mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: software vpn cisco c1700-k9sy7-mz.122-11.T9.bin

Qualcuno sa' dove posso scaricare l'IOS c1700-k9sy7-mz.122-11.T9.bin ?
grazie a tutti :)

 wrote in message 
news:1127750769.6...@g14g2000cwa.googlegroups.com...


si si il contratto ce l'ho ma trovo solo versioni nuove d quel software
:(
non hanno un repository per i vecchi archivi?

 wrote in message 
news:1127751195.7...@g44g2000cwa.googlegroups.com...


> si si il contratto ce l'ho ma trovo solo versioni nuove d quel software
Mi togli una curiosità ?.. che te ne fai di un software vecchio ?
Ciao
Don
------------------------
http://www.ciscoshop.it

ok tnx :)

Newsgroup: it.comp.reti.cisco
Titolo: Cisco 801 ISDN e NAT

Ciao a tutti,
avrei necessità di girare tutto il traffico in entrata sull' 801 a un
determinato IP interno collegato alla LAN del router.. come posso fare ?
ip nat ... ? e ? 
Grazie mille
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Grazie mille
usa ip nat inside source static ipinterno  ipentrata801
Newsgroup: it.comp.reti.cisco
Titolo: Cerco router e vendo ip phones

Salve,
sarei disposto ad acquistare un router serie 1700 o 2500 ben carenato
per esercitazioni su linea adsl casalinga e voip quindi con abbastanza
memoria e schede adatte magari anche fxs.
Accetto offerte.
Inoltre vendo vari ip phones 7910+SW - 7940 - 7960.
Saluti
Blu



Newsgroup: it.comp.reti.cisco
Titolo: Routing (source routing?)

Ciao!
Scusate l'ignoranza, ma... Se, dietro un router che connette tre lan, ci
stanno due router che vanno su internet, volendo usare uno o l'altro di
questi due come default gateway sulla base dell'indirizzo IP (le tre lan
stanno su subnet diverse, ovviamente!), come dovrei configurare il routing
sul router che interconnette le tre lan alla "lan dei router verso
internet"?
Grazie mille!
Pietro
UIN#: 1319494

cerca route-map


Newsgroup: it.comp.reti.cisco
Titolo: limitazioni vpn con client PPTP

Ciao a tutti,
ho configurato un 2651 nella mia azienda per stabilire vpn PPTP con client
Microsoft. Funziona tutto bene ma ho notato che quando le connesioni sono
piů di 2 il terzo host (non sempre, perň) non riesce a connettersi e riceve
"errore 619 un errore sconosciuto si č prodotto.....". I client sono
configurati correttamente, singolarmente si connettono tutti regolarmente.
C'č qualche tipo di limitazione per queste connesioni entranti?
Grazie,
Raffa
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/


A parte la scarsissima sicurezza del protocollo e la ben poca flessibilità, 
pptp è noto per dare problemi quando si collegano più client dallo stesso 
sito, ergo si presentano al server con lo stesso ip sorgente.
Ciao,
         Tosh. 

 Tosh.



Decisamente la scelta più saggia, le vpn ipsec le puoi tranquillamente 
configurare anche sul router che hai descritto, probabilmente senza cambiare 
release, anche se sarebbe meglio andare verso un prodotto specializzato come 
l'asa.
Ciao,
         Tosh. 


Ciao e grazie,



Come no?
Cerca cisco vpn client.
Ciao,
        Tosh.

Newsgroup: it.comp.reti.cisco
Titolo: memoria 3745

Qualcuno ha idea delle caratteristiche tecniche delle
SODIMM da 256mbyte per un 3745, ne ho un paio con 128mbyte
che devo riconvertire per portare un full internet table.
Chiaramente sul sito cisco non ho trovato nulla a riguardo
se non i codici d'ordine inutilizzabili in quanto eol.
	Loris

 SODIMM da 256mbyte per un 3745,
Mi rispondo da solo, sono delle sodimm 133mhz sincrone CL3
	L.
Newsgroup: it.comp.reti.cisco
Titolo: ip accounting



Ciao,

ho attivato un 
ip accounting
 su una seriale con una intensa
attivita'.

Il messaggio dopo 15-20 minuti e' il seguente:

Accounting threshold exceeded for 6380481 packets and 3008967741
bytes


C'e' una via per spostare man mano le informazioni facendo in modo di
non

riempire il buffer?

Grazie per l'aiuto,

Martin.


Se hai un box unix si può fare.


Si ce l'ho.
Come procedere ?
Martin.


Ok.
Allora, il concetto è che la macchina unix tramite il crontab, in remote shell esegue un paio di comandi sul router.
Tipo: sh ip accouting e Clear ip accounting.
devi configurare il router per accettare le connessione remsh.
Non ti tolgo tutto l'intesse.
Se hai problemi per rintracciare la documentazione dimmelo.
Ciao.


Ok,
provo....ti faccio sapere.
Grazie, martin.

Newsgroup: it.comp.reti.cisco
Titolo: Cisco SOHO 77

Salve
un amico che lavorava per la telecom mi ha regalato 2 Cisco SOHO 77
Ho visto che questi router non hanno la memoria espandibile.
Non avendoli ancora accesi non posso dire la versione di IOS che montano.
Quale è cmq l'ultima release disponibile di IOS base per questi router?
Qualche buon anima me la potrebbe inviare in mailbox?
Grazie 

 Qualche buon anima me la potrebbe inviare in mailbox?
Comprati uno SmartNet cosě la scarichi dal sito Cisco...
Ciao
Don
------------------------
http://www.ciscoshop.it

 un amico che lavorava per la telecom mi ha regalato 2 Cisco SOHO 77
potevi omettere per chi lavora.... bastava che dicessi che te li ha
regalati!!!! (o meglio che te li ha regalati tronchetti provera...)
ciao luca



Per quanto riguarda la versione di IOS....dovresti leggere i post....
Invece per averla..be..sai se non erro diffondere software copiato non č 
proprio un'azione.. come dire.. legale.
Ciao
Don 



è la 12.3(12a) uscita il Il 20 gennaio 2005
si ok anche se li usi a casa cambia poco e comunque....che i tecnici
telecom regalino i router è una novità!!!!
wiwa l'itagliaaaaaaa!!!!
PS sarebbe originale vedere la conf su che TGU era impostata e poi
chiedere al cliente che la possiede.......
On Sat, 29 Jan 2005 10:42:54 +0100, "ES" <ad...@NOSPAMspadhausen.com>
wrote:


Beh ame me li hanno regalati...
mi interessa poco :))
se qualche buon anima ha la 12.3 da mandarmi in email, visto che su ho la 
11.2
:D

"ES" <ad...@NOSPAMspadhausen.com> ha scritto nel messaggio 
news:41fc2275$0$32353$5fc...@news.tiscali.it...

