mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: Router vpn compatible Cisco 1751

Salve a tutti
posseggo un router cisco 1751 e sto tentanto di creare una vpn site to
site con un netgear dg834.
La vpn viene creata e va su, ma a volte cade e non cè verso di farla
tornare su se non riavviare entrambi i router ( ho provato cambiando e
ricambiando le configurazioni sia sul cisco che sul netgear )
Mi chiedevo quindi se qualuno di voi ha esperienza di router con
supporto vpn che siano compatibli con i router cisco ( marca e
modello )
Ciao e grazie

supporto vpn che siano compatibli con i router cisco
Non c'č nulla di meglio che un cisco per sperare di essere compatibili con 
cisco....il modello invece č a tua scelta.
Per le motivazioni leggiti il thread qualche riga piů in basso.
Ciao,
         Tosh. 

          Tosh.
Immagino, ma mi chiedevo se qualcuno aveva esperienza con modelli un
po + economici ( netgear, zyxel, linksys, ecc )

po + economici ( netgear, zyxel, linksys, ecc )
Non devi mica vendere sangue per comprare un cisco... non sono poi cosě 
cari...
Ovviamente non li troverai a 50 euro..
Poi dipende da cosa intendi per 'economici'...
Ciao
Don
------------------------
http://www.ciscoshop.it
 

po + economici ( netgear, zyxel, linksys, ecc )
Se proprio vuoi riparmiare e ami il brivido scegliti il prodotto che ti 
piace di più e prendine due, uno anche per sostituire l'attuale cisco.
Trattandosi di vpn ci sono buone probabilità che stiamo parlando di una 
azienda, mi chiedo quindi quale risparmio sia per una azienda qualche 
centinaio di euro (al massimo) da spalmare in 5 anni a fronte degli 
eventuali problemi che ti potresti ritrovare con un prodotto di fascia 
bassa.
Tutto questo senza voler essere pedante con i discorsi sul valore aggiunto 
di cisco.
Ciao,
         Tosh.

Newsgroup: it.comp.reti.cisco
Titolo: e-gap, è un bluff o serve?

Andate a vedere quà:
http://www.whalecommunications.com/fr_0200.htm
Sarà esposto dopodomani alla fiera di Milano, in pratica è una macchina da
usare in maniera complementare a un normale firewall, che prende i dati, ci
toglie l'intestazione dei pacchetti, li mette in una memoria scsi, poi li
riprende, ricostruisce l'intestazione dei pacchetti e li manda al server
interno...
...una specie di proxy ?
Serve a qualcosa o è un bleff? Il fatto che i 2 server (interno ed esterno)
che fanno parte dell'e-gap siano 2 macchine windows mi inquieta assai...
Fatevi un giretto nel sito e poi fatemi sapere

 
http://www.whalecommunications.com/fr_0200.htm
Mi puzza di gran minchiata marketing driven. Ma e' solo un sentore...
-- 
 Daniele Orlandi
 Planet Srl
Newsgroup: it.comp.reti.cisco
Titolo: IOS per 1401.

Ciao ragazzi,
sapete dove si può trovare l'IOS per un cisco 1401?
Grazie,
Alessandro

sapete dove si può trovare l'IOS per un cisco 1401?
www.cisco.com
 o qualsiasi rivenditore Cisco.
Ciao
-----------------------
Networking Consultant
www.netwhere.it
-------------------------------------


Su Cisco (con account CCO) puoi trovare le versioni 12.1.27b, 12.1.27a, 
12.1.5T5, ecc
Le versioni IP/FW/DSP PLUS richiedono 24 MB RAM e 6 MB flash, quelle base 
IP/IPX 16 MB di RAM e 4 MB di flash.
Ciao
Don
------------------------
http://www.ciscoshop.it
 

 ha scritto nel messaggio
news:aVhGf.83948$eD5.1...@twister2.libero.it...
Ciao ragazzi,


Newsgroup: it.comp.reti.cisco
Titolo: bsci

Salve a tutti
sapete per caso qual è il punteggio minimo per poter superare l'esame bsci
642-801?
Grazie

 642-801?
il mio era 776. 
ho studiato due mesi, per i lab mi sono affidato a risorse online, il
boson exam simulator è molto utile.
ciao

 ciao

 sai dove posso reperire altri test.
per studiare certi argomenti ti consiglio il sito cisco, le
configuration guide e i technical papers.per altri test fai
riferimento ad alt.certification.cisco, al boson, per i lab prova
www.routeracademy.com
.
ciaociao

Newsgroup: it.comp.reti.cisco
Titolo: ADSL Interbusiness e cisco 827: perche' non funziona?

Salve a tutti e grazie per le eventuali risposte.
Ho questo problema. Sto cercando di configurare un cisco 827 su una linea
ADSL Telecom EasyNET Fullbusiness dotata di 1 ip pubblico su point to point
e 4 assegnati al cliente.
Ecco, io devo semplicemente configurare il router per gli ip pubblici, non
mi interessa NAT nè altro in quanto all'interno, un ip pubblico sara' del
router e uno del firewall che poi fara' NAT, filtering e quant'altro.
Cio' che succede e' che la linea va su, mi trovo i/f e protocolli in up ma
non transitano pacchetti. Gli ip indicati nella scheda tecnica sono corretti
e corrispondono alla linea.
Io ho utilizzato un template che riporto qui sotto, mi confermate se va
bene? Il brutto e' che su console non appaiono errori significativi.. che
sia un problema di ACL (che non ho inserito?).
Riporto la config. Grazie a tutti.
PS: gli indirizzi ip sono formalmente corretti ma inventati, nel senso che
non ho riportato quelli della linea in oggetto!!
----------------------
hostname ROUTER
! TGU ADSL EASYNET xxxxxxxxxxxx
enable password paswd
!
interface Ethernet0
 ip address 80.22.184.209 255.255.255.252
 no shutdown
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 dsl operating-mode auto
 no shutdown
!
interface ATM0.1 point-to-point
 ip address 80.123.176.42 255.255.255.252
 bandwidth 640
 pvc 8/35
  vbr-nrt 640 640 1
  encapsulation aal5snap
 no shutdown
 !
!
ip route 0.0.0.0 0.0.0.0 ATM0
!
line vty 0 4
 login
 password paswd
!
end

 wrote in message
news:LZd8c.89950$FJ6.3...@twister1.libero.it...


 ha scritto nel messaggio
news:r2e8c.94781$z23.4...@news3.tin.it...


 ha scritto nel messaggio
news:9vl8c.87558$Kc3.2...@twister2.libero.it...

Newsgroup: it.comp.reti.cisco
Titolo: Prodotti Linksys: qualcuno li ha provati???

