Newsgroup: it.comp.reti.cisco
Titolo: alias

Sto studicchiando attraverso documenti vari il funzonamento di un firewall
pix.
Qualcuno mi può spiegare bene ( anche con un esempio) il comando alias.
grazie
una salutone
Marcos

 Qualcuno mi può spiegare bene ( anche con un esempio) il comando alias.
il comando alias serve a questo:
un host della dmz, 
www.miaazienda.com
, ha ip 10.1.1.1, viene pubblicato 
su internet dal pix come 417.31.31.31. un client della lan prova a 
connettersi a 
www.miaazienda.com
: fa una query dns ad un server su 
internet ed ottieni 417.31.31.31. a questo punto cerchi di connetterti a 
quell'ip, ma non riesci poiche' dall'interno di un firewall non e' 
possibile connettersi ad un ip pubblico associato ad un host a sua volta 
   all'interno del firewall (immagina gli ovvii motivi).
allora tu dovresti avere una voce nel file hosts o un dns interno che ti 
  restituisca 10.1.1.1 quando chiedi che e' 
www.miaazienda.com
il comando alias permette di trasformare i pacchetti udp di ritorno dal 
dns di modo che ove sia contenuto l'ip 417.31.31.31 venga messo il 
10.1.1.1. questo e' tuttavia un metodo obsoleto come i conduit.
quando dichiari uno static (inside, outside) 417.31.31.31 10.1.1.1 ti 
basta aggiungere la parolina dns alla fine, e sei felice.
un mayhem che soffre in sala server
-- 
  Diplomazia: dire bravo cagnetto fino a che non trovi il bastone.
  Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
  SPP  wpage: 
http://www.spippolatori.com
  Key on 
pgp.mit.edu
 ID C7393613


ne approfitto per fare una domanda analoga....
supponiamo di avere un router "normale" 
e di fare nat con overload dell'unico ip disponibile...
supponiamo di nattare in modo statico alcune porte in modo da fare in
modo che una macchina faccia da webserver... anche verso l'esterno...
se le altre macchine (nattate) fanno una query al dns esterno e gli
torna quell'ip (quello pubblico che viene nattato) il router come lo
trasla? con  un ip interno a caso (l'ultimo traslato) oppure c'è modo
di forzare la risposta?

 di forzare la risposta?
che sappia io non vi e' modo per risolvere, se non con un dns interno 
che risponde alla query dando l'ip privato.
oppure file hosts.
un mayhem e le giornate iniziate male


 un mayhem e le giornate iniziate male
questa non e' per niente una bella cosa :(((
vedro' di sistemare la cosa con il dns interno...
ps.. (che modo di disattivate la traslazione sulle query dns?)
tia cesare
... che ognivolta ne impara una nuova...

 
sono un testone...  e prima di dire che una cosa non si pou' fare le provo tutte...
la situazione dovrebbe essere una cosa del genere...
ho una int fa 0/0   con ip nat inside  id 10.0.0.1 255.255.255.0
poi ho l'altra interfaccia ad es.  fa 0/1   con ip nat outside e ip x.y.z.k etc etc
poi mi trovo ip nat inside source list 22 interface fa0/1
e questo e' il nat classico
dopo devo dare un
ip nat inside source static tcp 10.0.0.55 80 interface fa0/1 80
per fare in modo quella porta sia rediretta...
a questo punto esiste un comando che dica ogni pacchetto che arriva sulla fa0/0 
diretto al mio ip pubblico deve essere rigirato alla fa0/0 con il campo to 
modificato?
e se questo e' possibile posso anche dire di non traslare le risposte alle query 
  dns??

 alle query  dns??
no.
un mayhem imho
