Newsgroup: it.comp.reti.cisco
Titolo: Ci riprovo, ho bisogno veramente di una mano per una questione semplice.

Ciao a tutti di nuovo.
Riposto la mia richiesta di qualche gg fa' nella speranza che qualcuno
di buon cuore mi aiuti... :-))
Ho bisogno di una mano, non ho molta familiarita' con l'ambiente
Cisco. Un cliente ha installato (e funzionante) il Pix in oggetto.
Innanzitutto, gli indirizzi 
243.243.243.241/242/244/245
 sono
effettivamente usati per qualcosa ?
Le esigenze:
- devo assegnare un secondo indirizzo di una subnet diversa
all'interfaccia interna (
10.0.0.201/8
)
- devo consentire l'accesso http e telnet da un indirizzo ip esterno
conosciuto (
100.100.100.100/32
) ad un host interno che sta nella nuova
subnet (
10.0.0.10/32
) tramite uno degli indirizzi ip pubblici
disponibili (243.243.243.?)
Domanda topica: come si fa' ??? :-) Grazie di cuore a chi mi aiuta !
La configurazione del PIX (ho tagliato un po' di roba):
: Saved
:
PIX Version 6.2(1)
nameif ethernet0 outside security0
nameif ethernet1 inside security100
enable password xxxxxxxxxx encrypted
passwd xxxxxxxxxxx encrypted
hostname Pix1
domain-name it.dominio
clock timezone CEST 1
clock summer-time CEDT recurring last Sun Mar 2:00 last Sun Oct 3:00
fixup protocol ftp 21
fixup protocol http 80
fixup protocol h323 h225 1720
fixup protocol h323 ras 1718-1719
fixup protocol ils 389
fixup protocol rsh 514
fixup protocol rtsp 554
fixup protocol smtp 25
fixup protocol sqlnet 1521
fixup protocol sip 5060
fixup protocol skinny 2000
names
name 123.123.123.0 Assistenza
.
.
.
name 192.168.0.82 PortatileDir1
object-group network SitiAbilitati
  description Siti permessi
  network-object MinFinanze 255.255.255.255
  .
  .
  .
  network-object Conai 255.255.255.0
object-group network PCLiberi
  network-object Pc01 255.255.255.255
  .
  .
  .
  network-object Pc99 255.255.255.255
object-group network PcLimitati
  network-object PC100 255.255.255.255
  .
  .
  .
  network-object Pc199 255.255.255.255
object-group network TeleassistenzaVR
  network-object TEVR2 255.255.255.248
access-list acl_in permit tcp 192.168.0.0 255.255.255.0 any eq pop3 
access-list acl_in permit tcp 192.168.0.0 255.255.255.0 any eq smtp 
access-list acl_in permit tcp object-group PCLiberi any 
access-list acl_in permit ip object-group PcLimitati object-group
SitiAbilitati 
access-list acl_in permit tcp 192.168.0.0 255.255.255.0 any eq domain 
access-list acl_in permit udp 192.168.0.0 255.255.255.0 any eq domain 
access-list acl_in permit icmp 192.168.0.0 255.255.255.0 any 
access-list acl_in permit tcp 192.168.0.0 255.255.255.0 host
AziendaWWW 
access-list acl_in permit ip 192.168.0.0 255.255.255.0 liveupdate
255.255.255.0 
access-list acl_in permit ip 192.168.0.0 255.255.255.0 liveupdate2
255.255.255.0 
access-list acl_in permit ip any Symantec 255.255.0.0 
access-list acl_in permit icmp host NewServer any 
access-list acl_in permit ip host CQ Amicus 255.255.255.0 
access-list 101 permit ip 192.168.0.0 255.255.255.0 UtentiVpn
255.255.255.0 
access-list acl_out permit ip object-group TeleassistenzaVR host
80.16.102.244 
access-list acl_out permit icmp object-group TeleassistenzaVR host
80.16.102.244 
logging on
logging console emergencies
logging monitor emergencies
logging buffered emergencies
interface ethernet0 auto
interface ethernet1 auto
mtu outside 1500
mtu inside 1500
ip address outside 243.243.243.243 255.255.255.248
ip address inside 192.168.0.201 255.255.255.0
ip audit info action alarm
ip audit attack action alarm
ip local pool bigpool 192.168.1.1-192.168.1.254
pdm location UtentiVpn 255.255.255.0 outside
pdm location Assistenza 255.255.255.0 outside
.
.
.
pdm location PortatileDir1 255.255.255.255 inside
pdm group SitiAbilitati outside
pdm group PCLiberi inside
pdm group PcLimitati inside
pdm logging debugging 100
pdm history enable
arp timeout 14400
global (outside) 1 243.243.243.242
global (outside) 2 243.243.243.244
global (outside) 3 243.243.243.245
nat (inside) 0 access-list 101
nat (inside) 3 NewServer 255.255.255.255 0 0
nat (inside) 2 WKSTBHIST 255.255.255.255 0 0
nat (inside) 1 192.168.0.0 255.255.255.0 0 0
static (inside,outside) 243.243.243.244 WKSTBHIST netmask
255.255.255.255 0 0 
static (inside,outside) 243.243.243.245 NewServer netmask
255.255.255.255 0 0 
access-group acl_out in interface outside
access-group acl_in in interface inside
route outside 0.0.0.0 0.0.0.0 243.243.243.241 1
timeout xlate 3:00:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h323
0:05:00 sip 0:30:00 sip_media 0:02:00
timeout uauth 0:05:00 absolute
aaa-server TACACS+ protocol tacacs+ 
aaa-server RADIUS protocol radius 
aaa-server LOCAL protocol local 
http server enable
http 192.168.0.0 255.255.255.0 inside
no snmp-server location
no snmp-server contact
snmp-server community public
no snmp-server enable traps
floodguard enable
sysopt connection permit-ipsec
sysopt connection permit-pptp
no sysopt route dnat
crypto ipsec transform-set myset esp-des esp-md5-hmac 
isakmp enable outside
isakmp policy 20 authentication pre-share
isakmp policy 20 encryption des
isakmp policy 20 hash md5
isakmp policy 20 group 2
isakmp policy 20 lifetime 86400
isakmp policy 40 authentication pre-share
isakmp policy 40 encryption des
isakmp policy 40 hash sha
isakmp policy 40 group 2
isakmp policy 40 lifetime 86400
vpngroup vpn address-pool bigpool
vpngroup vpn idle-time 1800
telnet Assistenza 255.255.255.0 outside
telnet 192.168.0.0 255.255.255.0 inside
telnet timeout 5
ssh Assistenza 255.255.255.0 outside
ssh timeout 5
vpdn group 1 accept dialin pptp
vpdn group 1 ppp authentication pap
vpdn group 1 ppp authentication chap
vpdn group 1 ppp authentication mschap
vpdn group 1 ppp encryption mppe 40
vpdn group 1 client configuration address local bigpool
vpdn group 1 client configuration dns 192.168.0.101 
vpdn group 1 client configuration wins 192.168.0.101 
vpdn group 1 pptp echo 60
vpdn group 1 client authentication local
vpdn username utente password ********* 
vpdn enable outside
terminal width 80
Cryptochecksum:xxxxxxxxxxxxxxxxxxx
: end