Insisti nel chiedere software copiato ?
E' vero che siamo in italia e che si fa ben peggio che diffondere copie 
illegali, crack, ecc ecc ma un po di decenza no ?
P.S. dici che non ti interessa la provenienza ?..
provocazione.... e se fossero rubati e tu finissi per essere un ricettatore 
?.. ti interesserebbe poco lo stesso ?


Carissimo....il tuo disinteresse non giustifica il fatto che tu possa
essere "complice" del tecnico che ha "distratto" materiale di
proprietą Telecom!!!!
Questo forum č per problematiche di rete.....rivolgiti al tuo caro
amico!!!
Ciao anonimo !! (ad...@NOSPAMspadhausen.com)
On Sun, 30 Jan 2005 00:55:38 +0100, "ES" <ad...@NOSPAMspadhausen.com>
wrote:


Beh ame me li hanno regalati...



Ineccepibile...
Concordo.


 Va bene!!!!!!






-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

Va bene!!!!!!
Allora ho letto sul sito cisco che un pacchetto smartnet mi consente di 
scaricare tutti gli IOS di cui necessito
quali sono le modalità di acquisto di uno smartnet

Newsgroup: it.comp.reti.cisco
Titolo: cisco 1721

.. tra qualche minuto mi butto nel porto usando il cisco 1721 come peso...
c'è nessuno che cortesemente mi può aiutare e postarmi il dump di una
configurazione cisco 1721. Il cisco è collegato a una linea hdsl frame
relay della telecom. Dovrei creare una vpn con due cisco 827 collegati con
linee adsl smart, sermpre telecom, con indirizzi ip statici. Dovrei
inoltre poter navigare in internet.
volete avere un morto sulla coscienza?    -------
                                         |   +   |
                                         | R.I.P |
                               \\ //     |       |
                               = O =     |io e   |
                               // \\     |1721   |
                                  \      |       |
                                   \
 
vi ringrazio.

 relay della telecom. 
da come lo dici non funzionanulla. iniziamo a fare funzionare la hdsl.
leggi le istruzioni che trovi nelle faq (link nella sign) e poi dicci cosa
non funziona
un mayhem in piedi
-- 
 Everyone is gay, with someone's else ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

Newsgroup: it.comp.reti.cisco
Titolo: dialer0 dialer1 differenze

Scusate, come mai ci sono 2 interfacce dialer sull'837 e quando si usano
tutte e 2?
Grazie e scusate per le somande niubbe.
;-)))


prego
Newsgroup: it.comp.reti.cisco
Titolo: Backup VPN via ISDN

Ciao a tutti,
Ho alcuni 1700 collegati fra loro in HDSL.
Fra di loro si passano i dati via VPN.
In caso di caduta HDSL, dovrebbero essere in grado di 
connettersi via ISDN.
Ovviamente, in caso di risalita della HDSL, dovrebbero
ricostruire i tunnel VPN ed abbattere poi le ISDN.
Qualcuno di voi si e' mai cimentato in una simile impresa?
Qualche dritta?
Grazie,
Marco.

 ha scritto nel messaggio
news:spsntts2mgjl2qg2f...@4ax.com...

come hai fatto il tunnel?
io ho messo un tunnel gre, ci ho incapsulato dentro ipsec (che schifo di
cfg...) e nel gre faccio passare pure eigrp. con la tecnica delle floating
routes alzo e abbasso i dialer a seconda dello stato del tunnel gre.
un mayhem ricordati "no ip route-cache"
--
"il dubbio non e' un crimine, semplicemente una ragionevole alternativa alla
tirannia"

un mayhem ricordati "no ip route-cache"
Nel caso delle VPN, o e' un discorso generico? :-))
Grazie,
Marco.

 Nel caso delle VPN, o e' un discorso generico? :-))
nel caso del backup in isdn.
un mayhem molto stanco


dove la hai applicata?
Sulla seriale point to point dell'HDSL
Grazie e ciao,
Marco.

Newsgroup: it.comp.reti.cisco
Titolo: come fare?

ho un router cisco 775 della serie 770 M e vorrei aggiornare i comandi (sono
un studente CNNA) e ho letto che tramite il relaise 11.3 ho il12.3 e
possibile farlo ora il problema e come riuscire a ottenere questo . se
qualcuno po dami una mano.............!!!!! grazie
franks







 ha scritto nel
messaggio news:oL30c.12859$HO2....@news.edisontel.com...

secondo me verrai bocciato di brutto.
Newsgroup: it.comp.reti.cisco
Titolo: port security





Salve,


    ho bisogno di configurare una 
porta di un 2950 in port-security. Quello che voglio ottenere è che la porta 
funzioni con un PC. quando ne collego un'altro la porta si disabilita fin quando 
la resetto (o riavvio lo switch).


 


Questa è la configurazione della 
porta:


 


    
interface 
FastEthernet0/21


        
switchport access vlan 88


        
switchport mode access


        
switchport port-security


 


 


Purtroppo però non funge: ogni volta 
che cambio PC la porta impara il nuovo mac-address e continua a funzionare 
:-(


Questo è lo show switchport 
port-security interface f0/21




Port Security : Enabled


Port Status : Secure-up


Violation Mode : Shutdown


Aging Time : 0 mins


Aging Type : Absolute


SecureStatic Address Aging : Disabled


Maximum MAC Addresses : 1


Total MAC Addresses : 1


Configured MAC Addresses : 0


Sticky MAC Addresses : 0


Last Source Address : xxxx.xxxx.xxxx


Security Violation Count : 0


grazie a tutti


ciao


Stefano







port security mac-address 
MAC-ADDRESS-DEL-PC


 


cerca con google quel comando per maggiori 
informazioni.


Ciao


Rosario


 



 ha scritto nel 
  messaggio 
news:nMOQe.36888$HM1.1...@twister1.libero.it
...






Allora qualcosa del tipo port security 
max-mac-count? Se settato ad uno, impara il MAC del primo pc che colleghi a 
quella porta e nega il servizio a tutti gli altri che verranno collegati in 
seguito.


Il comando 
potrebbe anche essere "switchport port security 
maximum"


Spero diesserti stato 
d'aiuto


Saluti


R
osario



ma non ti conviene riservare alcune porte per una vlan guest in modo
che molto velocemente fai un shuto/no shit della vlan interface?

 ha scritto nel messaggio 
news:1125506577....@o13g2000cwo.googlegroups.com...


Newsgroup: it.comp.reti.cisco
Titolo: scusate il maiuscolo ;) cisco 1600

so che e un po difficile ma divertiamoci insieme a realizzarlo no?!
--------------------------------
Inviato via 
http://usenet.libero.it

 ha scritto nel messaggio
news:194Z21Z187Z59Y1...@usenet.libero.it...