Qualcuno ha mai provato i prodotti della Linksys (di recente acquisita 
dalla Cisco System)?
Mi sono stati consigliati dal mio fornitore abituali di prodotti Cisco 
per la realizzazione di una piccola rete wireless casalinga per 
consididere la connessione internet ADSL.
Costui, pero`, non ha esperienza diretta con i prodotti in questione per 
cui il suo giudizio si basa solo sulla sua conoscenza del produttore 
("dopo tutto sono marchiati Cisco" mi ha detto allargando le braccia).
Il prodotto che mi interessa e` il WAG54G (1 porta ADSL, 4 eth 10/100 
auto MDI-X, wireless 802.11g/b, port/mac/IP filtering, DMZ, NAT, etc...)
Qualcuno ha qualche esperienza diretta?
--
Pedro

 wrote in message
news:c3ac39$72m$1...@lacerta.tiscalinet.it...


 auto MDI-X, wireless 802.11g/b, port/mac/IP filtering, DMZ, NAT, etc...)
sto usando da qualche mese lo stesso prodotto che ti interessa, solo quello
con la porta ethernet (ho fw in fibre a casa :-) e devo dire che funziona
piu' che bene.
E' davvero semplice da configurare via web ed ha anche alcune funzionalita'
molto giocose...ad esempio nel mio caso puo' ricevere l'indirizzo di rete
verso il provider via DHCP, utilizzando pero' un mac address a scelta (ti
propone automaticamente quello del pc con cui lo stai configurando). Per
Fastweb dove hai max 5 mac address e un dhcp che non rilascia l'indirizzo se
si accorge che la richiesta proviene da un router e' una funzionalita'
piuttosto comoda.
Per la parte wireless utilizzo o una PCMCIA linksys .11g o la .11b del
portatile Centrino. Funzionano tutte e due bene con WEP a 128bit.
Ciao
Marco

 piu' che bene.
Putiferio wrote:
 > Io ho a casa il router broadband /switch 4 porte / AP wireless 54G e
 > la scheda pcmcia 54G, per il momento tutto bene.
Grazie a entrambi per le info.
--
Pedro

grazie mille anche da parte mia per le importanti info !!
ciao
rob


Newsgroup: it.comp.reti.cisco
Titolo: Pix 501

Salve,
Vorrei sapere se con un  Pix 501 posso....
si puo' analizzare il traffico a livello 7 su un Pix?
Mi spiego meglio, si puo' secondo voi bloccare lo scarico degli mp3 da
internet?
Poi con i pix 501 si puo' bloccare l'accesso ad internet ad orari
prefissati ad esempio dalle 13:00 alle 14:00?
un grazie a tutto il news
Carlo

 Carlo
Ciao ,
Vincenzo

...

Grazie Vincenzo per le utili info!
Come posso fare per evitare lo scarico degli mp3 con lo ios Cisco?
Cosa posso costruirmi come regola a livello 7?
Puoi aiutarmi a capire?
Grazie.
Carlo

> il pix può essere integrato solo con proxy Websense.
Websense e' content filtering non proxy ...
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

 Websense e' content filtering non proxy ...
Hai ragione , ecco la soluzione completa content filtering+Proxy =>
Websense Enterprise v4.3.1, Netscape Proxy Server Edition
International version 
Ciao

 Cosi ? Come ????
con le time based access-list
access-list 101 permit any any time-range time1
time-range time1
 periodic daily 7:46 to 18:29
interface serial0
ip access-group 101

Newsgroup: it.comp.reti.cisco
Titolo: Profilo Cisco 827 Easynet adsl per i disperati

N.B. ho tentato di mandare il profilo a poker ma mi č ritornato indietro????
e-mail fasulla????, Siate corretti, grazie!
Senza indugi, comunque, vi giro il profilo, l'importante č che mi diate
risposte anche via e-mail.
Anche perchč fino a lunedě non posso provarlo.
Buon lavoro ragazzi.
Attenzione alla versione IOS!!!!!!!!
Giuseppe De Franceschi giuseppe.d...@retinet.it.cisco togliere cisco
per le risposte
Support Network RETI srl 
http://www.retinet.it
hostname xxxxxxxxxxxxxxxxxx <<<<<<<DA VARIARE
!
!
ip subnet-zero
no ip source-route
ip domain-name 
interbusiness.it
ip name-server 151.99.125.2
!
!
interface Ethernet0
 ip address 194.XXX.XX.XX 255.255.255.248  <<<<<DA VARIARE
 ip access-group 102 out
no shut
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 bundle-enable
 dsl operating-mode auto
no shut
!
interface ATM0.1 point-to-point
 description PVC verso r-pd65 5/0 TD non presente
 bandwidth 640
 ip address 217.56.XXX.XXX  255.255.255.252 <<<<<DA VARIARE
 ip access-group 103 out
 pvc 8/35
  vbr-nrt 640 640 1
  encapsulation aal5snap
no shut
 !
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
ip route 151.99.0.0 255.255.0.0 ATM0.1
ip route 194.243.41.0 255.255.255.0 ATM0.1
no ip http server
!
access-list 18 permit XXXXXXXX
access-list ....
!
line con 0
 login local
 transport input none
 stopbits 1
line vty 0 4
 access-class 30 in
 login tacacs
!
scheduler max-task-time 5000
end



Giuseppe, guarda che Ti stai sbagliando confermo il mio indirizzo in
pok...@tin.it
 comunque ti ringrazio per aver postato la configurazione ... a
buon rendere
"gdefranc" <giuseppe.d...@retinet.it.spam> ha scritto nel messaggio
news:CQ2z6.127720$lj4.3...@news6.giganews.com...


A me sembra tanto la configurazione, un po taroccata, per il servizio Netway
di Telecom (la versione ADSL a 2M della vecchia FBC).
Con Netway funziona sicuramente, Easynet non l'ho mai installata per cui non
saprei se puň funzionare, fateci sapere.
Ciao,
         Massimo.
gdefranc <giuseppe.d...@retinet.it.spam> wrote in message
CF2z6.127707$lj4.3...@news6.giganews.com...


Newsgroup: it.comp.reti.cisco
Titolo: Info su CCDA

Ciao a tutti,
sapreste dirmi se è possibile studiare da autodidatta
per poter provare il CCDA?
Quali testi secondo voi sono i migliori per prepararlo?
grazie e ciao
Giuseppe

Quali testi secondo voi sono i migliori per prepararlo?
Mi sono preparato per gli esami Cisco sempre e solo su testi della
Cisco Press, volevo provare anche quelli della Sybex ma alla fine ho
preferito rimanere sul classico.
Non ti consiglio quelli super economici perché non sono assolutamente
all'altezza (li ho provati per certificazioni MS).
PdP

 ha scritto nel messaggio
news:2jgutuop74rrvmn5f...@4ax.com...

