mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: Pix 6.3.3 - NAT + VPN con overlapping di IP

Salve a tutti,
Ho necessita' di attivare una vpn in questa situazione
       PIX      <------>    SEDE REMOTA     <------>   ALTRA SEDE
(192.168.1.0) 		  (172.25.1.0)		     (192.168.1.0)
		  VPN			      VPN				                  da			      gia'
	       attivare                     attiva
Il pix poi ha configurato il nat verso internet ed un paio di indirizzi 
pubblici sono nattati verso l'interno per aprire alcuni servizi.
Per riuscire ad attivare la VPN ho fatto in modo che ls SEDE REMOTA veda 
  la lan dietro il pix come 
10.2.2.0/24
 (il pix poi la ritrasforma 
correttamente) usando una static.
In questo modo pero' le macchine della lan dietro il pix non vengono 
piu' nattate sull'indirizzo pubblico esterno e non navigano piu'.
Qualcuno ha gia' affrontato uan situazione del genere?
Grazie in anticipo
			Roberto


Devi usare una tecnica chiamata "policy nat", in pratica una statica che 
viene applicata solo per una destinazione specifica, che nel tuo caso 
sarebbe la sede remota.
Ciao,
         Tosh. 

Tosh ha scritto:

Grazie per la dritta.
In questo modo riesco a navigare in internet ma quando una macchina della lan cerca di comunicare attraverso 
la vpn (in pratica viene attivata la statica sugli indirizzi che uso per far comunicare le macchine nella vpn)
quella macchina non va piu' in internet perche' usa la statica anche per la navigazione (la statica ha 
priorita' sul nat). Riesco a fare in modo di far funzionare contemporaneamente le due cose (navigazione + vpn)?
Per la navigazione uso il PAT (192.168.1.0 --> x.x.x.150) mentre per la vpn uso la statica (
192.168.1.0/24
 --> 
10.20.20.0/24
).
Ciao
			Roberto

 vpn uso la statica (
192.168.1.0/24
 --> 
10.20.20.0/24
).
Quello non č policy nat, ma č una statica normale.
Ciao,
         Tosh. 

             Roberto
se hai configurato correttamente il policy-nat, non dovrebbe succedere 
quello che stai descrivendo. Il policy-nat prevede la definizione di 
un'acl, da associare ad uno 'static', in cui si specifica il traffico 
che subirà il nat dello 'static' stesso. La cosa è un pò contorta perchè 
   entrano in ballo anche gli indirizzi 'fittizi' che stai utilizzando 
al posto degli indirizzi reali.
Prova a postare la config relativa ai soli comandi 'static' ad alle acl 
collegate.
Io sinceramente ho fatto cose di questo tipo solo con OS 7.x, ma credo 
che anche la 6.3 non abbia problemi.
Un'alternativa al policy-nat, ma meno raffinata, è quella di rinattare 
anche sul router perimetrale, naturalmente se ne hai il controllo.
In questo modo puoi rifare NAT o PAT per tutto il traffico dello static 
in questione, non destinato alla rete remota, che quindi non entra nel 
tunnel VPN ed arriva al router perimetrale in chiaro.
ciao
Assice

 
accidenti Tosh, ma cosa siamo telepatici !!!
se non mi fossi dilungato un po troppo nella risposta avremmo risposto 
praticamente nello stesso momento ;-)
ciao
Assice

> accidenti Tosh, ma cosa siamo telepatici !!!
Altro che telepatia, due che si fanno di newsgroup alle 7,30 del mattino 
meritano aggettivi ben meno suggestivi.
Ciao,
        Tosh.
Newsgroup: it.comp.reti.cisco
Titolo: Problema VPN su ASA5510

Ho sostituito, a causa di un fulmine, un pix con un asa. Sul pix erano
configurate delle vpn che sono riuscito a ricrearle sull'asa ma ho il
problema che mi funzionano in un senso solo. Mi spiego meglio: per
aprire il tunnel devo per forza avviare la connessione dalla sede
centrale verso le periferiche e non viceversa perche' altrimenti non
si apre. Qualcuno ha qualche idea?
Grazie