Newsgroup: it.comp.reti.cisco
Titolo: Moultigroup Mega + 827H

Salve,
mi è stata proposta la nuova offerta Telecom Moultigroup Mega, con
1,2MBps/256Kbps. Il commerciale Telecom vorrebbe appiopparmi in
comodato il loro router (Telindus...) ma io sarei propenso ad
acquistare un 827H e farmi da me le configurazioni (fin che ci arrivo
da solo, poi... sempre meglio pagare un buon tecnico Cisco che
lasciare il tutto in mani Telecom...).
Gli 827H sono in generale compatibili con la Moultigroup Mega?
Nel caso si dovesse fare un upgrade dell'IOS, sarei a posto, dato che
acquisterei un pacchetto SMARTNet.
Telecom, però, Certifica i Cisco 827 solo con queste versioni
Versione Sw 12.1(3)XG IP Only
Versione Fw.(Chipset ADSL): 0X1A04-SW version 2.58
Grazie mille.
Andrea

 ha scritto nel messaggio
news:3o6f3vkgna7pba8d5...@4ax.com...

Si, penso non ci siano problemi di compatibilità con l'827H.
Quanto spenderesti per questa linea? Che banda garantita ha?
Ciao
Luca
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 80,000 Newsgroups - 16 Different Servers! =-----

Quanto spenderesti per questa linea? Che banda garantita ha?
Il costo è di 124 euro/mese con  8 IP e 64Kbps/64Kbps di banda
garantita. Tariffe flat. Il costo di setup è di 157 euro.
andrea

 Versione Fw.(Chipset ADSL): 0X1A04-SW version 2.58
telecom certifica = telecom ha provato solo queste,
sinceramente non prenderei minimamente in considerazione questo
dettaglio...
Ciao


la telecom certe volte perde buone occasioni per tacere.
Loro adesso montano i telindus perche non costano un c... e valgono pure di
meno!
tra l'altro se può funzionare un telindus - secondo me il più economico e
brutto in assoluto dei router adsl - credo proprio che un Cisco 827 possa
fare altrettanto.
Buona scelta di prendere il router di proprietà personale, almeno te lo
configuri come ti pare, senza tutte le varie ACL, "int ethernet secondary
"pasticciate che la telecom mette dentro ai suoi cisco ... della serie la
telecom è rinomata per le lunghissime ACL di cui l'80% non serve ad un fico
secco!
Ciao

 wrote in message
news:3o6f3vkgna7pba8d5...@4ax.com...



beh, se parliamo di prezzo c'hai ragione,  però se si vuole spendere ancora
di meno di un telindus, ti compri un modem alcatel STH, ne trovi un'infinità
usati a 30/40 euro, lo modifichi in router, gli aggiorni il firmware per il
bug sulla sicurezza e vai!

 ha scritto nel messaggio
news:y_TZ9.315$X6.5...@news.it.colt.net...

Newsgroup: it.comp.reti.cisco
Titolo: E' URGENTE PER CORTESIA AIUTATEMI......

possiedo un vecchio router della cisco alias soho 77 che volevo tirare
in piedi riprogrammandolo in questa maniera:
interface ethernet0
ip address 192.168.1.254 255.255.255.0
ip nat inside
no ip http server
no shutdown
exit
interface ATM0
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
no atm ilmi-keepalive
no shutdown 
exit
ip nat inside source list 1 interface dialer 0 overload
ip route 0.0.0.0 0.0.0.0 dialer 0
access-list 1 permit 192.168.1.254 0.0.0.255
interface dialer0
ip address negotiated
encapsulation ppp
ip nat outside
dialer pool 1
ppp chap hostname bucciarelli  (provato anche con 
bucci...@tnet.it
)
ppp chap password ........
ppp pap sent-username bucciarelli password .........
exit
dsl operating-mode auto
dialer pool 1
dialer idle-timeout 2000
dialer enable-timeout 2
dialer redial interval 20 attempts 20 re-enable 10
end
write
Bene....tutto e' andato liscio tranne che il router nonostante e'
pingato e fa anche i cappuccini di andare in internet non ne vuole
neanche sapere.
Il mio gestore e la tnet (
www.tnet.it
) a cui io mi collego
tranquillamente con un semplice modem adsl anche in qiuesto momento che
sto scrivendo.
Potete dirmi dove ho sbagliato la mia programmazione???
sareste cosi gentili da riscrivermi la stringa errata???
ho come l'impressione che tale router non effettui ancuna chiamata.
la configuarzione del mio indirizzo ip e' dinamico
protocol: PPPoA (RFC2364)
encapsulation : AAL5MUX
attendo cordialemnte e ringraziando un vostro aiuto e mi auguro che
riusciate a fare andare in internet sta carretta  maledetta.
potete anche mandarmi email a : 
daki...@libero.it
oppure il mio cell: 333/7632115 David
grazie a coloro che mi aiuteranno.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG



 sareste cosi gentili da riscrivermi la stringa errata???
Premesso che la config č un po' confusa e potrebbe non essere l'unica cosa
che manca, comunque ad una prima occhiata manca la seguente riga dentro alla
dialer:
ppp authentication chap pap
In piů c'č chi dice di non utilizzare la dialer 0 ma la 1, vedi tu se
seguire anche questo consiglio.
Ciao.
Newsgroup: it.comp.reti.cisco
Titolo: Traceroute dall'estero

Devo fare dei traceroute da  vari punti punti della rete internet (ma
non in italia) verso il mio AS. Chi conosce qualche sito che mette a
disposizione un tool del genere, magari in america o inghilterra. Per
es. 
www.kpn.net
 ce l'ha (ping, traceroute,sh ip bgp ...). Ho bisogno
di monitore da che parte arrivare il traffico dentro il mio AS.
Grazie a chi mi rispondera'.

Devo fare dei traceroute da  vari punti punti della rete internet 
vai su:
http://dir.yahoo.com/Computers_and_Internet/Communications_and_Networking/Software/Networking/Utilities/Traceroute/
Trovi una serie di siti da cui fare traceroute direttamente o
directory di sisti da cui fare traceroute.
Inoltre usa il systema "looking glass" che serve proprio per queste
cose.
ivan
---
Lum's real Fiancee ;^) Prodly born on the same day as Ataru Moroboshi!
Cadetto della U.N. Spacy       - Ivan "Ataru Moroboshi" Pintori
Squadriglia SVF-124 Moon Shots - al comando di un VF-17D Nightmare
sukkio gli MP3 Anime! ;^))
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 80,000 Newsgroups - 16 Different Servers! =-----

Ivan Pintori ha scritto nel messaggio ...
--cut--
Ivan, mi sa che io e te ci conosciamo... :-)
kal el

 disposizione un tool del genere, magari in america o inghilterra.
http://www.traceroute.org
gf

Newsgroup: it.comp.reti.cisco
Titolo: Aiuto x config. rete

Ho una rete cosi costituita WINserver NT4 e 4 pc client,
vorrei far accedere i PC a internet con un modem,
mi hanno detto che installando 2 schede di rete nel
server e' possibile usarlo come router per uscire in
internet, allora la rete interna utilizzera' una scheda,
ma l'altra scheda a che mi serve?? devo forse
avere un IP statico per fare questo lavoro??
Grazie Claudio

cercati un proxy server
Claudio ha scritto nel messaggio ...


 wrote in message
news:iYgz6.8009$wG3.7...@news.infostrada.it...