Certo, l'esperienza è importante, in realtà sono alla ricerca di qualche
azienda che possa farmi fare questo tipo di esperienza
e quasi quasi l'ho trovata. Comunque voglio per lo meno cominciare a vedere
di cosa tratta, visto che ho da poco superato
il CCNA.
Grazie
Giuseppe
Newsgroup: it.comp.reti.cisco
Titolo: Cisco 827 e Rommon

Salve,ho un grosso problema con un cisco 827.
In pratica ogni volta che manca la corrente alla riaccensione mi chiede di
reinserire la configurazione.
Ora mi dice che non può fare il boot dalla flash e mi parte in modalità
Rommon1>
Ho provato a inserire Rommon 1>Confreg 0x2142 e Rommon2>Reset   ma non
funziona.
Cosa posso fare per inserirgli la configurazione che avevo precedentemente
salvato???

Qualche suggerimento???

 ha scritto nel messaggio
news:gFZ1d.257695$OR2.11...@news3.tin.it...


Newsgroup: it.comp.reti.cisco
Titolo: Vendo Guida Cisco x la certificazione CCENT/CCNA

Ciao,
 per chi fosse interessato, vendo i due volumi "CCNA Official Exam 
Certification Library, Cisco Press", come nuovi.
 
http://venezia.bakeca.it/libri-dispense-fumetti/vendo-ccna-official-exam-nvkc12243493Gianluca

 ha scritto nel messaggio 
news:h8ngok$op5$1...@newsread.albacom.net...

Newsgroup: it.comp.reti.cisco
Titolo: 827 e VPN

Salve,
vorrei sapere se con due 827 è possibile creare una VPN o è necessario avere
un PIX.
Qualcuno eventualmente mi potrebbe postare una configurazione commenteta?
Ringrazio tutti

 Qualcuno eventualmente mi potrebbe postare una configurazione commenteta?
Si, é possibile.
anche a te, consiglio questo sito:
http://www.cisco.com/pcgi-bin/Support/browse/psp_view.pl?p=Internetworking:I
PSec&s=Implementation_and_Configuration
che porta svariati esempi, alla sezione "configuring IPSec router to router"
ciao
emme-emme

Newsgroup: it.comp.reti.cisco
Titolo: Telnet dall'esterno

Salve a tutti,
ho un router Cisco 827 e sono appena riuscito a metterlo in funzione.
Non credo di essere paranoico, ma mi sembra che lascire la porta telnet del
router aperta sia un grave pericolo, nonostante l'IP sia dinamico e la
presenza di una password; qualcuno mi potrebbe spiegare come impedire
l'accesso via telnet al router dall'esterno, lasciandomi la possibilità di
collegarmi dalla rete interna?
Grazie
--
Matteo

Utilizzando le Access-Class.
Supponiamo che la tua rete interna abbia l'indirizzo 192.168.1.0, devi
aggiungere alla tua conf
access-list 20 permit 192.168.1.0 0.0.0.255
e su le linee VTY
line vty 0 4
  access-class 20 in


 Salve a tutti,


Newsgroup: it.comp.reti.cisco
Titolo: come condividere il modem in rete???


usa wingate.
Ciao, BJ

Newsgroup: it.comp.reti.cisco
Titolo: Due LAN interconnesse

Ho questo piccolo problema:
- LAN sede cliente A con collegamento HDSL (base per 2 server dati) in
tunneling a sede cliente B;
- LAN sede cliente B con collegamento in tunneling con sede cliente A;
- per il collegamento utilizzo due router Cisco (in A Cisco serie 2600 in B
Cisco 1700);
- sia da A che da B riesco ad effettuare un Ping sui server, sui router e
sui client;
- da risorse di rete dei PC della sede A riesco a vedere l'icona della rete
B;
- da risorse di rete dei PC della sede B non riesco a vedere la sede A;
- sia in A che in B riesco a vedere tutti i client delle rispettive reti;
- sono in possesso dei vari IP e SM e DG;
- devo verificare qualcosa di preciso? chi ha installato i router giura e
spergiura di aver effettuato la corretta configurazione -
- qualche set-up da effettuare?
- nota:  in A sto utilizzando un SO Win2000 in B Win9x;
- in A ho 2 server e 15client in B 3pc interconnessi.
vi sono grato per eventuali risposte,
max

 wrote in message
news:9i25r5$fpj$1...@fe2.cs.interbusiness.it...


 wrote in message
9i25r5$fpj$1...@fe2.cs.interbusiness.it...


Newsgroup: it.comp.reti.cisco
Titolo: Callback su 761

    Salve..
é possibile attivare su isdn il callback con un Cisco 761?
che parametri ci vogliono?
Grazie.

...


 che parametri ci vogliono?
Basta entrare nel profilo che deve accettare il callback
e dare
set clic on
quando il 761 vede arrivare una connessione dal numero
isdn assegnato con "set number" non risponde e dopo n
secondi assegnabile richiama.
ciao
-- 
Eugenio e una TDM Rossa "Piomba"
"Il mio angelo ha un problema con il back-prot:
gli schiaccia le ali!"
Newsgroup: it.comp.reti.cisco
Titolo: Re: PIX e PDM

 ;)
Già fatto, e non fuunziona... è proprio per questo che pongo una domanda 
apparentemente cretina :)

...allora stai usando un PIX con conf non fatta da tè...
devi entrare in conf e controllare le password...
(se non è tuo però lascia stare.....perchè si vede!!)
;))


 ;))
Il mistero s'infittisce... il PIX adesso è mio, era di altri che l'hanno 
configurato a loro uso. Non c'è pwd, nel senso che alla prima schermata 
di logon non uso né username né pwd.
Se provo ad accedere da un altro pc, mi fa fare logon una sola volta e 
poi mi lascia vedere l'interfaccia, ma da mio pc nisba...
Adesso mi piacerebbe sapere il perché; dato che PDM è un'applicazione 
Java, ho provato a reinstallare la JVM, ma la situazione non è migliorata...
Any idea?

poi mi lascia vedere l'interfaccia, ma da mio pc nisba...
che significa? lo amministri o no?
sembra che non hai molta confidenza e quindi ti consiglio di
riconfigurarlo da zero a tuo piacere
per farlo c'è una procedura che......
;)


 per farlo c'è una procedura che......
Effettivamente non ho molta confidenza con il pix, ma è come dire che 
non ho molta confidenza con il ciclo termodinamico del motore della mia 
auto. Eppure la guido... E non credo sia il caso di rifare la 
guarnizione della testata solo perché una delle chiavi dell'abitacolo 
non apre lo sportello del carburante :)

non apre lo sportello del carburante :)
bella filosofia!!
..solo che quì siamo + tennici e meno loquaci...
posta la conf e dammi la versione del PDM e IOS
(si vede sull'help pe chi non sà dov'è il tappo del serbatoio!!!)
;)

 ;)
il PDM è vers. 3.0(1) e lo IOS 6.3(3); è un pix501 con abilitazione a 10 
utenti e crittografia 3des/aes
Non vorrei sembrarti un ingrato, visto che mi stai aiutando... Però ti 
faccio un'altra domanda da "filosofo":
ho 2 chiavi dell'automobile, una apre la portiera e l'altra no; sembrano 
essere uguali, ma evidentemente non lo sono. A te che - gentilmente - 
stai cercando di aiutarmi a capire qual è il problema, cosa serve sapere 
la cilindrata e potenza della mia auto?

