parentesi dovrebbero corrispondere con i primi
due caratteri del token che nel mio caso sono "SW", come vedi
non esiste nessuna opzione...
Claudio

 sito cisco,
svelato l'arcano, questo contratto non è ancora stato inserito nel sito
(troppo nuovo ??)
e quindi per registrarlo bisogna faxare o mailare i dati direttamente a
Cisco che lo
attiva a manina...
Ciao
Newsgroup: it.comp.reti.cisco
Titolo: Nattare un PC due volte.

Avendo a disopsizione due connessioni a internet è possibile NATtare staticamente un unico dispositivo in rete privata 
sui i 2 indirizi pubblici?
Mi sa che non si può ma spero che mi contraddiciate, altrimenti non so come fare quello che devo fare.
Alex.

 ha scritto nel messaggio 
news:ESJke.24888$795.7...@twister1.libero.it...

Il problema non è il nat, nella misura in cui i protocolli che debbono 
passare sono nattabili puoi farlo, entro certi limiti, tutte le volte che 
vuoi.
Il problema è semmai che il default gateway è uno solo, quindi i pacchetti 
entreranno da una qualunque delle due connessioni ma usciranno sempre dalla 
stessa, con conseguenze non proprio desiderabili, a meno che almeno uno dei 
due indirizzi pubblici sia accessibile solo da un insieme di indirizzi 
sorgenti ben definiti e non siano gli stessi che debbono accedere anche 
all'altro indirizzo pubblico nattato.
Se la tua esigenza è proprio quella devi affidarti ad un bilanciatore tipo 
radware, non mi risulta che con ios si possa fare una cosa del genere....al 
momento.
Ciao,
        Tosh.
Newsgroup: it.comp.reti.cisco
Titolo: Cisco 2600 - BRI -> SIP Gateway

Amici miei, non ï¿œ che avete da qualche
parte una configurazione semplice semplice
che mi permetta di trasformare un router
cisco 2600 con VIC BRI a due porte (VIC-2BRI)
in un gateway SIP<>BRI ?
Da un lato ho un centralino sip, dall'altro ho
due borchie telecom nt1+.
Avete un pezzo di config dalla quale partire?
Non l'ho mai fatto...

 in un gateway SIP<>BRI ?
Piï¿œ che altro ricevo questo errore su entrambe
le BRI:
"unexpected indication (18) in f3 code"
sapete cosa possa significare? Ho googolato
ma non ho trovato nulla di utile.
-- 
Non tocca a noi dominare tutte le maree del mondo,
il nostro compito ï¿œ di fare il possibile per la
salvezza degli anni nei quali viviamo,
sradicando il male dai campi che conosciamo.

 "unexpected indication (18) in f3 code"
Non vorrei portarti fuori strada perche' non sono certo che possa centrare ma la 
classe 2600 da quanto ne so io e' moooolto vecchia percio' forse puo' essere un 
problema legato alla versione di IOS troppo datata.
Dovresti provare sul sito della cisco a cercare se la features che stai cercando 
di usare e' presente nella versione di ios che monti.
Riguardo alla conf di esempio questo link forse ti puo' essere utile:
http://www.cisco.com/en/US/docs/ios/12_1/termserv/configuration/guide/dcdchant.html
(dipendente pero' sempre dalla versione di ios del tuo 2600)
Ciao
Rizio
-- 
Si dice che essere liberi significa non avere nulla da perdere... ma la veritï¿œ ï¿œ 
che non avere nulla da perdere significa essere pronti a rischiare tutto ciï¿œ che 
si possiede.

 
Li si parla di 12.1, io ho la 12.2 se non erro.
Ma in quel documento non ï¿œ mai menzionata la parola "sip", dubito
possa aiutarmi, io devo configurare un gateway sip e sto avendo
problemi lato sip.

 problemi lato sip.
Io mi permetto di mantenere la mia idea relativa alla versione dell'ios cmq se 
ti servono i comandi qui dovresti trovare tutto quello che riguarda SIP per cisco:
http://www.cisco.com/univercd/cc/td/doc/product/software/ios123/123cgcr/vvfax_c/callc_c/sip_c/sipc1_c/index.htm


 
http://www.cisco.com/univercd/cc/td/doc/product/software/ios123/123cgcr/vvfax_c/callc_c/sip_c/sipc1_c/index.htm
 