Newsgroup: it.comp.reti.cisco
Titolo: Chi ha dato il nuovo esame CCNA?

Come da oggetto volevo sapere tutte le info possibili sull'esame, se sapete
anche dove si possono trovare simulatori per il nuovo esame.
Grazie mille

 wrote in message
news:LQuI8.16487$ie.3...@twister2.libero.it...

www.cisco.com
www.google.com



- Non ancora dato 
- Prova :
 
www.boson.com
 
www.cramsession.com
 
informit.com
 
www.selftestsoftware.com

 ha scritto nel messaggio
news:LQuI8.16487$ie.3...@twister2.libero.it...


 fino a quando non inquadri le cose sbagliate.
Ciao Giuseppe, non mi hai potuto riconoscere ma sono riccardo (ho fatto il
corso con te) dove hai scaricato il simulatore?
Fammi sapere tutto per e-mail che tu conosci gia' , c'č sulla lista che
avevo dato a tutti.
Il mondo č piccolo.

 ha scritto nel messaggio
news:LQuI8.16487$ie.3...@twister2.libero.it...

Guarda io ti consiglio caldamente (640-607) easy CCNA 3.0 xche ho scoperto
che ci sono dentro le stesse domande che ci sono all'esame vero...o almeno
ho visto che alcune di quelle che avevo trovato li le ho ritrovate uguali in
questo programma.

 ha scritto nel messaggio
news:%VcJ8.28490$ie.6...@twister2.libero.it...


 Quanto è la percentuale che devi superare?


 ha scritto nel messaggio
news:WoRK8.14907$t47.4...@twister1.libero.it...


 ha scritto nel messaggio
Io l'ho dato con successo due settimane fa e devo dire che è più
difficile rispetto al vecchio esame....bisogna totalizzare 850 punti
partendo da 300 in 70 minuti di tempo...sono 50 domande...io possiedo
in formato elettronico il vecchio esame, le domande sono ovviamente
cambiate(simulatori di router....) ma molte sono ancora uguali!!!


Hai la possibilità di postarmelo?

 cambiate(simulatori di router....) ma molte sono ancora uguali!!!
potresti postarlo anche a me 
kk...@iol.it
grazie
cia
    caspar

 > Io l'ho dato con successo due settimane fa e devo dire che è più


 > Io l'ho dato con successo due settimane fa e devo dire che è più


 > Io l'ho dato con successo due settimane fa e devo dire che è più


Ciao ragazzi ieri ho preso il CCNA!!!
è veramente difficile!!!
comunque vi consiglio come simulatore di test EasyCert le domande dell'esame
sono molto simili per non dire uguali...
ciao e buona fortuna a tutti!!!!
Newsgroup: it.comp.reti.cisco
Titolo: Canale VoIP sempre attivo

Ho due sistemi collegati  da un qualcosa di analogo ad una canale telefonico
o meglio una CDA( lavora in banda audio)
Vorrei sostituire questo collegamento con un collegamento di tipo IP
realizzando un canale VoIP che non richieda segnalazioni o altro per
attivarsi: un canale VoIP sempra attivo in somma.
Qualcuno di voi sa per caso se questo e' possibile, se si che tipo di schede
dovrei utilizzare FXS to FXS, FXS to FXO, altro ?
E' necessaria ua confiugarazione particolare?
Ogni suggerimento e' benvenuto
Saluti
Rufus


Da quello che dici sembra che tu attualmente abbia i due centralini
collegati tra di loro tramite una giunzione E&M, la cosa più naturale
sarebbe quella di installare quel tipo di interfacce su due router e
sostituirsi pari pari alla vecchia cda; questo ti permetterebbe di limitare
o eliminare gli interventi sui centralini, okkio però che le E&M sono le
interfacce che su cisco hanno dato più problemi di tutte.
Se invece ti puoi permettere di intervenire sui centralini e di cambiare il
modo con il quale gli utenti accedono agli interni remoti puoi utilizzare
anche gli altri tipi di scheda, tra i quali io ti consiglio isdn per molti
motivi.
Ciao,
        Tosh.

 wrote in message
news:c6j40s$cie4h$1...@ID-167638.news.uni-berlin.de...

Purtroppo la situazione e' leggermente differente, i due sistemi che devo
connettere non sono dei centralini ma un sistema di acquisizione che passa i
dati verso un altro sistema tramite un collegamento tipo CDA di qui la
volonta di eliminare questa CDA e mettere un collegamento VoIP. Come dicevo
sopra purtroppo questi sistemi non hanno la possibilita' di inviare una
segnalazione o comporre un numero in modo da attivare la chiamata VoIP.
Grazie comunque per l'aiuto.
Rufus

 dati verso un altro sistema tramite un collegamento tipo CDA .
A questo punto immagino che usino dei modem, i quali probabilmente sono
collegati ai sistemi tramite delle seriali di qualche tipo (rs 232, 422,
ecc...).
Se è così si dovrebbe riuscire a fare qualcosa eliminando i modem e
collegando gli apparati direttamente su porte seriali dei router.
Quando ho tempo dò un'occhiata al sito cisco.
Ciao,
        Tosh.

Rufus ha scritto:

Un doppino telefonico, come la CDA in continuità metallica a cui mi 
sembra ti riferisca tu, non è replicabile a 100% dalle intefacce 
telefoniche suportate dai gateway VoIP Cisco. Infatti il doppino ha una 
banda passante in frequenza che può arrivare ad alcune centinaia di KHz 
in funzione della lunghezza, inoltre è trasparente a qualsiasi 
segnalazione elettrica.
Se ha te serve la la trasparenza alla sola banda fonica, cioè una banda 
passante che tipicamente va da 300 a 3400 Hz, potresti utilizzare le 
interfacce E&M e forzando le segnalazioni per l'attivazione del 
interfaccia, anche solo ponticellando opportunamente le segnalazioni in 
questione, ti troveresti un canale fonico sempre attivo.
Poi naturalmente dovrai configurare i gateway Cisco opportunamente 
magari con dei 'connection trunk'.
ciao
Andrea
Newsgroup: it.comp.reti.cisco
Titolo: Configurazione PRI con linee solo entranti+altre bidirezionali

Ciao, ho un primario così configurato (sommariamente):
interface Serial2/0:15
 no ip address
 encapsulation ppp
 dialer pool-member 1
 isdn switch-type primary-net5
 no peer default ip address
 no cdp enable
 ppp authentication chap
 ppp multilink
!
Facendo "sh ip int brief" vedo le seguenti interfacce:
Serial 2/0:0 unassigned YES unset down down
.....
Serial 2/0:14 unassigned YES unset down down
Serial 2/0:15 unassigned YES NVRAM up up
Serial 2/0:16 unassigned YES unset down down
.....
Serial 2/0:30 unassigned YES unset down down
Immagino che il Serial 2/0:15 sia il canale D (l'unico sempre up) e di
questo chiedo:
1) la mia suppposizione è giusta?
2) perchè c'è un solo canale anzichè 2? Telecom infatti mi ha detto
che ci sono 2 canali D, lo 0 e il 15.
Infine il problema più importante:
Il contratto prevede 18 linee in sola entrata e 7 linee bidirezionali.
Telecom mi ha detto che le linee sono così suddivise (mah!!)
0 D-ch
1-15 solo ingreeso
16 D-ch
17-19 solo ingresso
20-26 bidirezionali
Come faccio la configurazione delle interfacce ?
grazie
Carlo

Come faccio la configurazione delle interfacce ?
controller E1 1/0
 pri-group timeslots 1-26
Ciao,
         Tosh. 