...M'arrendo!!!
ma però ti rispondo da "meccanico"
..apro la car con la chiave che apre, tolgo tutte le serrature e
rimetto delle serrature nuove con chiavi che aprono!!!
ciao...sentenza!
;)


 rimetto delle serrature nuove con chiavi che aprono!!!
:)
Quindi sei convinto che il problema sia nel pix? Se è così, nessun 
problema, lo riconfiguro. Una sola domanda: se faccio il ripristino 
della configurazione di fabbrica, mi si cancella anche la chiave del 
3DES/AES?
Grazie della pazienza, non ti arrendere!


Non č che puoi postare la configurazione del PIX ?
puň anche darsi che la configurazione consnete ad un solo PC (e non a tutti 
gli host della subnet) l'accesso al PDM...
Ciao
Don
------------------------
http://www.ciscoshop.it
 

 
ho lo stesso problema,
ho anche resettato il PIX ma la PDM non si vuole aprire!
uffa
Newsgroup: it.comp.reti.cisco
Titolo: Consiglio firewall

Salve,
avrei bisogno di un consiglio su un acquisto che dovrei affrontare nel
corso del 2008. Attualmente disponiamo di un router fornito dal nostro
provider, che ci eroga connettività punto-punto, e di un firewall
Zywall 5 UTM, configurato in modalità router. Dietro allo zywall ho
una LAN ed una DMZ. Vorrei sostiturire lo zywall (che viene utilizzato
anche per gestire VPN con certificato+extended authentication, ed ha
funzioni di Antivirus, IDP e web content filter) con un apparato Cisco
che abbia caratteristiche simili. Mi piacerebbe avere un consiglio da
voi, considerando che si tratta di una rete non particolamente estesa,
parliamo di 30-35 client circa + 5 vpn.
Vi ringrazio per l'attenzione
Fabio


ASA5510-BUN-K9
Ciao
Don
------------------------
http://www.ciscoshop.it
Newsgroup: it.comp.reti.cisco
Titolo: Cisco 761 si collega ad Internet + LAN remota

Ciao,
Finora mi è capitato di configurare i Cisco 761M con UN solo profilo attivo,
ora però ho un' esigenza nuova: posso usare il mio Cisco 761M per collegarmi
ad Internet e ad una LAN remota dove c' è un altro Cisco 761M ?
Le due chiamate possono avvenire SIMULTANEAMENTE ( la mia borchia è
multipunto mono-numero ) ?
Ovviamente entrambe le LAN in questione hanno indirizzi IP privati.
Grazie 1000 a chi vorrà aiutarmi !
--
Stefano Brumana
bru...@tin.it
ICQ # 62015049

Grazie 1000 a chi vorrą aiutarmi !
Creati un altro profilo che gestisca routing e chiamata verso l'altra
rete, e sei a posto.
Jake

Newsgroup: it.comp.reti.cisco
Titolo: Porte MSDE

Mi sapete dire quali porte aprire su di un router Cisco 827H per
lavorare su di un database MSDE ?
Grazie
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 lavorare su di un database MSDE ?
se e' la cosa brutta che credo io 1433/tcp
un mayhem che a volte google
-- 
 Everyone is gay, with someone else's ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 wrote in message
news:pan.2003.12.12....@mayhem.ru...


Newsgroup: it.comp.reti.cisco
Titolo: ADSL Aruba

Ciao a tutti, ho sottoscritto un abbonamento con Aruba, ora ho un Cisco 1417
da configurare per il collegamento. Qualcuno ha qualche dritta da darmi?
Si è abbonato qualcun'altro?
Grazie!!
PS. i parametri dati da Aruba sono: login, password, Vpi, Vci, IP Address
poi dice "protocollo da configurare per la connessione con dispositivo
router:PPP"

Si č abbonato qualcun'altro?


 >Si è abbonato qualcun'altro?


A me funziona perfettamente con config ad IP fisso. Posto da questa
connessione :-)
In ogni caso è vero, ARUBA consiglia di fare la config con IP
dinamico, in ogni caso ho voluto fare una prova...e funziona
perfettamente.

Newsgroup: it.comp.reti.cisco
Titolo: Come si configura un Router Cisco serie 800 ?

C'è un software che mi possa evitare di usare Telnet ?
Come faccio a sapere chi mi ha installato il router come lo ha settato ?
Ho bisogno di collegare un terzo router a due Cisco già funzionanti.
I Router Zyxel hanno bisogno fra di loro di stabilire uno User e Pwd comuni:
è così anche per gli Zyxel ??
Grazie per una risposta.
Ciao a Tutti
TOMBO

scarica config maker da 
www.cisco.com
bye
damir



Ho provato a scaricarlo ma all'atto dell'autodetect mi dice (in inglese) che
il router era già stato configurato in precedenza e mi chiede user e due
password per entrare ... ...
Ho interpellato chi mi ha fornito il router che mi ha dato due password con
le quali, in Telnet riesco ad entrare nella configurazione.
Come faccio a sapere di quale utente e password si parla ?


 ".
-Digitare o/r .
-Digitare i   .
-Il router a questo 
punto dovrebbe chiedere se si desidera configurare
 le porte presenti, 
rispondere " N ".
-Digitare " EN ".
-Digitare " wr erase ".
-attendere 
la risposta " OK ".


-Spegnere il router.
-Accendere il 
router



news:00e901bfecca$8d6f6520 $4b3c960a@user...

No, non lo devo "piallare"  :-) : semplicemente preferisco usare config
maker per motivi di semplicitą piuttosto che telnet con il quale non ho
confidenza ...
Sapete se esiste qualche documentazione per configurare un modem Cisco serie
800 ?


 maker per motivi di semplicità piuttosto che telnet con il quale non ho


Newsgroup: it.comp.reti.cisco
Titolo: 5200 e i suoi modem

Salve, ho appena acquistato un fantastico Cisco 5200 con i suoi
fantastici 48 modem analogici/digitali..... ebbene, sulle chiamate
ISDN non ho nessun  problema, mentre sulle chiamate modem gli unici
modem che riescono sempre a completare l'handshake sono quelli di
marca USRobotics, mentre tutti gli altri ce la fanno una volta su due
o su tre... tutto cio' e' molto strano anche perche' i modem del 5200
sono rockwell, il piu' acerrimo concorrente di USRobotics !!!
Qualcuno ha idea del motivo di questo curioso problema?
Grazie.