 Grazie
Certo che abbiamo delle idee, siamo pieni di idee, ma se non posti le config 
non riusciamo ad esprimerle.
Ciao,
        Tosh. 

 non riusciamo ad esprimerle.
Tosh, hai tutte le ragioni. Comunque, dopo che il mio unico neurone
(ormai anche lui mezzo secco) ha incominciato a spattere a destra ed a
sinistra della scatola cranica e non dandomi per vinto nei confronti
di una macchina, mi e' venuta l'idea di togliere dall'asa la riga
"crypto map xxx 20 set pfs" e caso strano le vpn hanno incominciato a
funzionare a dovere. Forse non era una caso, che dici Tosh?
Ciao e comunque 1000 grazie lo stesso.
Roberto

Newsgroup: it.comp.reti.cisco
Titolo: Cisco 1720

Ringrazio anticipatamente chiunque mi sia di aiuto.
Non ho esperienze con router e connessioni hdsl e devo necessariamente
collegare una rete locale ad un router Cisco 1720 connesso ad una linea
HDSL Telecom.
Mi occorre della documentazione in italiano per la configurazione del
router via hyperterminal, oppure se qualcuno può darmi i comandi e le
procedure per definire l'IP gateway sul router per la condivisione della
connessione.
Saluti a tutti,
Davide.

 wrote in message
news:abagrn$l9f$2...@newsreader.mailgate.org...

Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
un mayhem ed un oracle che odia un 525 ...
--
Se odiamo qualcuno, e' perche' nella sua effige odiamo qualcosa che
e' in noi. Quello che non e' in noi non riesce ad eccitarci. H.H.
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

Newsgroup: it.comp.reti.cisco
Titolo: Foro de CISCO en Castellano

Se ha creado un foro sobre todo lo relativo con CISCO: productos,
configuraciones, problemas, etc. La novedad del tema es que está en
castellano.
Vamos a ver si entre todos los hispanos lo podemos potenciar para pasar un
poco de la tiranía del ingles
El foro está en 
www.anilloweb.com
 en la sección de foros.
No dejes de pasarte y dar tu opinión. Esperamos la colaboración de todos
Gracias



Se ha creado un foro sobre todo lo relativo con CISCO: productos,
configuraciones, problemas, etc. La novedad del tema es que está en
castellano.
Vamos a ver si entre todos los hispanos lo podemos potenciar para pasar
unpoco de la tiranía del ingles
El foro está en 
www.anilloweb.com
 en la sección de foros y poco a poco se va
animando.


Se ha creado un foro sobre todo lo relativo con CISCO: productos,
configuraciones, problemas, etc. La novedad del tema es que está en
castellano.
Vamos a ver si entre todos los hispanos lo podemos potenciar para pasar un
poco de la tiranía del ingles
El foro está en 
www.anilloweb.com
 en la sección de foros.
No dejes de pasarte y dar tu opinión. Esperamos la colaboración de todos
Cada vez se está animando mas
Gracias
Newsgroup: it.comp.reti.cisco
Titolo: Messaggi ICMP

Qualcuno mi sa spiegare meglio il significato dei seguenti campi dei
pacchetti ICMP request e reply timestamp?
Originate timestamp, Receive timestamp e Trasmit timestamp
Sul curriculum CCNA non è chiara la differenza tra Receive Timestamp e
Trasmit Timestamp.
Per non parlare del Transit Time che calcola per differenza...
Sembra un concetto semplice, ma non è spiegato chiaramente e non vorrei
prendere "lucciole per lanterne".
Grazie

