Newsgroup: it.comp.reti.cisco
Titolo: Cisco 1417 e Firewall

Salve a tutti,
scrivo per chiedere una informazione, ho la possibilita' di acquistare
un modem/router cisco 1417 (approposito ci sono problemi ad usare il
1417 con l'offerta BBB di telecom Italia o con Tiscali?) e vorrei
sapere quali sono le sue effettive capacita' di funzionalita' di
Firewall.
Ho provato a cercare informazioni sul sito cisco, ma non mi e' chiara
qual'e' l'effettiva differenza tra le funzionalita' di firewall con
l'IOS base e l'IOS Firewall.
Premetto che non mi interssano funzionalita' avanzate, dato che il
1417 verra' montato in casa, ma mi basta poter bloccare ed aprire le
porte che mi interessano, e che non ci siano problemi con i giochi
online.
A titolo informativo posso dirvi che attualmente sto adoperando un
modem Adsl ethernet e una macchina firewall/router con OpenBSD.
Grazie Francesco

 l'IOS base e l'IOS Firewall.
Prova a leggere questo articolo:
http://www.cisco-net.it/articoli/iosfirewall.htm
e tieni presente che l'IOS IP Only non effettua una ispezione stateful dei
pacchetti, ovvero non e' in grado di "aprire le porte" ai pacchetti di
ritorno quando necessario lasciandole invece chiuse per le connessioni
provenienti dall'esterno, in particolare questo per i pacchetti UDP (per i
TCP c'e' sempre la keyword "established" delle access-list).
A mia opinione per un'utenza HOME l'IP only e' sufficiente, anche perche'
l'IOS firewall non e' proprio banalissimo da configurare e costa parecchio.
Ti possono bastare le access-list dell'IP only.
Roberto
http://www.cisco-net.it

Ti possono bastare le access-list dell'IP only.
grazie mille per la risposta.
Saluti, Francesco

Salve mi chiedevo se la configurazione del cisco 1417 andasse bene anche per
il 1401 e se si se potevate postarmela.
Un Grazie sincero.
Max Bon
"Francesco" <kfran...@NO-SPAMlycos.it> ha scritto nel messaggio
news:fcs83uge00mkd5c4d...@4ax.com...


 con l'OpenBSD.
In pratica si ma ci sono applicativi (ad esempio netmeeting H323 ma anche
DCC di IRC e altri) che negoziano porte casuali quindi non puoi aprire solo
UNA certa porta ma devi tenere aperte tutte le porte UDP in input e magari
anche le TCP se i software in questione utilizzano TCP (certe versioni di
SQLNET ad esempio).
Roberto

SQLNET ad esempio).
Ma usando l'IOS firewall netmeeting funzionerebbe anche con il 1417?
perche' leggendo tra i vecchi messaggi del NG mi era parso di capire
che cmq non era compatibile.
Saluti Francesco

Max Bon
da quello che ho capito sul sito cisco  il 1417 e' un 1401 con il
modem ADSL integrato, quindi penso che a parte qualche dettaglio la
configurazione dovrebbe andare bene ugualmente.
Al momento ho la configurazione per Infostrada (quella originale che
forniscono con i loro 1417) e quella per Tin che ho trovato tra i
vecchi messaggi del NG.

"Francesco" <kfran...@NO-SPAMlycos.it> wrote in message
news:3tab3usu7i48rsvvn...@4ax.com...

Mi sembra che nelle ultime versioni di IOS (dalla 12.2(T?) in su) funzioni
anche il netmeeting anche utilizzando il NAT overload e quindi
presumibilmente anche utilizzando una versione 12.2(T) Firewall. Il discorso
netmeeting non c'entra con il discorso firewall, li' era il NAT overload a
non essere compatibile con H323.
Roberto