E' probabilmente un problema di firmware/software/dsp.
Aggiorna bene il frimware e il dsp dei modems. Che modems sono (k56, v34 o mica)
? Che IOS hai montato ? Che versione del firmware hai sui modems ?
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
We are MicroSoft.  You will be assimilated.  Resistance is futile.
(Attributed to B.G., Gill Bates)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 407.943.000.000 Lire.
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------
Newsgroup: it.comp.reti.cisco
Titolo: Connessione con SSH ad un PIX

Qualcuno puo postare qualche esempio di connessione a PIX 515 con SSH?
Grazie
--------------------------------
Inviato via 
http://usenet.libero.it

 Qualcuno puo postare qualche esempio di connessione a PIX 515 con SSH?
sho runn
....
ssh inside 192.168.1.3 255.255.255.255
username mayhem password xxxx
....
mayhem@coniglio:~$ssh -l mayhem -1 -c des <ip_pix>
ovviamente l'ip di coniglio e' 192.168.1.3
un mayhem che vorrebbe un -2 -c 3des ma ....
-- 
 Le cose che temiamo di piu', sono sempre quelle che conosciamo.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Hacklab VR: 
http://www.m2net.it.eu.org

 ....
Il comando username sul pix 515 OS 6.1 non mi viene accettato che devo
usare?


 usare?
conf t :)
cmq io upgraderei .... alla 6.2 ... il prb sta li 
 
un mayhem che adora la 6.2


 delle chiavi di CA?
ops la davo per scontata :)))) 
compiti per casa: cercare sul sito cisco:
generate pix ssh keys :)
un mayhem che a volte potrebbe essere un problema ...


Newsgroup: it.comp.reti.cisco
Titolo: Cisco 827-4V in Rommon :o(((

Ciao a tutti,
oggi accendendo il router (827-4V) ho avuto una bruttissima, i led della 
rete lampeggiavano senza senso, nulla piu' funzionava, mi collego via 
HyperTerminal e mi ritrovo il cursore con scritto "ROMMON 1>" :o((((((
Ora il problema e' che io non ho accesso a Cisco nella parte di download 
delle IOS, il router l'ho comprato usato su Ebay e non so come reperire una 
IOS valida per questo router.
Avevo la versione 12.1T, da qualche parte dovrei avere un log con la 
versione precisa, c'e' qualche anima pia che ha una versione uguale o vicino 
alla mia che me la possa mandare????
Grazie a tutti in anticipo per il supporto.
Saluti Francesco.
PS: Lo so che non e' corretto chiedere IOS, ma non so come fare

 wrote in message
news:d3e2if$jda$1...@news.ngi.it...


Newsgroup: it.comp.reti.cisco
Titolo: reti switching

qualcuno di voi sa per caso se in una rete di livello 2 costituita da un
certo numero di switch ci sia un limite nel numero di questi oltre il quale
rischio che i miei pacchetti vadano persi??
io credo di no, ma un mio cliente dice diversamente.
grazie a tutti dell'attenzione
kay
--
freedom .... for us all!
Bugit:              
http://www.bugit.org
Free BeOS:     
http://free.be.com
Friends:           
http://www.geocities.com/wtferdy
Metallica:        
http://www.napster.com

 io credo di no, ma un mio cliente dice diversamente.
Non e' questo il posto giusto, ma la risposta e' no, non c'e' nessun
legame tra frames persi e numero di switches connessi alla rete.
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------





Credo che il tuo cliente si riferisca alla limitazione che 
indica, ma non ho mai avuto modo di verificarla, per esempio, che la lunghezza 
massima dell'intera rete, intesa come distanza massima tra due P.C. non 
deve superare i 2,5 Km e che al massimo sulla rete ci possono essere 
1024 utilizzatori. 


Se invece il tuo cliente si riferisce specificatamente 
agli switch concordo con Orlandi. Fabio
 



 --
ti ringrazio di avermi risposto lo stesso, il posto più appropriato
probabilmente era it.comp.reti.locali, vero??
(ho chiesto in questo ng perché mi sembra che ci siano parecchie persone
competenti)


 wrote in message 
news:001701c02858$403ac3c0$ddc8abd4@user
...


Credo che il tuo cliente si riferisca alla limitazione che 
  indica, ma non ho mai avuto modo di verificarla, per esempio, che la lunghezza 
  massima dell'intera rete, intesa come distanza massima tra due P.C. non 
  deve superare i 2,5 Km e che al massimo sulla rete ci possono essere 
  1024 utilizzatori. 


Se invece il tuo cliente si riferisce specificatamente 
  agli switch concordo con Orlandi. Fabio


 


grazie anche a te


 wrote in message
news:001701c02858$403ac3c0$ddc8abd4@user...
Credo che il tuo cliente si riferisca alla limitazione che indica, ma non ho
mai avuto modo di verificarla, per esempio, che la lunghezza massima
dell'intera rete, intesa come distanza massima tra due P.C. non deve
superare i 2,5 Km e che al massimo sulla rete ci possono essere 1024
utilizzatori.
Sulla mia LAN (Ethernet) ne ho circa 4500, di utilizzatori...
Tuo
\/\/owbagger







Certo che ne puoi avere 4500, anche 10000 ma io mi riferivo 
chiaramente ad una lan dove non sono presenti switch. 
Fabio



 chiaramente ad una lan dove non sono presenti switch.
In base alle limitazioni dello switch, puoi averne anche piu' di 1024,
anche se averne troppi diventa sconsigliabile....

