Newsgroup: it.comp.reti.cisco
Titolo: Inespertissimo cerca aiuto su 827

Buongiorno a tutto il ng,
premetto che sono ahime' assolutamente inesperto di apparati Cisco, le mie
esperienze si limitano alla configurazione di piccoli routers ZyXEL e
D-Link.
Ho recuperato un router Adsl Cisco 827 in disuso da un'azienda che ha chiuso
i battenti.
Non conosco assolutamente questo tipo di router, ne' possiedo alcun tipo di
documentazione; solo il router stesso e l'alimentatore.
Ho consultato il sito della Cisco e mi sono scaricato e letto della
documentazione che comunque non e' molto intuituva, almeno per me. Quello
che per ora sono riuscito a fare e' collegarmi via console e visualizzare la
configurazione corrente.
Ho anche provato ad utilizzare il Cisco Fast Step per una configurazione
guidata, ma mi chiede di utilizzare dei templates di configurazione di cui
non conosco la funzione.
Qualche volenteroso potrebbe indicarmi i passi principali per configurare
questo router?
La mia Adsl e' una Telecom Smart 10 con indirizzo IP statico e
configurazione RFC-1483 LLC based
Ho a disposizione anche una subnet di 8 ip statici ma per ora mi basterebbe
una configurazione semplice con NAT.
Quello che non mi e' ancora chiaro:
- se e' necessario aggiornare il firmware, quale versione occorre, dove
reperirlo e come fare per aggiornarlo
- se occorre upgradare la ram/flash del router o meno
- quali sono le procedure per configurare/gestire il firewall interno
Allego estratto della configurazione, spero sia sufficiente.
Ringrazio in anticipo chiunque vorra' aiutarmi, e mi scuso per l'eventuale
confusione che possa aver fatto nel porgere queste domande.
Saluti
G.Bartolini
P.S. Elimina LEVAMI dal mio indirizzo e-mail
----------
Cisco827>sh flash
System flash directory:
File  Length   Name/status
  1   3016296  c827-y6-mz.121-1.XB
[3016360 bytes used, 5372248 available, 8388608 total]
8192K bytes of processor board System flash (Read/Write)
Cisco827>sh ver
Cisco Internetwork Operating System Software
IOS (tm) C827 Software (C827-Y6-M), Version 12.1(1)XB, EARLY DEPLOYMENT
RELEASE
SOFTWARE (fc1)
Copyright (c) 1986-2000 by cisco Systems, Inc.
Compiled Mon 10-Apr-00 13:21 by phanguye
Image text-base: 0x80013170, data-base: 0x805699A8
ROM: System Bootstrap, Version 12.1(1r)XB1, RELEASE SOFTWARE (fc1)
Cisco827 uptime is 3 hours, 11 minutes
System returned to ROM by reload
System image file is "flash:c827-y6-mz.121-1.XB"
CISCO C827 (MPC855T) processor (revision 0x501) with 15360K/1024K bytes of
memor
y.
Processor board ID JAD04390PY6 (194747089), with hardware revision 0000
CPU rev number 5
Bridging software.
1 Ethernet/IEEE 802.3 interface(s)
1 ATM network interface(s)
128K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash (Read/Write)
Configuration register is 0x101

...

ciao, per prima cosa x vedere la conf usa il comando show run, lo show
flash serve x vedere appunto cosa hai nella tua flash. seconda cosa
non mi preoccuperei molto del firewall...step by step! ultima cosa
credo manchino i valori vpi/vci. quindi ricapitolando fai uno sh run
posta i dati poi vediamo
ciauz

 posta i dati poi vediamo
Ciao,
grazie per la risposta e scusa per il mio ritardo, nel frattempo sono
impazzito leggendo manuali configurazioni e siti in giro per il mondo. Sono
arrivato ad una configurazione basilare che funziona, pero' mi pare troppo
"base" e soprattutto mi lascia il router aperto come una vongola :)
Sapreste darmi qualche consiglio per aggiungere dei criteri di sicurezza
accettabili?
Posto di seguito la configurazione.
Saluti
G.Bartolini
P.S. Elimina LEVAMI dal mio indirizzo e-mail
----------
Current configuration:
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Cisco827
!
enable secret 5 $1$FT88$8V/SM1tt6kGNtZzl.hUIG1
!
!
!
!
!
ip subnet-zero
no ip domain-lookup
!
!
!
!
interface Ethernet0
 ip address 192.168.0.252 255.255.255.0
 no ip directed-broadcast
 ip nat inside
!
interface ATM0
 no ip address
 no ip directed-broadcast
 ip nat outside
 no atm ilmi-keepalive
 bundle-enable
 hold-queue 224 in
!
interface ATM0.1 point-to-point
 ip address <isp_static_ip_address> 255.255.255.0
 no ip directed-broadcast
 ip nat outside
 pvc 8/35
  encapsulation aal5snap
 !
!
ip nat inside source list 1 interface ATM0.1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 <isp_ip_gateway>
no ip http server
!
logging 192.168.0.1
access-list 1 permit 192.168.0.0 0.0.0.255
!
line con 0
 transport input none
 stopbits 1
line vty 0 4
 login
!
scheduler max-task-time 5000
end