Ci guardo.


 
http://www.cisco.com/univercd/cc/td/doc/product/software/ios123/123cgcr/vvfax_c/callc_c/sip_c/sipc1_c/index.htm
 
Credo di aver capito come funzionano i dial-peer.
Perï¿œ il mio problema ï¿œ un altro.
Io ho un centralino SIP (freeswitch), devo configurare il cisco
come gateway, non come 'client' a mo di telefono.
Ho la necessitï¿œ di instradare verso il cisco tutte le chiamate uscenti
e per farlo ï¿œ il mio centralino che si deve connettere al cisco.
Se il cisco si collegasse al mio centralino come se fosse un interno,
ad esempio il 1000, non posso instradare le chiamate uscenti, ma solo
riceverle.
Si puï¿œ configurare il router come server sip ?

Newsgroup: it.comp.reti.cisco
Titolo: Pix 506 e dmz impossibile?

ciao,
ho cercato tra i precedenti post e penso di avere un problema che
spero sia comunque possibile in qualche modo risolvere.
L'azienda con cui sono in contatto ha acquistato un PIX 506 per
garantire un minimo di security e protezione alla sua rete privata ma
ha come obbiettivo quello di rendere accessibile un server pubblico a
cui accedono da remoto dei dipendenti che devono sincronizzare i loro
dati passando per una VPN (tramite PIX appunto).
Ho visto che il 506 ha solo due FastEth. e che la porta DMZ è
menzionata a partire dal 515 in su, quindi mi chiedevo come si poteva
adoperare il loro PIX ormai acquistato per ottenere una soluzione
valida, avendo dei limiti fisici.
Penso si possa fare lo stesso, certo meno performante ma dovrebbe
funzionare.
La configurazione piu' banale che conosco è questa:
1) fasteth. router e outside pix IP pubblici
2) inside pix IP privato con una NAT statica sul pubblico per il
Server mentre riserva la NAT dinamica agli altri client della rete.
L'unica cosa è che sia questo server privato/pubblico che gli altri
client sono sullo stesso segmento di rete, è pur vero che per arrivare
al server gli utenti devono comunque passare per la VPN del PIX però
mi chiedevo se era una valida configurazione. Ho verificato che
parecchi hanno allestito queste configurazioni
e che non sembrano incontrare gravissimi problemi di security voi cosa
mi consigliate?
grazie in anticipo per la disponibilita'
hunter


Innanzi tutto se il server deve essere visto dagli utenti vpn non da
considerarsi un server pubblico, lo diventa nel momento in cui è accessibile
da qualunque utente tramite internet.
Se il tuo caso è il secondo in effetti il fatto che il server pubblico sia
in lan, o addirittura la stessa macchina che contiene dati sensibili, non è
il massimo dal punto di vista della sicurezza, una volta violato quel server
diventa una passeggiata accedere alle altre risorse della rete.
La dmz la puoi ottenere senza obbligare il cliente a buttare il suo pix,
basta mettere un secondo 506 in cascata al primo, la lan che si forma tra i
due pix può essere a tutti gli effetti considerata una dmz.
Ciao,
        Tosh.
Newsgroup: it.comp.reti.cisco
Titolo: ldap naming attribute su cisco asa

Ciao a tutti,
sto configurando un cisco asa come concentratore di vpn di accesso remoto.
L'autenticazione avviene su un database ldap.
 
Con
 
ldap-naming-attribute cn
 
oppure con
 
ldap-namig-attribute mail
 
è tutto ok.
 
Ma vorrei consentire agli utenti di potersi  autenticarsi in tutti e due 
modi diversi:tramite indirizzo di posta ("mail" sull'albero ldap) o 
tramite un nome ("cn" sull'albero ldap).
 
Vorrei quindi una funzione OR, come la seguente,
 
ldap-naming-attribute (|(cn)(mail))
 
Ma se inserisco la stringa, il  "debug ldap 255", mostra un "bad search 
filter."
 