Newsgroup: it.comp.reti.cisco
Titolo: Interfacce IMA

Mi hanno proposto un collegamento internet su 4 interfacce IMA con banda
effettiva di 1.5Mb ogni interfaccia. La soluzione prevede un modulo
(credo) IMA su un 2600 a cui vanno collegati tutti questi 4 canali e la
ridondanza su un router 1700 separato con una linea ISDN. La mia domanda è
se è possibile distribuire le 4 interfacce IMA su due 2600 diversi (2 su
uno e 2 sull'altro) che funzionino in bilanciamento, in modo che in caso
di guasto di uno dei 2 router non resto isolato.
Se si, potete eventualmente fornirmi qualche link che parla di questo
argomento anche dal punto di vista pratico.
Scusate la domanda forse banale ma è la prima volta che sento parlare di
interfacce IMA.
Ciao grazie
Marco
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 di guasto di uno dei 2 router non resto isolato.
Tecnicamente quello che tu chiedi si puo' fare, ma non si parlerebbe
piu' di un circuito 8Mbit (che non sono mai comunque 8, come
giustamente dicevi tu) ma di due circuiti 4 Mbit.
In buona sostanza , si tratterebbe di creare due IMA-group invece di
uno, ma temo che il tuo fornitore di connettivita' parlerebbe a quel
punto di due circuiti da fatturare non piu' uno.
A quel punto il tuo upstream potrebbe gestire nel modo che preferisce i
due circuiti perche' ci passi un unico flusso.
Se si parla di TI, penso che non ne vogliano neppure sentire parlare di
gestire l'eccezione (lasciamo stare che lo sappiano fare senza
diventare matti).
Mentre se quello che intendi dire e' se sia possibile terminare
l'IMA-group a 4 canali ATM su 2 router diversi:
pensando a come funziona il protocollo, la risposta, secondo me (al
99%) e' no.
( Per esempio, come fanno router1 e router2 a condividere la sequenza
di riassemblaggio corretta del flusso ? e altre amenita' di questo
tipo...)
Comunque, quello che vorresti fare tu, IMHO non vale i soldi che costa,
in termini di interfacce, provisioning e gestione.
ciao
Marialaura

 Marialaura


 di circuiti IMA e come sempre sei stata precisa e disponibile!
: )
<consiglio_spassionato>
Se riesci a farti bastare 4Mbit, chiedi due HDSL con garanzia di banda
al 90% e falli mettere in load-balancing.
</consiglio_spassionato>
ciao
Marialaura

 Marialaura
Ciao grazie ancora

Newsgroup: it.comp.reti.cisco
Titolo: PIX <-> WinMx

Ciao a tutti di NG , 
gestisco un PIX,
alcuni utenti mi hanno detto che volevano usare WinMX , 
dopo alcuni mesi mi hanno ricontattato dicendomi che tutto funzionava,
però la cosa grave è che riuscivano anche a condividere file P2P da 
Internet !!!
E' mai possibile tutto questo ????
Ho una ACL che vieta alcun tipo di traffico per WInMx in ingresso
sulla scheda Outside, il traffico in ingresso tranne che il WWW per un
sito in DMZ ed tcp/25 e tcp/110 per il server di posta in DMZ.
Saluti a tutti 
 
GRAZIE !!!!
MayHem ci 6 ?
Spero in te !!!!
ciao e buone vacanze.

 sito in DMZ ed tcp/25 e tcp/110 per il server di posta in DMZ.
WinMx, quando e' dietro un firewall apre lui le connessioni verso l'esterno per
cui le xlate diventano poi disponibili (io non lo uso quindi non so essere piu'
preciso). Prova a vedere cosa fa e filtrale in uscita oltre che in ingresso.
WinMX funziona anche dietro routers che fanno NAT overload quindi filtrare in
ingresso non serve, usa porte dinamiche.
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

GRAZIE ,
Fabio,
ho bloccato in uscita la 1214, ed alcune porte del range 76--, 69--, 
per adesso funziona,
con calma mi "cucino" anche Kazaa , che usa la porta 80, a breve
,metto un bel proxy in 3128 ....
ciaoOOOOOO

Newsgroup: it.comp.reti.cisco
Titolo: Router back to back

Salve
devo connettere due router cisco 1720 tra di loro mediante due seriali e
volevo qualche consiglio
su quali cavi  fossero necessari: esiste un cavo DB60-DB60 cross?
 e' sufficiente usare due cavi DCE-DTE connessi tra loro ?
Grazie in anticipo.

  e' sufficiente usare due cavi DCE-DTE connessi tra loro ?
SI e configurare l'interfaccia

 wrote in message
EEa5a.208399$0v.58...@news1.tin.it...


E' un semplice cavo seriale dce/dte

 ha scritto nel messaggio
news:pIA5a.214548$0v.60...@news1.tin.it...


Lasciami il tuo indirizzo email

 ha scritto nel messaggio
news:YG26a.298413$AA2.11...@news2.tin.it...


Newsgroup: it.comp.reti.cisco
Titolo: 1603 - Internet - ISDN

Vorrei saper se è possibile usare il 1603 per collegare le macchine
del mio ufficio a internet.
Ho configurato il router per la comnnessione al mio provider.
La connessione avviene , vengo autorizzato e viene instaurata la
sessione : Perche un qualsiasi ping verso l'esterno non ottiene
risposta? 
Il router ha come versione dell'IOS la 11.2.
Grazie a chiunque voglia rispondermi. 
Lorenzo

...


...


> La connessione avviene , vengo autorizzato e viene instaurata la



Ti consiglio di comprare la versione 11.3 IP e usare il NAT o anche chiamato
easy IP (ovvero una versione di NAT ridotta che fa al caso tuo)
Costo...35.000
Newsgroup: it.comp.reti.cisco
Titolo: Configurazione 1750: AIUTOOO !!!!

Abbiamo acquistato un bel router ADSL Cisco 1750 !
vorremmo sostituirlo allo Zyxel 642R attualmente in uso (senza alcun
problema)
per attivare successivamente servizi di VPN, firewall ed altro ma...
... sorpresa! non riusciamo a configruarlo!
Abbiamo provato ad usare il ConfigMaker per assegnare un indirizzo IP e fare
il
Delivering della configurazione. Ma l'operazione fallisce mandandoci un bel
messaggio:
' Failed to verify the deliver model' 'delivery failed'
Incominciamo bene! dove sbagliamo?
AIUTOOOO!
Marco
caire...@italsime.it

 Abbiamo provato ad usare il ConfigMaker per assegnare un indirizzo IP
e fare
e voi vorreste configurare un router per fare adsl, magari con ip
statico, vpn e firewall usando il config maker?
fate un bel backup dei dati ogni minuto.
o chiamate una persona che sappia quel che fa. e poi il router dovrebbe
fare il router. il firewall e' una altra cosa.
un mayhem che pensa wic adsl e 1750, brutta coppia, difficile scelta
ios, no config-maker.
--
Without sacrifice, without death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

 ha scritto nel messaggio
news:a5lp5e$7ofc4$1...@ID-127011.news.dfncis.de...


 implementare sulla serie 1700 ?
No, semplicissima, basta prendere la giusta combinazione ios/flash/ram.
	L.
-- 
---------------------------------------------------------------------
Loris Marcovati                     phone    +39 02 70004850-44
C.U. S.r.l.                         fax      
+39 02 70004853
Via Reina  35                       e-mail   
Loris.M...@cu.mi.it
I-20133 Milano - Italy              
http://www.cu.mi.it

 ha scritto nel messaggio
news:3c7e7f84$0$3461$7402...@newsfeed.sunrise.ch...