 Trasmit Timestamp.
semplificando molto:
il richiedente inserisce nella richiesta il timestamp del proprio host 
(nel campo ORIGINATE) e invia la richiesta . il ricevente  inserisce il 
proprio timestamp di quando riceve la richiesta nel campo RECEIVE e il 
proprio timestamp  di quando invia la risposta nel campo TRANSMIT. 
(spesso TRANSMIT E RECEIVE hanno lo stesso valore)
il problema non e' risolto pero'. la richiesta per giungere al 
destinatario e per tornare ci mette del tempo..da frazioni di 
millisecondi a qualche centinaio.
bisogna calcolare il tempo di viaggio della richiesta e risposta (RTT)
ovvero il round-trip time.
se provi con hping2 un tool per linux e non solo trovi quanto segue:
ro...@192.168.0.10#
  hping2 -C 13 192.168.0.1
( 13 e' tipe di icmp ovvero, time request)
len=46 ip=192.168.0.1 ttl=244 id=20385 icmp_seq=1 rtt=102.9 ms
ICMP timestamp: Originate=29311200 Receive=29310712 Transmit=29310712
ICMP timestamp RTT tsrtt=103
receive - originate = 29310712 - 29311200 = 488
a questo tempo va aggiunto quello di viaggio delle richieste (prova a 
pensare perche' divido per 2 :-)):
488 + RTT/2 = 488 + 103/2 = 539.5 millisecondi
la differenza di tempo  tra l'host 192.168.0.10 e l'host 192.168.0.1
e' di 539.5 millisecondi.
spero di essere stato chiaro :-)
ciao

 pensare perche' divido per 2 :-)):
Vediamo un po... Forse perché metà tempo è perduta nella richiesta ICMP e
l'altra metà nella Risposta ICMP?
Newsgroup: it.comp.reti.cisco
Titolo: Doppio router

Ragazzi ho un problema e spero che qualcuno possa aiutarmi. In ufficio ho
fastweb. Distribuisco la connessione tramite un proxy linux (circa 40
client). Da qualche giorno ho un problema, per connetterci alla rete
privata aziendale dobbiamo necessariamente usare un router ISDN cisco 760.
La mia domanda č come posso far utilizzare al proxy anche l'uscita del
cisco in modo da poter utilizzare entrambe le connessioni? Spero di essere
stato chiaro. Grazie a chi vorrŕ aiutarmi.
Ciao
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


-- 
Using Opera's revolutionary e-mail client: 
http://www.opera.com/m2/

 Altrimenti spiega meglio! :-)
Sul proxy firewall ho linux, in poche parole volevo sapere come fare a
fargli puntare sul 760 cosi da poter usare anche la rete privata senza
cambiare impostazione dei client.



-- 


 ciao
Si il 760 è connesso alla rete e i client che vi accedono attualmente
Bypassano il Firewall, con conseguente calo della sicurezza. La cosa che
mi chiedo essendo la linea del 760 una ISDN 64 non è questa operazione mi
rallenta il tutto?
Grazie per l'aiuto



-- 


 >
Ho impostato la statica sul mio proxy firewall ma il 760 non vuole vederlo
prorpio. Potresti darmi delle indicazioni più precise? Sul proxy ho SUSE 9
con squid 2.5.
Grazie.



-- 


 collegato con cosa!
Ok sarň piů chiaro:
Ho una lan che confluisce tutta in un proxy/firewall linux . Gli indirizzi
della lan sono tutti 10.x.x.x. A questo punto "dietro" il firewall ho 2
router, uno di fastweb con DHCP e un cisco 760 che si collega via ISDN
all'RPV e accetta solo indirizzi statici. Il firewall č equipaggiato con 3
schede di rete: una con DHCP (per fastweb), una con classe 10.x.x.x (per
la rete interna) e l'altra con 1.42.248.74 (per il CISCO). Premesso che
sono riuscito a pingare il 760 ma non riesco a fare in modo che gli
indirizzi della RPV (anche questi di classe 10.x.x.x) siano dirottati
verso il CISCO. Ecco questo č il mio problema. Voglio che per la RPV il
proxy mi dirotti sul 760 e per tutto il resto usi Fastweb. Spero di essere
stato chiaro, e spero soprattutto che potri aiutarmi. Grazie.