Il problema è che faccio in questo modo non riesco a fare chiamate
perchè il router non trova le linee bidirezionali.
Dovrei, credo, trovare il modo di distinguere le linee solo entranti da
quelle bidirezionali e fare due dialer-pool.
La mia difficoltà sta nella definizione delle serial2/0:15 ....
(serial2 perchè è lo slot 2) ma quel 0:15 non so come fare....
grazie
CL


Così deve funzionare, la distinzione viene effettusta automaticamente dal 
fatto che le chiamate in uscita partono ad impegnare i canali dall'ultimo a 
scendere, mentre le chiamate in ingresso dovrebbero impegnarle dal primo a 
salire.
A questo punto è probabile che siamo di fronte all'ennesimo errore di 
telecom.
Posta il risultato del seguente comando:
" sh isdn service"
poi imposta un bel "debug isdn q931" e posta quello che ti esce a seguito di 
una chiamata in uscita ed una in ingresso.
Ciao,
        Tosh. 

Ciao Tosh,
ti confermo che impostando...
controller E1 1/0
 pri-group timeslots 1-26
!
...in effetti le chiamate partono dall'ultimo canale (bidirezionale) e
quindi sono in grado di effettuare e ricevere chiamate ovviamente per
il numero di canali presenti in uscita.
grazie
Carlo
Newsgroup: it.comp.reti.cisco
Titolo: Connessione console

Ciao,
domanda semplice semplice! Ma con i portatili di nuova generazione dove non
c'č la seriale come posso io collegarmi in console ad un router o a uno
switch? Ho visto che i cavi console CISCO hanno un'estremita con il
connettore RJ-45 e l'altra con la seriale. Vuol dire che mi collego
attraverso la scheda di rete? E se si come faccio a configurare il mio
programma terminale che sia?
Grazie,
Raffa
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 
Non puoi usare la scheda di rete del pc, devi acquistare un adattatore 
USBtoSerial oppure anche PCMCIAtoSerial.
-- 
Alessandro Pensato,
AreaNetworking.it Staff
AreaNetworking Cisco Users Group
http://www.areanetworking.it/cug.php
mail: 
alessandr...@areanetworking.it
irc: irc.azzurra.org@#areanetworking
http://www.alessandro-pensato.it

Newsgroup: it.comp.reti.cisco
Titolo: NAT PER 2 INTERFACCE CHE NEGOZIONO L'INDIRIZZO IP

Salve ,
spero che qualcuno possa aiutarmi.
Sto configurando un router cisco 801 per accedere a internet e a una rete
remota che usa una eicon diva server come access server.
Sia l'isp che l'access server asegnano dinamicamente l'indirizzo ip alle
rispettive interfacce dialer1 e dialer 2. Il problema che non riesco a
risolvere è come configurare il nat in modo che possa tradurre correttamente
gli indirizzi per le due  interfacce. Al momento se faccio andare l'una non
funziona l'altra e viceversa.
Grazie
Filippo Deriu
filipp...@tiscalinet.it

 risolvere č come configurare il nat in modo che possa tradurre


 ha scritto nel messaggio
news:a65ojk$129$1...@fe2.cs.interbusiness.it...


Newsgroup: it.comp.reti.cisco
Titolo: FIREWALL

Salve a tutti, 
sapete se la Cisco ha inventatouno strumento che funge da firewall?
Conosco il WatchGuard, ma altre case costruttrici, non le conosco.
Mi sapreste indicare delle case costruttrici( sarebbe meglio s
eitaliane) che realizzano firewall ( HW) ?
1000 grazie 

 wrote:

-- 
--------------------------
Francesco Tosi
frances...@seabone.net
frt...@tin.it
--------------------------

Newsgroup: it.comp.reti.cisco
Titolo: Gigabit su server

Salve. Avrei bisogno sulla mia LAN di connettere un cluster direttamente in
Gigabit su una porta del 6509.
Qulacuno conosce schede PCI con interfaccia Gigabit che possa "linkarsi" con
la porta gigabit ethernet (GBIC WS-G5486 Long Wavelength/long haul
1000baseLX/LH) montata sul 6509?
Grazie mille!

 ha scritto nel messaggio
news:9hv718$fgas8$1...@ID-84672.news.dfncis.de...

Newsgroup: it.comp.reti.cisco
Titolo: VPN client e site-to-site

Buongiorno a tutti, non so se questo è il newsgroup giusto per il mio
quesito. Ho stabilito una VPN ipsec fra un Cisco PIX 506E ed una
macchina IpCop. La vpn funziona bene (a parte i problemi di latenza
dovuti alla distanza fisica fra le due macchine), solo che ora non è
più possibile collegarsi al PIX con il Cisco VPN Client. Come posso
far coesistere le due connessioni?
Il Cisco Pix l'ho ereditato, nel senso che è in una sede cinese
dell'azienda per la quale lavoro, e ci ho lavorato da remoto via ssh.
I sistemisti cinesi lo avevano configurato in precedenza per l'accesso
con il Cisco client, ma non avevano idea di come poterlo far dialogare
con IpCop. Avevano quindi creato una crypto map associata
all'interfaccia outside. Per la VPN site-to-site ho dovuto creare
un'altra crypto map sulla stessa interfaccia, quindi funziona o l'una
o l'altra. E' possibile fare ciò che chiedo? Se serve posso postare
l'output di "show config".
Grazie
Matteo

 Matteo
SI, certo che si può fare.
Posta la configurazione, che poi vediamo
Claudio

Newsgroup: it.comp.reti.cisco
Titolo: console

Ciao,
	conoscete un programma freeware per win con cui rimpiazzare
Hyperterminal?
ciao
Teo

 Hyperterminal?
Io uso Teraterm, che tra l'altro ha una feature meravigliosa; quando fai il 
password recovery, premi  sul menu' "send break" invece di diventare 
cretino con le combinazioni di tasti.
Ciao.

 cretino con le combinazioni di tasti.
ecco perchè son cretino!!
Premere Ctrl+B due volte all'anno...ora mi spiego
-- 
-----------------------------------------
-- 
AREANETWORKING.IT
 -----------
-- mailto: 
me...@areanetworking.it
 -
---------------------------------------


Si e se un giorno ti dovesse capitare di mandare il break in un router 
non tuo? Come fai? In quel caso li' diventerai cretino. Scegliere la 
soluzione più facile non è sempre cosi' conveniente.
-- 
AreaNetworking.IT STAFF
web: 
http://www.areanetworking.it
mail: 
in...@areanetworking.it
irc: irc.azzurra.org@#areanetworking
mobile: 
+39 3470974699


Non è freeware (anzi secondo me per quello che fà costa anche troppo) ma 
se ti piace:
http://www.vandyke.com/products/securecrt/index.html
Ciao
----------
Akira

 soluzione più facile non è sempre cosi' conveniente.
??? Non seguo questo ragionamento...
In che senso mandare un break a un router non tuo?

