Newsgroup: it.comp.reti.cisco
Titolo: Rete win200

Devo fare una piccola rete con 4/5 PC, senza utilizzare server, pero' devo
condividere internet, ho una linea telefonica ISDN, pensavo di acquisate
router pero' non ho piu' pallida idea di che tipo e modello, qulcuno mi sa
dare un consiglio? Inoltre devo mettere un firewall?
Grazie 1.000

 wrote in message
news:bkmdr8$a2b$1...@lacerta.tiscalinet.it...


 wrote in message
news:bkmdr8$a2b$1...@lacerta.tiscalinet.it...


 ha scritto nel messaggio
news:bkmdr8$a2b$1...@lacerta.tiscalinet.it...





 ha scritto nel messaggio
news:bkmdr8$a2b$1...@lacerta.tiscalinet.it...


 anni di garanzia, quindi non vedo competizione.
come gestisce lo zyxel i pacchetti con l'option source-route utilizzata?
un mayhem curioso
-- 
 Everyone is gay, with someone's else ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 utilizzata?
cut
Interessante questione quella della ricerca su apparati non cisco delle
funzionalita' usualmente utilizzate in IOS. Ho immesso in google la stringa
di ricerca "zyxel source-route" ottenendo una serie di informazioni che,
anche senza approfondire troppo, lasciano immaginare che esista la
possibilita' di replicare appunto il famoso no ip source-route IOS. senza
polemica, ritengo che troppo spesso si attribuisca a cisco una supremazia
ontologica eccessiva, non motivata dalle (pur indiscusse) qualita'
sostanziali.
Ciao
cronenberg
--
Il cielo stellato sopra di te, la legge morale dentro.
--------------------------------
Inviato via 
http://usenet.libero.it

 qualita' sostanziali.
la mia era una domanda non retorica, che non voleva attribuire nulla a
niente. semplicemente nel contesto di un 3ad dove si dice di usare un
semplice router zyxel al posto di un cisco, con magari un firewall dietro,
ero curioso di capire quali sono le funzionalita' offerte da questo
apparecchio. e la prima cosa spaventosa che mi viene in mente quando si
parla si nat come sicurezza e' il source routing. ma di usare google sono
capace pure io, volevo un "io ho configurato uno zyxel, ho provato, ed i
pacchetti source-routed vengono scartati". avrei voluto chiedere se esiste
un parallelo delle cbac, ma mi sembrava voler esagerare ....
questo per restare nel 3ad. non ho chiesto se supporta hsrp o dlsw,
semplicemente volevo rendermi conto se il prodotto puo' davvero soddifare
le esigenze di un cliente "5-pc-posta-web".
in un mondo in cui imperano i personal firewall, a volte basati
sull'applicazione!!!!!!, non si e' piu' sicuri di nulla.
un mayhem che se metti uno zyxel almeno metti un firewall



Contento tu, contenti tutti.
Io con i miei Cisco ben configurati non ho praticamente clienti che hanno
preso il blaster, senza andare a scomodare problematiche di sicurezza più
serie sulle quali potremmo discutere per delle ore.
Per me tutto ciò vale già abbondantemente la differenza economica.
Non so se con i tuoi zyxel puoi dire altrettanto.
Ciao,
         Tosh.


Avevo mandato un altro posto su questo 3ad che misteriosamente si è perso,
per cui mi aggancio a questa risposta di mayehm per riportare una mia
recente esperienza, senza entrare troppo nel tecnico e nel perchè le cose
siano andate esattamente così.
Di recente un mio cliente, dotato di una bellissima adsl con router 827, ha
traslocato gli uffici in una zona dove telecom per un po' non riusciva a
migrargli la sua bella adsl.
Il cliente ha rifiutato la mia proposta di prestito di un bel 801 ed ha
voluto rispolverare un vecchio zyxel (ndr. vecchio di 1 anno) che era già
configurato con un account presso un provider non ben definito.
Nel giro di poche ore il cliente, che oltre al trasloco fisico non aveva
fatta nessuna modifica ne all'hardware ne al software della propria rete si
è beccato il blaster.
Morale:
non solo il cliente ha beccato un worm che con qualunque apparato cisco in
configurazione minima non avrebbe beccato, il problema si è notevolmente
ridotto dopo aver sostituito tutti gli apparati con roba cisco (parlo anche
degli switch) ed il worm stesso è stato individuato grazie all'analisi del
traffico sulle porte dello switch.
So benissimo che un antivirus aggiornato e/o uno scanner avrebbe reso
inutile gli ultimi due punti, ma tant'è .... quegli strumenti non erano al
momento a disposizione ed in un'ora è stato individuato il worm e risolto il
problema, senza contare il fatto che il cliente ha definitavamente buttato
lo zyxel ed ha accettato il mio 801 in prestito.
Credo che queste cose ormai abbiano un valore anche per le piccole aziende,
senza contare che ci possono essere altri mille aspetti dove la differenza è
abissale, anche se. e qui concordo con Cronenberg, non tutti possono avere
una validità per il cliente medio-piccolo.
Ciao,
        Tosh.

         Tosh.
I problemi sicuramente sono presenti in entrambe le macchine, ti posso pero'
portare esperienze di prima mano dicendo che gli zyxel scartano i pacchetti
source-routed , o almeno il mio router adsl 643r, mentre di contro il cisco
non riesce a fare un efficace nat statico sul server dns interno, cosa che
invece zyxel faceva benissimo , da attenta riflessione sul sistema sono
arrivato a dedurre che il problema e' da ricondurre alla dinamica con cui i
dns restituiscono le informazioni , in poche parole non riescono ad allocare
dinamicamente le porte dove il client si aspetta la risposta, ottenendo così
un time-out nel nslookup.
Volevo anche chiedere agli utilizzatori del gruppo se qualcuno su rete
interbusiness ha notato problemi , io per quasi 2 settimane non sono
riuscito a vederlo e dove controllarlo tramite google.
Marco

 ha scritto nel messaggio
news:bkrjgs$4uktu$1...@ID-167638.news.uni-berlin.de...



condordo al 100%
Paolo