 collegato con cosa!
Ok sarň piů chiaro:
Ho una lan che confluisce tutta in un proxy/firewall linux . Gli indirizzi
della lan sono tutti 10.x.x.x. A questo punto "dietro" il firewall ho 2
router, uno di fastweb con DHCP e un cisco 760 che si collega via ISDN
all'RPV e accetta solo indirizzi statici. Il firewall č equipaggiato con 3
schede di rete: una con DHCP (per fastweb), una con classe 10.x.x.x (per
la rete interna) e l'altra con 1.42.248.74 (per il CISCO). Premesso che
sono riuscito a pingare il 760 ma non riesco a fare in modo che gli
indirizzi della RPV (anche questi di classe 10.x.x.x) siano dirottati
verso il CISCO. Ecco questo č il mio problema. Voglio che per la RPV il
proxy mi dirotti sul 760 e per tutto il resto usi Fastweb. Spero di essere
stato chiaro, e spero soprattutto che potri aiutarmi. Grazie.



-- 

Newsgroup: it.comp.reti.cisco
Titolo: Problemi di configurazione Cisco 2611

Salve a tutti,
stiamo procedendo alla configurazione di un Cisco 2611 con due schede wic
ISDN BRI.
Il router dovrà collegarsi ad una sede distaccata dell'azienda attraverso
una BRI e ad Internet attraverso l'altra.
Siamo riusciti a collegarci al router dall'esterno ma per quanto riguarda il
collegamento ad Internet non abbiamo avuto successo.
C'è qualche buona anima che potrebbe postare qualche esempio di
configurazione per accedere a TIN con un normale abbonamento ISDN.....?!?
Grazie in anticipo

...

Newsgroup: it.comp.reti.cisco
Titolo: VPN tra Cisco e WatchGuard è possibile ?

Buongiorno,
So molto poco di VPN, vorrei sapere se è
possibile configurare una VPN tra macchine
di costruttori diversi, nel mio caso un Cisco
e un FireBox della WatchGuard, naturalmente
entrambi supportano le VPN.
Inoltre vorrei sapere quali sono i parametri che
caratterizzano una VPN
Saluti

 wrote:
VPN e' un termine abbastanza generico, che indica la possibilita'
di poter accedere alla rete privata aziendale, utilizzando come
mezzo di trasporto Internet. Questo e' in poche parole il
significato. Poi ogni vendor utilizza le sue tecnologie che in qualche
caso possono essere compatibili con altre tecnologie di altri vendor.
Ad ogni modo i protocolli utilizzati per creare una VPN sono in linea di
massima L2TP o IPSEC e a volte anche PPTP.  
Ciao.


 WatchGuard, naturalmente entrambi supportano le VPN.
E' possibile instaurare tunnel VPN di tipo Branch Office tra Firebox III
e apparecchi Cisco, mediante la configurazione manuale delle Fasi1/2 IKE
su entrambi i dispositivi [parola di certificato WCSP Expert ;)...].
Puoi trovare info in merito sugli archivi della Mailing-List WatchGuard
http://wgusers.watchguard.com/search.shtml
 , accessibili anche senza
registrazione WG.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.4 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * NEWS: free.it.ingegneria.meccanica _<|

Newsgroup: it.comp.reti.cisco
Titolo: aiuto conf forward

buona sera vorrei un chiarimento
con questo comando devio un servizio in entrata sull'ip del computer
ip nat inside source static tcp xxx.xxx.xxx.xxx 4662 interface Dialer1 4662
se volessi deviare tutti i servizi sia tcp che udp su un ip che comando 
dovrei utilizzare?
grazie per l'auto 

ip nat inside source static xxx.xxx.xxx.xxx interface Dialer1
Newsgroup: it.comp.reti.cisco
Titolo: Imprecisione in Faq su PAT

Volevo segnalarvi questa imprecisione nelle faq, in particoalre la 2.05
ip nat inside source static tcp ip_host_interno port interface port
dovrebbe essere
 ip nat inside source static <ip_host_interno> <port> interface <interfaccia_dialer_interessata> <port>
perlomeno cosi a me funziona (Soho 77).
Volevo inoltre chiedervi a che serve l'"extendable" che ho trovato in
parecchi altri post e che va messo alla fine della riga.
-- 
   \  /_ _ : _ _           
    \/(_|/_|| | |          
  mail me  :  vazim_dot_net_at_virgilio_dot_it                       
  view me  :  
http://www.vazim.net
 


