Newsgroup: it.comp.reti.cisco
Titolo: Gruppi di IP su PIX

Un saluto a tutti.
Stiamo configurando un PIX 525. Tra le altre cose deve gestire una rete
interna ed una con le macchine pubbliche. Il tutto funziona
perfettamente. L'unico problema e' il proliferare delle entry nella
configurazione. Per ora stiamo facendo delle prove e ne abbiamo gia'
centinaia. Quando andreamo in produzione arriveremo a migliaia.  :-(
Il problema nasce dal fatto che sulla rete interna ci sono varie
macchine che devono arrivare con determinati protocolli sui server
pubblici. Poi i server pubblici devono contattare altri server su altre
reti. Poi devono essere "pubblicati" e protetti su internet. Poi...
ecc. ecc.
Qualcuno di voi ha avuto problemi simili? Come li avete affrontati?
C'e' qualche tool che possa aiutare?
In particolare, c'e' il modo di creare sul PIX un "gruppo" (non
intervallo) di IP e a qual gruppo assegnare determinati privilegi (IP
destinazione, porte, ecc.) ?
  Grazie per le info
______________________________________________
Fabrizio Accatino - 
fht...@yahoo.com
http://www.geocities.com/fhtino

 ha scritto nel messaggio
news:a6sdnv$gfdoq$1...@ID-69661.news.dfncis.de...



Complimenti per i consigli che stai elargendo nelle risposte.....
Esempi di vita lavorativa vissuta immagino?!!
Simone

 configurare un pix = clikkare un bottone e tutto va ?
No. Non mi aspettavo questo. Sinceramente mi aspettavo qualcosa di un
po' piu' comodo di una linea di comando. Soprattutto in vista delle
previsioni di crescita della nostra configurazione.
Comunque, questi *sono* problemi. Gli stessi tecnici che operativamente
vanno ogni giorno a mettere le mani sui nostri PIX hanno evidenziato
che una configurazione cosi' "sbrodolata" prima o poi creera' dei
casini di gestione.
E per me casini vuol dire disservizi, clienti che si incavolano,
mancati fatturati, fermi macchina, ecc.
Non sono questi dei problemi?
   A presto


 Non sono questi dei problemi?
Questi si, ma non quelli del post originale, il problema è che tu
identifichi la causa nello strumento, mentre la dovresti ricercare in
chi non lo sa utilizzare a dovere
Saluti



Bhe innanzitutto devo dire che prima di esprimere giudizi su persone che
nemmeno
conosci dal punto di vista lavorativo io ci penserei un po' di più.....e in
secondo
luogo mi puo star benissimo il fatto che tu non abbia nessuna voglia di
aiutare chi
ti viene a chiedere la pappa pronta ma qui mi sembrava una cosa un po'
diversa,
non il solito utente "ho preso l'ADSL di Telecom/Wind/Infostrada/etc e non
so come
configurare il router"......ma forse non sono così ferrato da capirti (in
fondo non
sai neanche lontanamente chi sia/cosa faccio/su cosa lavoro....non prenderla
come
una critica ma basta leggere un paio di tue risposte per capire molte
cose....)
      Simone

 chi non lo sa utilizzare a dovere
indubbio che avere uno strumento come quello offerto da pf, le liste,
che ti permettono di elencare un certo numero di risorse sotto un nome
comune (es. netbios come 135, 137,138, 139) ti risparmia un
considerevole numero di regole.
che poi avere padronanza dello strumento ti faccia fare quel che vuoi
concordo, ma le facilitazioni benvengano sempre.
un mayhem aperitivato
--
Without sacrifice, without death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

 chi non lo sa utilizzare a dovere
I tecnici che al momento stanno lavorando sul PIX sono persone
competenti. E lavorano alla linea di comando. ;-)
Queste persone hanno evidenziato alcune criticita':
- probabile esplosione delle entry di configurazione
- impossibilita' di gestire gruppi di IP
- necessita', se esiste, di uno strumento grafico per poter maneggiare
piu' comodamente le entry.
Attenzione: quello che vogliamo fare lo possiamo fare. Funziona tutto
perfettamente. Mi sto solo ponendo una domanda: c'e' un modo piu'
comodo per farlo?
   Cordialmente


 configurare il router"......ma forse non sono cosě ferrato da capirti (in


 comodo per farlo?
Quà inizio a confondermi...
ma se paghi della gente "competente" per fare il lavoro qual'è il
problema ??
vediamo se ho capito:
ti paghi dei tecnici specializzati perchè ti configurino sto PIX...
loro si lamentano su come si deve configurare lo strumento e
tu ti affanni tanto per trovare un modo più semplice...
Se io pago qualcuno per fare qualcosa, e questo qualcuno
dice di avere le competenze per farlo non esiste che si lamenta
sul lavoro che deve fare, lo fa e basta....
O forse mi sono perso qualche pezzo?
Saluti


 so perchè...
Forse perchè alla fine non vale granchè come post (lato tecnico.....)
Ripeto non voglio fare nessuna polemica,non ne vedo nessun motivo,
ma quello che vorrei ribadire è che mi sembra che ci sia sempre meno voglia
di dare una mano alle persone che domandano (persone non troll....) quasi
come
se la cultura relativa alle macchine Cisco sia una cosa da conservare
gelosamente
dentro di se ma penso che nessuno nasca "imparato" (io no almeno).....
Non me ne voglia nessuno era una semplice riflessione venuta da un week-end
di reperibiltà a dir poco devastante.......
Simone

 O forse mi sono perso qualche pezzo?
Faccio un po' di considerazioni in ordine sparso:
- le persone che lavorano con me rispondo di cio' che
  fanno e di come lo fanno. Questo pero' non vuol dire
  che se c'e' un modo piu' comodo e piu' celere di
  lavorare io li debba obbligare a lavorare,
  permettimi il termine, "all'antica".
- oggi ci sono queste persone. Mi configurano il PIX.
  Domani ci saranno altre persone che dovranno mettere
  le mani sul PIX. Ritengo quindi importante avere una
  configurazione ordinata *e* compatta. Se non si puo',
  amen!, mi adeguo.
- la loro non e' una richiesta vincolante. Sono tecnici
  perfettamente in grado di configurarmi il PIX con
  tutte le entry necessarie via linea di comando. Detto
  questo torniamo al discorso delle "comodita'".
Spero di essere riuscito a spiegarmi.
Comunque, ribadisco, il problema non e' tanto la "linea di comando" ma
la possibilita' di creare qualcosa tipo dei "gruppi di IP".
    Saluti



Ciao,
    Simone

 la possibilita' di creare qualcosa tipo dei "gruppi di IP".
E qui mi vado a ripetere: questi benedetti consulenti seri capaci etc etc...
che tu paghi per il lavoro che loro sono in grado di fare etc etc....
ma perchè non lo sanno se si possono fare o meno i gruppi di IP ????
Saluti e baci...


 Saluti e baci...
Grazie dei baci (e dei saluti).
______________________________________________