 disponibili (243.243.243.?)
con static associ l'ip pubblico a quello privato e poi modifichi la
access-list acl_out per permettere quel traffico.
di fatto ci sarebbero diverse cosette da fare su quel pix a mio avviso ...
un mayhem e l'acquolina in bocca
-- 
A condom is the glass slipper for our generation. You slip one on when
you meet a stranger. You "dance" all night, and then you throw it away.
The condom, I mean, not the stranger.
http://www.recursiva.org
 - Key on 
pgp.mit.edu
 ID B88FE057

di fatto ci sarebbero diverse cosette da fare su quel pix a mio avviso ...
Mi dedicheresti del tempo, in chat o via mail, sulla configurazione in
questione ? Sarei disposto a riconoscerti l'impegno.
Dove posso trovare della documentazione di base ma seria per iniziare
ad entrare nel mondo Cisco, magari partendo proprio dal caso specifico
che ho per le mani ?
Grazie di nuovo, aspetto una tua risposta.
Bye

 che ho per le mani ?
procurati il testo per l'esame cspfa (cisco secure pix firewall
advanceced) ed inizia a studiare quello per capire meglio il pix.
tieni conto che da poco e' stat rilasciata la versione 7 del pixos che
cambia molte molte cose, quindi non so se vale la pena ripartire da li ...
se il tuo lavoro e' di consulenza invece non puoi non conoscere almeno la
release precedente (diciamo quella della serie che stai usando ora).
un mayhem in ufficio troppo presto...


advanceced) ed inizia a studiare quello per capire meglio il pix.
Grazie per la dritta, mi metto subito alla ricerca.
Ciao !

 Come sopra, anche questo e' indispensabile ?
come la morte.
un mayhem ed il tuo indirizzo di posta non valido ;P


un mayhem ed il tuo indirizzo di posta non valido ;P
Hai ragione, ma sono stufo di cambiare indirizzo di posta a causa dei
NG... Se vuoi scrivermi in privato rigira un po' quest'indirizzo...
lib...@chiori.it
 :-))
Ciao

 e' la 2.0. Fai forse riferimento a qualche altra versione ?
credo che il supporto vlan sia decisamente piu' recente (almeno 6.3)
un mayhem in attesa


 
lib...@chiori.it
 :-))
poiche' il primo indirizzo non era valido, il secondo e' un redirect, ho
letto male il redirect ma quando lo ho letto bene mi dice account bloccato
... hai voglia di scrivermi tu dall'indirizzo che preferisci ed io faccio
un reply? :)))
un mayhem che la sua mail e' @
recursiva.org
 o quella che vedi