Se non sbaglio parli di adsl  ... avresti ragione se questa funzionasse solo
in PPPoA oppure PPPoE, ove devi configurare una int dialer con la quale il
router possa lanciare lo stack PPP ... avresti anche ragione se parlassi di
una ISDN che si appoggia su una dialer.
Ti faccio una domanda: se ti trovi ad aver a che fare con una adsl tipo una
SMART o una multigroup, che funziona in IP over ATM,  con una subinterface
ATM, che di solito vai a nattare se non hai subnet aggiuntive, come farai  a
fare un PAT se la dialer non esiste perchč non ha motivo di essere. Non
pensi che dovresti usare qualche altra interfaccia oppure un ip per
appoggiarci il tuo nat statico.
Ciao

> parecchi altri post e che va messo alla fine della riga.
mi diresti un link dove trovare una specie di manuale online dove vedere
vita morte e miracoli di un comando?




www.cisco.com/univercd
poi segui il link cisco IOS per la tua versione
poi segui il link command reference .....
poi nelle sezioni trovi tutti i comandi che riguardano  la sezione medesima
(IP, IPX, routing etc) in ordine alfabetico.
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

 (IP, IPX, routing etc) in ordine alfabetico.
Gazie


 wrote in message
news:1bl7vwrb3xolm.1...@40tude.net...

Newsgroup: it.comp.reti.cisco
Titolo: Frame Relay map

Ciao a tutti,
ho una linea HDSL a 2Mb ,lato cliente la linea è configurata in Frame-Relay
e facendo uno "sh Frame-relay map" mi viene indicato BW 1024000 ,come se la
linea fosse ad 1Mb/s
Qualcuno mi sà dare delucidazioni in merito ??
Potrebbe dipendere dal fatto che ho utilizzato sull'interfaccia seriale il
comando "frame-relay map" ??
Grazie,
Nino
Di seguito la conf.  :
interface serial0/0
ip address "ip point-to-point"  255.255.255.252
encapsulation frame-relay IETF
 bandwidth 2048
 no fair-queue
 frame-relay map ip "ip dell'interfaccia ATM lato ISP" 20
 frame-relay interface-dlci 20
 frame-relay lmi-type cisco

 ha scritto nel messaggio
news:ac0157$mmd$1...@news.flashnet.it...

ciao,
 non so se puo' dipendere dal frame relay map cmq perche' non provi a
eliminare tale comando lato cliente ? prova con questa conf :
!
interface Serial1/0/1
 no ip address
 no ip directed-broadcast
 encapsulation frame-relay
   no ip mroute-cache
 bandwidth 2048
 no fair-queue
 frame-relay lmi-type ansi
!
interface Serial1/0/1.1 point-to-point
  ip address "ip assegnato dal ISP" 255.255.255.252
 no ip directed-broadcast
 no ip mroute-cache
 frame-relay interface-dlci 20 IETF
ciao
mind-x
!

 ha scritto nel messaggio
news:ac04rn$mvk$1...@serv1.iunet.it...


 ha scritto nel messaggio
news:ac0157$mmd$1...@news.flashnet.it...

Newsgroup: it.comp.reti.cisco
Titolo: configurazione cisco837

Non ne vengo più a capo. 
Ho un cisco 837 e lo devo configurare per stare SOLO sulla WAN, attraverso
i parametri comunicati dal mio ISP. Sono riuscito a configurarlo in due
modi: 
- Per andare su internet e routarmi anche i client dentro la LAN,
attribuendo un indirizzo IP locale sulla Ethernet0.
- Per comunicare col firewall sulla stessa subnet degli indirizzi IP
pubblici, ma in questo caso "non vado su internet".
Qualcuno mi da qualche link e/o suggerimento? Mi sembra di aver capito che
devo dare uno degli IP pubblici alla Ethernet0, attribuendo alla Dialer0
una specie di alias che gli faccia prendere l'IP della Ethernet0 (ip
unnumbered interface Ethernet0), ma facendo così "vedo il firewall" ma non
vado su internet. Se invece alla Ethernet0 do un IP locale e l'IP pubblico
lo attribuisco alla Dialer0 vado su internet ma non vedo il firewall. 
Help me please!
Max 
-- 
Le persone si dividono in tre: quelle che sanno contare e quelle che non
sanno contare.