Newsgroup: it.comp.reti.cisco
Titolo: Trasferire password da Linux a NT

Ho la necessita' di trasferire gli account da Linux a NT per gestirli
con Radius.
Esiste un programma per convertire le password oltre a darle in pasto a
vari
programmi tipo StarJack per scovare le password?

vari
Se gli account sono in /etc/passwd credo che convertire le password sia un
po' difficile. Altrimenti nel reskit di NT4 c'e' un comando ADDUSERS.EXE che
crea gli utenti NT da un file ASCII delimitato, puoi usarlo come base per la
creazione di uno script di conversione.
Newsgroup: it.comp.reti.cisco
Titolo: 827 info

Ciao a tutti..
che comando o procedura devo usare per vedere i log che il router (cisco
827) genera??
Grazie!

 ha scritto nel messaggio
news:akl35g$1jnrip$1...@ID-150828.news.dfncis.de...


sh log
ciao
Dario


 oppure            debug ?   (per la lista delle interfacce disponibili)
no!! con debug all attivi tutti i possibili debugs sul router...ovvero
uccidi il processore in un attimo!
per vedere i log vai in config e usa i comandi:
logging console <livello di log> per vedere i log in console
logging monitor <livello di log> per vedere i log se sei in telnet (deiv
dare anche il comando term monitor nel menu di enable)
Ciao
Marco

ripeto basta dare il comando sh log, ti da lo storico dei log infatti lo 
si usa con il syslog per catturare i messaggi di sistema del router.
se vuoi semplicemetne vedere i messaggi di log in tempo reale  attiva il 
terminal monitor con il comando term mon
ciao
Dario


 827) genera??
Per <vedere> i log contenuti nel buffer del router:
sh log 
Per vederli a schermo :
logging console --> se sei in con
term mon --> se sei in telnet
Per far <<generare>> i log al router e inserli nel buffer:
logging buffered xxxxx
logging trap debugging --> cattura i debug e li invia al buffer
Per inviare i log a un syslog esterno:
logging a.b.c.d
Per decidere <cosa> loggare:
logging facility emergen|alerts|critical|errors|warnings|notif|info|debug 
- di default i log non riportano l' ora/data:
  service timestamps debug datetime localtime
  service timestamps log datetime localtime
 naturalmente il "clock" ho lo setti manualmente:
   clock set ....
o ti agganci a un NTP server:
  ntp server a.b.c.d
ciao
giuseppe
www.italycug.org
Newsgroup: it.comp.reti.cisco
Titolo: accesso remoto (1600 cisco)

devo fare una chiamata verso il mio router daun pc estero alla rete,tramite
isdn .faccio accesso remoto do il numero di tel della borchia isdn
.........ma nulla....poso la conf del 1600
Current configuration:
!
version 11.3
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Router
!
!
isdn switch-type basic-ni1
!
!
interface Ethernet0
 ip address 10.10.1.1 255.255.255.0
!
interface Serial0
 no ip address
 shutdown
!
interface BRI0
 ip address 10.10.2.1 255.255.255.0
 encapsulation ppp
 bandwidth 128
 dialer load-threshold 70 outbound
 ppp callback accept
 ppp authentication chap
 ppp chap password 7 1315181B1E15
 ppp multilink
!
ip classless
!
access-list 1 permit any
!
line con 0
line vty 0 4
 login
!
end
sicuramente manca qualcosa .....;)
--------------------------------
Inviato via 
http://usenet.libero.it

Ciao spero di poterti essere utile e di non fare disinformazione,
proquesto tipo di configurazione.
!
version 11.3
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Router
!
enable secret QUELLA_CHE_VUOI_TU
!
username METTI_LO_USER_CHE_VUOI password SEMPRE_QUELLA_CHE_VUOI
ip subnet-zero
isdn switch-type basic-net3
isdn tei-negotiation first-call
!
!
!
interface Ethernet1
 ip address 10.10.1.1 255.255.255.0
 no ip directed-broadcast
 no ip route-cache
!
interface BRI0
 no ip address
 no ip directed-broadcast
 encapsulation ppp
 dialer pool-member 1
 isdn switch-type basic-net3
 isdn tei-negotiation first-call
 ppp authentication pap
!
interface Dialer1
 description " interfaccia logica connessa ad ALTRO ROUTER"
 ip address 10.10.2.1 255.255.255.0
 no ip directed-broadcast
 encapsulation ppp
 no ip route-cache
 dialer remote-name ALTRO ROUTER
 dialer idle-timeout 60
 dialer string NUMERO_DI_TELEFONO
 dialer caller NUMERO_DI_TELEFONO
 dialer pool 1
 dialer-group 1
 ppp authentication pap
 ppp pap sent-username METTI_LO_USER_CHE_VUOI password
SEMPRE_QUELLA_CHE_VUOI
!
ip classless
ip route 10.10.1.0 255.255.255.0 D1
!
dialer-list 1 protocol ip permit
!
!
end
Ciao Daniele

 isdn switch-type basic-ni1
Sicuro che il tipo di sw sia basic-ni1 e non basic-net3 ??
Ciao...FrancescoDD..

 wrote in message
news:194Z21Z187Z59Y1...@usenet.libero.it...

Newsgroup: it.comp.reti.cisco
Titolo: 1721 - Nat - 2 ethernet

Ciao a tutti,
vorrei riportare la mia esperienza ed i problemi in questa configurazione.
Router 1721, configurato con una WIC-1ENET aggiuntiva.
IOS: C1700-Ipbase-Mz.123-10a.bin
RAM (da sh ver):55715K/9821K
Configuro il nat scegliendo:
e0 come interna
fa0 come esterna.
Preocedo a configurare un overloaded nat. Scarico una iso dal server 
dell'ufficio (connessione a 100Mbps attraverso qualche switch) e non 
riesco a scaricare a piu' di 125kbyte/s. Agghiacciante.
Carico di CPU inesistente. Dietro la NAT creata c'e' 1 solo pc.
Provo ad invertire le interfacce:
e0 come esterna
fa0 come interna
Le cose vanno apparentemente meglio. Il download si attesta su valori 
decenti e raggiunge qualche picco a 1000kbyte/s. Se solo provo a fare un 
ping dalla mia macchina ad un altro server (non quello dal quale 
scarico), perdo un sacco di pacchetti (18-20%) e le prestazioni del 
download crollano.
Ipotesi:
- wic enet che fa le bizze, ma non ho argomentazioni per suffragare 
questa teoria. Ci sono degli errori sulla interfaccia ma non a livello 
preoccupante (qualche CRC dovuto ad un cavo pessimo).
- poca ram installata sul router. La differenza di velocita' tra le 
interfacce e' tale da riempire i buffer e da mandare in panico il sistema.
- il router semplicemente "non ce la fa", non si trova a suo agio con le 
connessioni di questo tipo come processore.
Voi che dite?
Suggerimenti? Ipotesi?
Ciao.
ade

 ade
-------------------------------------------------------
Messaggio inviato da 
http://www.sandlab.org/newsgroup/
Accesso gratuito via web ai Newsgroup

 asymmetric bandwidth e duplex mismatch  
Uhm... si possono essere un problema.
Ma ho provato anche impostando la fa0 con "speed 10" in modo da 
escludere almeno quel problema.
Per il duplex mismatch non ti seguo. Sono ambedue full duplex...
Grazie.
ade