 
Se ti dovesse capitare per lavoro? Che fai, vai in crisi?

Newsgroup: it.comp.reti.cisco
Titolo: Monitorare stato linee cisco 1700

Salve,
ho un router cisco 1700 con un due seriali, una con un collegamento ad
internet flat e l'altra con un collegamento ad internet di backup a
consumo.
Ho bisogno di sapere quando il primo collegamento cade ed entra in
funzione il secondo per fare le segnalazioni del caso al provider di
connettività.
Ho accesso in telnet o seriale alla linea di comandi (senza privilegi
admin) e posso vedere lo stato delle linee con un sh int s0.1 e sh int
s1.1, in quel modo posso capire quale linea sta funzionando.
Senza snmp, come posso fare per farmi un alert che mi avvisi quando la
linea principale case? Fare un sistema che monitorizza la seriale è un
po' un casino perché bisogna fare il login ed inviare il comando ogni
tot secondi. Non è che c'è qualche cosa di già fatto?
grazie infinite per le informazioni
marco

Il 2 Sep 2005 03:22:54 -0700
capof...@gmail.com
 ha scritto:

Fai generare un trap a snmp
Oppure usa qualcosa tipo What's UP o CiscoWorks se vuoi esagerare

 Oppure usa qualcosa tipo What's UP o CiscoWorks se vuoi esagerare
Ho un accesso CCO a 
www.cisco.com
 ma sotto CiscoWorks ho trovato solo upgrades non il software di base. Dove lo posso 
trovare?
Alex.

Newsgroup: it.comp.reti.cisco
Titolo: unire + reti locali

Salve a tutti,
sono alle prime armi con le reti geografiche.
Lavoro per una società che ha 12 stabilimenti, ognuno dei quali ha una rete
locale.
Ogni rete locale degli stabilimenti periferici ha un router (Cisco 801)
collegato via ISDN ad un router Cisco 2610 dotato di 8 porte BRI.
Supponendo di chiamare A la rete "centrale", B, C, ecc le periferiche vi
chiedo qualche suggerimento per far si che ad es. B veda C o D veda B
passando per A. Per specificare meglio, ogni sede periferica (B, C, ecc)
vede A, ma per ora B e C non si vedono. Le reti locali sono in classe C
192.168.x.y mentre le porte BRI sono in classe B 172.16.x.y.
Ho utilizzato per la configurazione un po' la guida dei manuali, un po' ho
copiato una configurazione, funziona tutto, anche se probabilmente è
ottimizzabile.
Per chi si chiedesse come mai via ISDN e non CDN, la risposta è che la
soluzione è temporanea, più avanti passeremo a una rete gestita in
outsourcing.
Grazie per gli aiuti, sperando di esser stato chiaro.
Diego Turel
--
Posted from 
pop.telital.com
 [194.185.15.68] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

soluzione č temporanea, pių avanti passeremo a una rete gestita in

Newsgroup: it.comp.reti.cisco
Titolo: VoIP tra FXO+ PBX e 827-4V

Ciao,
di seguito vi riporto la configurazione delle sue sedi per la parte VoIP  :
Cisco 2600 con FXO+PBX
voice-port 1/0/0
!
voice-port 1/0/1
!
voice-port 1/1/0
!
voice-port 1/1/1
!
!
dial-peer voice 2100 voip
 destination-pattern 201
 session target ipv4:IP pubblico sede ADSL
!
dial-peer voice 2200 voip
 destination-pattern 202
 session target ipv4:IP pubblico sede ADSL
!
dial-peer voice 2300 voip
 destination-pattern 203
 session target ipv4:IP pubblico sede ADSL
!
dial-peer voice 2400 voip
 destination-pattern 204
 session target ipv4:IP pubblico sede ADSL
!
dial-peer voice 101 pots
 destination-pattern 1
 port 1/0/0
!
dial-peer voice 102 pots
 destination-pattern 1
 port 1/0/1
!
dial-peer voice 103 pots
 destination-pattern 1
 port 1/1/0
!
dial-peer voice 104 pots
 destination-pattern 1
 port 1/1/1
Sede con 827-4V le cui porte VoIP sono connesse ad una scheda
analogica urbana del centralino
voice-port 1
!
voice-port 2
!
voice-port 3
!
voice-port 4
!
dial-peer voice 201 pots
 destination-pattern 201
 port 1
!
dial-peer voice 202 pots
 destination-pattern 202
 port 2
!
dial-peer voice 203 pots
 destination-pattern 203
 port 3
!
dial-peer voice 204 pots
 destination-pattern 204
 port 4
!
dial-peer voice 1100 voip
 destination-pattern 1T
 session target ipv4:IP sede HDSL con Cisco 2600
Riesco a fare chiamate dalla sede con l'827 verso il 2600 e viceversa, poi
ad un certo punto se dalla sede con il 2600 provo a chiamare nuovamente uno
dei numeri della sede con l'827 ricevo il segnale di occupato (mentre dalla
sede con 827 riescono ancora a chiamare gli interni che si trovano "dietro"
il 2600)   e fino a quando non riavvio non si riesce + a chiamare .
Ho attivato dei debug sull'827 e quando la chiamata entrante non vą a buon
fine mi dice :
00:33:15: //21/4593EC5A0000/CCAPI/cc_delete_call_entry: is_incoming is FALSE
00:33:15: //21/4593EC5A0000/CCAPI/cc_delete_call_entry: Deleting
profileTable[0x81A835F4]
Avete suggerimenti ??
Matador

AAA acounting is not configured
cmq puoi scaricarti il pdf qui:
www.cisco.com/univercd/cc/td/doc/product/software/ios122/122newft/122t/122t15/ft_dbgs2.pdf
Ciao
Moover