Come va scritta la stringa?
Oppure quello che voglio fare io non è supportato da cisco asa?
 
grazie e ciao a tutti


prova ad usare i seguenti comandi:
 ldap-base-dn CN=Users, DC=XXXX,DC=XXX
 ldap-scope subtree
 ldap-naming-attribute sAMAccountName
 ldap-login-password xxxx
 ldap-login-dn CN=xxxx,CN=Users,DC=xxxxx,DC=xxxxx
 
:)

Newsgroup: it.comp.reti.cisco
Titolo: Configurazione NAT

Secondo qualcuno e' possibile configurare il nat sulla sola
interfaccia eth 0 ed struttare la loopback come nat outsite e ruotare
il traffico cosi "nattato" su un altro router, che e' sulla stessa
ethernet, che fa da gateway???
Il motivo e' che il router che fa da gateway non e' di nostra
proprieta' , e per la cfg del nat ci chiedono un po di soldi e gli
indirizzi pubblici disponibili sono pochi.

 indirizzi pubblici disponibili sono pochi.
La prossima volta pensaci su due volte prima di andare da telecom.
Ciao.
-- 
 Daniele Orlandi
 Planet Srl

Newsgroup: it.comp.reti.cisco
Titolo: domanda su sito della cisco

ciao a tutti, tempo fa avevo trovato una pagina sul sito della cisco
dove dando il modello del router e così via, mi diceva lla ram-flash e
che tipo di ios aveva bisogno...
qualcuno di voi sa indirizzarmi non ricordo più la pagina
grazie a tutti maurizio
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 che tipo di ios aveva bisogno...
potrebbe essere il Feature navigator:
http://www.cisco.com/cgi-bin/Support/FeatureNav/FN.pl
pero' bisogna essere registrati.
Ciao
Marco

 grazie a tutti maurizio
Proprio come dici tu non lo conosco, ma c'e' qualcosa di simile
per i 2600 e 3600:
http://www.cisco.com/cgi-bin/Support/MemCalc/mem-calc.pl
Ciao
Roberto


grazie a tutti sono riuscito a trovarlo se interessa a qualcuno:
http://www.cisco.com/pcgi-bin/front.x/newConfig/config_root.pl

Newsgroup: it.comp.reti.cisco
Titolo: As5230 MICA e V.90 connessioni interminabili!!!!!!!!!!

Salve a tutti,
Ho appena avuto da Telecom la mia PRI ISDN. Ho configurato il mio router AS5230 con modem MICA IOS 11.3.(2)T e ha funzionato tutto bene al primo colpo!
Ma mi succede una cosa insolita, tutti gli utenti che si collegano con modem 33600 non hanno problemi, invece quelli che hanno modem 56K (sia V.90 che 56Flex), dopo aver composto il numero di telefono per la connessione, il loro modem inizia quella serie di rumorini e non si ferma piu'!
Solo dopo un po' di tempo va in time out e stacca.
Ho provato ad aggiornare l'IOS alla versione 11.3.7T che ha il firmaware dei modem 2.3.1.0 e il problema non si e' risolto.
Attualmente uso la versione 11.3.2T, Firmaware dei modem 2.0.1.7 e il problema persiste.
Come posso risolvere questo problema?
Essite una soluzione che mi consente di impostare il 5200 ad ottenere connessione solo 33600, in modo da poter far accedere tutti gli utenti e poi risolvere il problema?
Secondo voi:
1) E' un problema di primaria?
2) Problema dell'IOS
3) Probelma del firmaware?
4) Problema di configurazione primaria o router?
5) Ho mancato qualche parametro?
Grazie a coloro che mi risponderanno.
Felice Balsamo

 wrote in message
news:3703...@gnews.globalnews.it...


Si grazie,
Ho ancora l'IOS 11.3.(7)T che sembra non abbia gravi problemi, ma ho
aggiornato il firmware dei modem con la versione 2.6.1.0 e sembra aver
risolto ogni problema.
Cosa ha in piu' l'IOS 12.0(3)? Mi hanno detto che la 12 e' ancora una beta.
Ho visto che e' gia' disponibile il firmware 2.6.2.0 scarichero' anche
questo.
Ciao e Grazie

Newsgroup: it.comp.reti.cisco
Titolo: Overload an inside global address

Salve,
mi sto studiando il nat e le sue possibilità ma ci sono delle cose meno
chiare:
a cosa serve il comando overload dopo ip nat inside souce list xxxxx pool
xxxx overload.
E l'overlapping: cos'è?
Grazie

 > Salve
i mei complimenti per la spiegazione che secondo me andrebbe inserita nelle
FAQ

Grazie !