Newsgroup: it.comp.reti.cisco
Titolo: Domanda su IOS 827

Salve
volevo domandare una cosa relativamente al 827
Se io prendo un 827 standard,cioè liscio
il IOS è quello IP e basta
per attivare tutte le altre fuznioni tipo IP Firewall etc devo aquistare il
IOS appropriato.
Ma non è che tutte le funzioni sono utilizzabili già nel router "liscio" e
legalmente dovrei avere l'IOS giusto o per averle devo per forza comprare
l'IOS ?

 l'IOS ?
No le funzioni non ci sono, a meno che non ti prendi uno IOS senza licenza e lo
installi. Fai attenzione che spesso la memoria necessaria per gli altri feature
set e' generalmente  superiore alla standard.
Ciao
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

 > per attivare tutte le altre fuznioni tipo IP Firewall etc devo aquistare


 dove potrei reperire IOS anche senza licenza (le userei a casa) ?
Anche a casa e' illegale.


 Ciao
 ByeZ e grazie ancora :)

 costosi accessori di un cisco :) )
Sono un hobbista (anche se qualche volta riesco a farmi pagare per dispensare
consigli su Cisco) ma non fumo e con i soldi risparmiati dalle sigarette mi
sono comprato il router ed il feature set (con smartnet) che mi serve.
Personalmente penso che chi piu' spende (all'inizio) meno spende (nel medio e
lungo termine). Cisco ha sempre rappresentato, per me, la migliore resa per
ciascun euro e la migliore protezione dell'investimento nel tempo (un cliente
ha ancora due 2511 acquistati nel 95 che svolgono perfettamente la loro
funzione).


 > direttamente nattate.
io non voglio fare nat statico
io voglio che su una scheda di rete assegni direttamente ip pubblico con
subnet pubblica
e sull'altra l'ip di classe privata. esattamente come ho fatto su un server
in ufficio con 2 sk rete
una con 80.19.xxx.xxx e l'altra con 192.168.0.xxx


 una con 80.19.xxx.xxx e l'altra con 192.168.0.xxx
Allora spiega qual'e' l'obiettivo che vuoi raggiunger (quale connettivita' chi
deve dialogare con chi... ecc) in modo da individuare la soluzione piu' idonea.


Voglio raggiungere il fatto che col cisco ci faccio un filtrone semplice
tipo deny all e poi permetto i range che vojo
poi voglio assegnare alle macchine DIRETTAMENTE ip pubblico (su una sk lan,
mentre sull'altra avranno ip privato) in modo che i demoni che ci girano,
ascoltano non su  ANY ma su ip specifico pubblico.
"Fabio Sardone" <fsar...@btinternetdotcom.invalid> ha scritto nel messaggio
news:b5vhe9$ua$1...@apollo.home.sardone.org...


 ascoltano non su  ANY ma su ip specifico pubblico.
Quindi vuoi due reti una con gli indirizzi pubblici ed una con gli indirizzi
privati. Ciascun computer che deve essere accessibile da fuori avra' due schede
e quelli interni non comunicano con l'esterno ma solo tra di loro.
Soluzione:
Due switch/HUB uno esterno con il router e le interfacce pubbliche:
router configurato con interfaccia WAN ip unnumbered interface ethernet 0
e ethernet configurato con uno degli IP pubblici e netmask assegnata da
provider.
Gli altri hosts con gli indirizzi pubblici.
Poi fai una access list e la applichi alla interfaccia WAN in direzione IN
tipo
access-list 101 permit tcp any 80.80.80.80 eq 80 (permette chiunque di
connettersi al tuo web server)
access-list 101 permit tcp any 80.80.80.81 eq 25 (permette a chiunque di
connettersi al tuo mail server)
access-list permit icmp any any (se non permetti ICMP ci saranno problemi puoi
limitarlo ma non eliminarlo)
alla fine di ogni access-list c'e' un deny any any implicito.
sul secondo switch metti tutte le interfacce secondarie con indirizzo privato
192.168.x.x 
Et voila'