 Moover
Grazie Moover, andrņ a leggermi subito il documento che mi hai indicato ,
puoi spiegarmi in modo sintetico come mai inizialmente non riscontro perņ
problemi che solo in un secondo momento si presentano .
Mi riferisco al fatto che l'827 non riesca + ad accettare le chiamate
entranti che invece ,solo pochi minuti prima accettava ??
Grazie ancora ,
Matador

 Moover
Ciao di nuovo,
ho dato una letta al documento che riporta molti debug relativi al VoIP , ho
prestato attenzione in particolare alle pagine che vanno dalla  40 alla 45
dove si parlava dell'accounting ma non ho capito un granchè, ......cercando
altri documenti su Cisco.com ho visto che l'accounting viene utilizzato per
inviare al server radius lo start e stop del VoIP .
    In che modo posso risolvere il problema che riscontro ??
Grazie,
Matador
Newsgroup: it.comp.reti.cisco
Titolo: [OT] Costi Frame Relay

Qualcuno ha informazioni sui costi di un collegamento FR tra Italia e
Ungheria con
CIR 48/64K ?
Telecom oltre a ritardi sulla risposta mi hanno abbozzato un costo di
circa 60ML/anno
che mi sembra eccessivo.
C'è qualche "provider" più economico di Telecom per questi collegamenti
FR ?
Grazie
Luigi -VR-

 wrote in message
news:398BE74A...@tiscalinet.it...


 :-))
Non so se è per il periodo particolare (holidays) ma non ho completamente
afferrato il
senso della tua risposta.
Probabilmente intendevi dire che Telecom è uno dei più costosi provider di
CDN-FR e
via dicendo, se è così non posso non essere d'accordo e mi interessava un
riferimento ad
un "provider" FR più economico.
Sto contattando Albacom (abbiamo una loro FR verso Torino) per chiedere una
contro-offerta ma non riesco ad arrivare ad una persona tecnicamente
competente per
spiegargli le mie necessità.
Vedremo.
Regards
Luigi -VR-

 ...............
Oops.
Rettifico quanto soprariportato nel msg precedente.
Contattato il  "giusto" commerciale questo si č dimostrato competente e
disponibile.
Doveroso da parte mia questa rettifica.
Luigi

 Doveroso da parte mia questa rettifica.
e allora il FR di albacom costa meno?
:-)

 :-)
Con Albacom al momento ho solo preso un appuntamento per dopo le ferie.
Telecom deve comunque ancora comunicarmi l'importo esatto del canone.
Non so se esistono altri gestori di FR.
Ho l'impressione che tu sappia già quello che  sto cercando e che ho chiesto
su questo NG.
Luigi

 su questo NG.
Non se sappiate del'esistenza di Infostrada, che ha una propria rete Frame
Relay e per la parte Internazionale si appoggia a Equant.
Newsgroup: it.comp.reti.cisco
Titolo: hub passivo?

Ciao a tutti...
avrei una domanda su un cavo che ho visto oggi per la prima volta....
allora si tratta di un cavo di rete con un estremità rj45 femmina e un
rj45 maschio tutti collegati tra loro e alle estremità per chiudere il
circuito del cavo ci sono 2 tappi... inoltre per ogni cavo ci sono due
connettori rj45 femmina... quindi alla fine si hanno lungo il rack una
serie di connettori rj45 femmina ....
questo tipo di cavo rientra nella definizione di hub passivo?

da come lo descrivi sembra un cavo per creare una rete a bus.... 

quindi oltre il medisimo collision domain c'è anche una divisione
della banda per il numero di device collegati a questo cavo?
Comunque mille grazie per la risposta.

questo succede anche con un hub, che altro non è che una rete bus.


Mai sentito una cosa del genere...
Non e' che hai visto una catena di adattatori kvm-over-cat5 ?
ciao
Marialaura

Ciao Marialaura,
la prossima settimana andrò a controllare meglio... comunque mi sa che
la tua soluzione per il mio dubbio è la più plausibile..... sarebbe
una soluzione per tutti i miei punti interrogativi che mi sono sorti
quando ho visto questa catena di connettori rj45....
p.s.
l'ho vista in un rack EVA 8000 assemblato da HP.....
Grazie 1000 !!!!!

si tratta dell' EAB ( Enclosure address BUS ) che serve a numerare gli
shelf dell'EVA.
Non e' mica detto che tutti gli apparati con un plug RJ45 debbano
essere per forza apparati di rete!
bye TEKO.

ciao,
si tratta dell' EAB ( Enclosure address BUS ) che serve a numerare gli
shelf dell'EVA.
Non e' un apparato di rete ma solo un bus di managment.
bye 
teko
(soory per l'eventuale doppio post, ma interbusiness.....)



Newsgroup: it.comp.reti.cisco
Titolo: show line... noise

Ciao,
Ho una domanda da principiante.....
Su un cisco 2511 usando il comando "sh line" vengono visualizzate le
seguenti informazioni:
Tty Typ     Tx/Rx     A Modem  Roty AccO AccI  Uses    Noise   Overruns
di recente i contatori nelle colonne "Noise" e "Overruns" di alcune linee
hanno incominciato ad aumentare vertiginosamente... chi sa darmi delle
informazioni a riguardo ? Una spiegazione riguardo il preciso significato
delle due colonne in esame sarebbe molto gradita...
Grazie in anticipo...

Il 2511 da solo non effetua nessun reload.
Se mandi la configurazione vedro' di darti una mano.
Scusa la domanda ovvia, hai un gruppo di continuità?
Cia Nunzio.
Newsgroup: it.comp.reti.cisco
Titolo: valore dlci

salve a tutti,
è possibile tirare fuori il valore dlci da una linea hdsl
tramite la consolle del router??
(il mondo anarchico della telecom mi costringe a questo....)


sh fr pvc
ciao
Marialaura

 ha scritto nel messaggio
news:1114729424.1...@z14g2000cwz.googlegroups.com...

sh fr pvc
ciao
Marialaura
mmm... quel comando mostra le statistiche su valori dichiarati nella
configurazione, invece il mio problema sta nel fatto che la telecom spesso
mi da valori DLCI sbagliati, e per questo che cercavo un comando o una
modalità di debug per tirarmeli da solo.
:-(

§§§Enzo wrote:

Ci sono le estensioni LMI che sono fatte apposta. Ad esempio la option
Global Addressing...ma se telecom non le usa, e i DLCI hanno significanza
solo locale l'unica e' mappare staticamente.
Funziona nulla, ne Inverse ARP , nè altro, devi conoscere i DLCI tu, e di
solito li da il provider.
Digli che se vogliono fare gli anarchici Frame Relay e' al loro servizio, di
imparare ad usarlo
-- 
-----------------------------------------
-- 
AREANETWORKING.IT
 -----------
-- mailto: 
me...@areanetworking.it
 -
---------------------------------------

 ---------------------------------------
Grazie per il consiglio

 :-(
Bene, ora si capisce meglio...
debug fr pac
:)

 ha scritto nel messaggio
news:1114775461.1...@o13g2000cwo.googlegroups.com...