Puoi fare uno show ver
:)


 ade
-------------------------------------------------------


Stesso problema con un 2600 e 2 ethernet, linea a 8 mbit.
risolto impostando come half duplex l'interfaccia esterna.
Ciao

 
Ciao,
grazie per la info. Effettivamente il problema si risolve.
Mi era scappata questa prova alla quale non avevo pensato.
Ho fatto qualche prova e letto un minimo di documentazione.
La WIC-1ENET, non effettua auto sense e di default si comporta da 10 
half. Ho a disposizione uno switch managed per fare delle prove.
Ho impostato la porta dello SW in modo auto. Cambiano la WIC da half a 
full, lo SW non si accorge di nulla. Rimane inchiodato su 10 half.
Se imposto sullo switch (forzo) 10 full e sulla wic metto anche 10 full, 
le prestazioni sono ottime e non si hanno problemi di sorta.
Mi viene da ipotizzare che la mancanza di autosense non consenta una 
corretta comunicazione di questi parametri con gli altri apparati di rete.
Grazie a tutti per avere risposto alla mia domanda. Mi e' servita come 
stimolo anche per studiare qualche cosa sui buffer :D
Ciao.
ade
Newsgroup: it.comp.reti.cisco
Titolo: backup tunnel gre

Salve a tutti,
    ho messo su un backup adsl per una linea sulla quale ho dei tunnel 
gre con indirzzamento privato.
    vorrei prevedere un backup di questi gre sulla seconda linea, quindi 
ho pensato di aggiungere un secondo routing, ma non riesco a comprendere 
come e se il discorso del routing viene gestito dal cisco.
     in effetti vorrei che il secondo gre vada in uso solo se:
   - il primo router viene meno
   - il secondo gre viene attivato dal peer del centro stella e la 
periferia lo utilizza correttamente.
mettendo su direttamente il secondo gre senza metriche succede un casino....
Cosa fare?

Shut ha scritto:

Azz allora è difficile quello che chiedo.....

 > casino....
Allora, per che non applichi le metriche sulle tue “route” ?
Ciao.
 
Shut wrote:

-------------------------------------------------------
Messaggio inviato da 
http://www.sandlab.org/newsgroup/
Accesso gratuito via web ai Newsgroup

 
Ti iringrazione per la risposta ma non mi sono risposto da solo.
Anche se metto le metriche il routing appare statico, ovvero se instrado 
  sul primo tunnel0 il router per tutte le successive richieste 
instraderà sempre sullo stesso tunnel dimenticandosi che ne esiste un altro.
Ciao

Ho provato a fare un
int tun0
   ip unn eth0
   tunn source mio_ip
   tunn dest  primoip
int tun1
   ip unn eth0
   tunn source mio_ip
   tunn dest secondoip
router rip
   network primoip
   network secondoip
ip route 192.168.1.0 255.255.255.0 tun0
ip route 192.168.1.0 255.255.255.0 tun1
....Pare che funzioni....ma ho dei dubbi
che ne dite?

 che ne dite?
-------------------------------------------------------


Ok ti ringrazio per i validi consigli e mi metto subito al lavoro.
ciao e ancora grazie.
Newsgroup: it.comp.reti.cisco
Titolo: Pix Firewall, problema con static nat

Ciao a tutti!
Ho un problema con dei PIX 520 (v.5.1). In una classica configurazione
outside , security 0
dmz , 
192.168.1.0/24
 , security 50
inside , 
172.16.3.0/23
 , security 100
non riesco ad accedere ai servizi da me scelti (via access-list) della
dmz. O meglio:
!
! DMZ to INSIDE (remote control)
static (inside,dmz) 172.16.3.155 192.168.1.155 netmask 255.255.255.255 0
0
access-list dmz-acl permit tcp host 172.16.3.148 host 172.16.3.155 eq
5900
access-group dmz-acl in interface dmz
!
! WORLD to DMZ (http)
static (dmz,outside) 172.16.1.148 151.39.72.1 netmask 255.255.255.255 0
0
access-list out-acl permit tcp any host 151.39.72.1 eq 80
access-group out-acl in interface outside
Quello che succede e' che a questo punto "il mondo" e' correttamente in
grado di accedere al server web, e soltanto ad esso, della dmz, succede
che quell'host della dmz e' in grado di accedere alla 5900 di quell'host
della inside...
MA TUTTA LA DMZ NON ESCE PIU' SU INTERNET! (outside)
Quello che mi viene riportato e' 
IP packet from 172.16.3.148 to 192.106.1.1, protocol 17 received from
interface "dmz" deny by access-group "dmz-acl"
Ora, posso capire che l'access-list "dmz-acl" controlli tutto ilt
raffico che arriva in ingresso sulla sua eth, ma perche' alla dmz non e'
concesso andare verso un'interfaccia a piu' bassa security? (outside)
A giudicare dai manuali del pix 5.1 la mia impostazione dovrebbe
funzionare... 
Che fare?
Grazie mille!
Pietro Ravasio

 funzionare... 
Ciao,
le acl su PIX sono un pochino particolari, in quanto non discriminano il
traffico diretto verso la prticolare eth (outside, inside, dmz), ma discrimimano
il traffico che dall'interfaccia particolare, e' diretto verso le altre
interfacce.
Indi percui se tu applichi le acl sulla dmz, queste discriminano il traffico
diretto verso l'outside e verso l'inside. Sovrapponendosi, anche, ai pesi di
sicurezza definiti nella conf.
Sonoro
---
Unix _is_ user-friendly. Just _very_ selective about his friends.

sicurezza definiti nella conf.
Ok, e quindi come risolverlo? Nel senso che visto che necessito di quella
static nat per accedere solo a quella parte della inside dalla dmz, come
posso poi dire che su quell'interfaccia devono essere lecite tutte le
connessioni provenienti da dmz e diretta a tutto cio' che e' diverso dalla
inside? (ipchains di linux ha il flag "!" per indicare "diverso di"
applicabile anche alla numeraizone ip, qui invece non posso... Dovrei
quindi "abilitare tutto il traffico proveniente dalla dmz" per poi andare a
negare un sacco di cose... Non posso far altro che cosi'? (che mi sembra un
po' privo di senso visto che a questo punto non avrebbero piu' utilita' i
livelli di security definiti per le diverse zone!)
Ciao e grazie mille!
Pietro
UIN#: 1319494