debug fr pac
:)
GRAZIE IL TUO AIUTO E' STATO VERAMENTE PREZIOSO!
Newsgroup: it.comp.reti.cisco
Titolo: strane "crypto-acl" pix

Salve a tutti,
mi ritrovo a dover mettere le mani su un pix che era configurato per 
stabilire una VPN tra due sedi di una società. Per un certo periodo di 
tempo la VPN per vari motivi è stata disabilitata, ora mi hanno chiamato 
per riabilitarla. Il lavoro è stato effettuato, la cosa strana è che 
l'access-list che seleziona i pacchetti da instradare sulla VPN invece 
di comprendere le due reti /24 in un'unica acl, le segmenta in varie 
subnet (anche sovrapposte!). Ora, io ho lasciato la configurazione così 
perché comunque funziona (le acl coprono tutti gli indirizzi da 
instradare nel tunnel), avendo il timore di non aver capito lo scopo di 
queste acl per me ridondandti.
Da tenere presente che per quanto io sappia ne al momento ne in passato 
le due /24 hanno compreso delle subnet.
Ecco un esempio delle acl:
access-list crypto-acl-outside-0 permit ip 10.60.0.2 255.255.255.254 
10.60.1.2 255.255.255.254
access-list crypto-acl-outside-0 permit ip 10.60.0.2 255.255.255.254 
10.60.1.2 255.255.255.252
access-list crypto-acl-outside-0 permit ip 10.60.0.2 255.255.255.254 
10.60.1.8 255.255.255.248
access-list crypto-acl-outside-0 permit ip 10.60.0.2 255.255.255.254 
10.60.1.16 255.255.255.240
access-list crypto-acl-outside-0 permit ip 10.60.0.2 255.255.255.254 
10.60.1.32 255.255.255.224
...
ecc. ecc. (vi risparmio le altre, avrete capito)
Avete un'idea di cosa si proponesse chi ha inserito queste acl?
Grazie a tutti


Che modello di pix è? Cosa c'è dall'altra parte? Sono entrambi di proprietà 
del cliente?
Ciao,
        Tosh. 

Tosh wrote:

si scusa lo davo per scontato:
i pix sono entambi del cliente, due pix515, l'altro pix ha una
configurazione analoga e tutti e due hanno os 6.1(1.
Ciao

configurazione analoga e tutti e due hanno os 6.1(1.
In effetti, se non hai dimenticato tu qualcosa, le acl partono 
dall'indirizzo 10.6.1.2, escludendo l'indirizzo 10.6.1.1, che potrebbe 
essere lo scopo del tutto.
Non ne sono del tutto sicuro, ma probabilmente il "deny" nelle crypto acl 
non funziona, obbligandoti ad un esercizio del genere nel caso vuoi 
escludere degli indirizzi.
Ciao,
        Tosh.

Tosh wrote:

la tua interpretazione è ingegnosa, non ci avevo proprio pensato! in effetti
se il deny non funziona (ora cerco di documentarmi, certo che le mancanze
della CLI pix non finiscono mai di stupire...) dovrebbe essere l'unico modo
per escludere l'indirizzo .1 
Certo rimane il mistero di perché si sia voluta una cosa del genere:
10.6.1.1 è un server e non c'è nessun particolare motivo per bloccarlo...
mah...
tra l'altro non sarebbe stato più comodo (molto più comodo...), volendo
bloccare le connessioni da e verso il server mettere delle normali acl
sull'interfaccia inside o outside?
è ovvio che si stanno facendo delle ipotesi su una rete che poteva essere
diversa da come l'ho trovata io ma non so, sento che qualcosa ancora mi
sfugge...
Grazie mille comunque!
Ciao
Newsgroup: it.comp.reti.cisco
Titolo: Vendo Cisco 761

Come da oggetto.
prezzo base 1,000,000 trattabili
econt...@caltanet.it

 prezzo base 1,000,000 trattabili
ma se di listino non arrivera' nemmeno a 1,000,000 L
ciao,
marco

ma se di listino non arrivera' nemmeno a 1,000,000 L
Già...poi, non sono off-topic questi messaggi?

Newsgroup: it.comp.reti.cisco
Titolo: Allarmi attivi

Salve,
ho bisogno di sapere se il Router 7500 è in grado di fornire un elenco
di allarmi attivi successivamente ad un anomalia della rete...
Grazie
Tiberio
"Sorridi altrimenti il cliente capisce che la rete è down...."

 "Sorridi altrimenti il cliente capisce che la rete è down...."
FAvolosa! Questa la prendo e la metto nella mia signature... sempre che tu
me ne dia il permesso
:-)))
ciao
davide

ho un allarme attivo;
cade la rete ( in senso generico indico che non ho più la possibilità di
monitare il router);
al ripristino della rete ho la necessità di verifica se l'elenco degli allarmi
che avevo attivi hanno cambiato stato o meno senza fare alcuna interrogazione.
in altre parole ho bisogno di un elenco di allarmi ancora attivi ( non un file
log) successivamente al ripristino del monitoraggio in analogia al router
AXD300 dell'Ericsson tramite una "Current Alarm List"
Ci@o
Tiberio
Al telefono
Operatore Help Desk: " ....prema adesso ctrl+alt+canc..."
Utente      : " dove?...."
Davide ha scritto:

non è mia... :)


Puoi configurare un syslog server per trappare gli eventi
sui tuoi router.
Ciao,
         Simone

Il cliente rifiuta questa soluzione. :(
Ci@o
Tiberio
"...tanto è bassa la singola probabilità di un numero N di eventi sfavorevoli,
 quanto è più alta la probabilità che questi avvengano contemporaneamente..."
Simone ha scritto:


 Il cliente rifiuta questa soluzione. :(
Proponigli di installare OpenView, poi vedrai che non rifiutera' piu'.
-- 
 Daniele Orlandi
 Planet Srl

gią fatto.. :)|  ...gią rifiutato... :(
il cliente non accetta l'acquisto di alcun prodotto specifico ( bocciato
anche CiscoWorks..)...
Adesso ho proposto l'uso del RMON... vediamo un po'....
Ci@o
Tiberio
"... funziona!!!...Adesso possiamo accenderlo..."
Daniele Orlandi ha scritto:


 Adesso ho proposto l'uso del RMON... vediamo un po'....
Si, ma cosa ci fai con RMON ?


 Si, ma cosa ci fai con RMON ?
beh con RMON posso consultare lo stato degli allarmi attivi...o sbaglio?
Ci@o
Tiberio

 sbaglio?
Beh... inizia a definire quali dovrebbero essere questi "allarmi".
In ogni caso SNMP/RMON hanno bisogno di un client...
Ciao!



Ho giocherellato un po' con Opennms (
http://www.opennms.org/
) e mi
sembra promettente. Mi farebbe piacere leggere altre opinioni, se
qualcuno l'ha provato.
Ciao
renato degli esposti