non ti incasinare con router e firewall stacca tutto e rinizia da capo
il router deve essere a monte di tutto, togli il firewall e prova tutti
gli indirizzi dagli utenti o dai server.
poi attacchi il firewall alla porta ethernet del router (probabilmente
devi fare una vlan tra le due porte)e lo configuri come default gateway
alle macchine della tua rete e associ gli indirizzi pubblici agli
indirizzi ip interni dell tua rete (server ftp, server internet, server di
posta e via dicendo).
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 posta e via dicendo).
Non posso. Al firewall devo dare un IP pubblico, non un IP della LAN e
basta, perchè altrimenti non posso fare VPN, NAT, e quant'altro... 
Se al firewall configuro solo un IP privato e lo imposto come gateway della
mia LAN il tutto funziona, ma non ho raggiunto il mio scopo...


perchč non puoi fare delle access-list sul router e delle rotte sul
firewall


 firewall
Non sono sicuro che la Mobile User VPN di WatchGuard funzioni con questo
"stratagemma" =P


 Max
-- 
questo articolo e` stato inviato via web dal servizio gratuito 


Newsgroup: it.comp.reti.cisco
Titolo: domanda cisco 760





salve a tutti qualcuno di voi sa se si puo 
utilizzare il 760 come router dial in???


cioè io da un pc collegato a d un modem posso 
chiamare al router e collegarmi alla lan interna??? e se si mi potreste dare la 
configurazione...


grazie a tutti 


maurizio



 
  wrote in message 
news:000801c06412$c0d753e0$7101...@quasartelecomunicazioni.it
...


 wrote in 
  message 
cgpZ5.169$yy4....@twister1.tin.it
...


 wrote in 
  message 
news:915mta$8ma$1...@fe2.cs.interbusiness.it
...


 ha scritto nel messaggio
news:000801c06412$c0d753e0$7101...@quasartelecomunicazioni.it...


 wrote in message
news:Uho_5.222$5k3....@twister2.tin.it...


 wrote in message
news:Uho_5.222$5k3....@twister2.tin.it...


 merito al caso...
ovviamente solamente in ISDN
ciao,
marco
Newsgroup: it.comp.reti.cisco
Titolo: Quad Ethernet

Ragazzi su un PIX 515 e' possibile installare una quad ethernet Intel
qualunque o occorre necessariamente la quad ethernet cisco?
Attendo vostre

Sul PIX 515 hai un software unrestrict ?
Ciao, DON

 ha scritto nel messaggio
news:fuWdnQ5OVKf...@kpnqwest.it...


Newsgroup: it.comp.reti.cisco
Titolo: DHCP server per due VLAN

Ho un router 2650 la cui interfaccia fastethernet è configurata con due
sub-int, ciascuna con encapsulation dot1q. E' collegata ad uno switch 2950
in modo trunking. Il tutto per ruotare su internet due VLAN che tra loro non
si vedono.
Che voi sappiate, posso configurare il router come server DHCP, ovviamente
per tutte e due le LAN?
grazie
ciao


Certo che si.
Ciao,
         Tosh. 


Anch'io lo sospettavo.
Certo che qualche indicazione in più potevi anche tirarla fuori... :-)
Comunque, il mio dubbio era relativo all'impossibilità apparente di
specificare da qualche parte in config. quale era l'interfaccia sulla quale
andava il pool dhcp che volevo. In realtà, ripensandoci
mentre guidavo stamattina (chissà com'erano i semafori...), ho pensato che
in cisco fossero talmente intelligenti che, configurando due pool separati
(ciascuno con una network diversa e parametri relativi), su ogni interfaccia
venissero "passati" solo i parametri del pool dhcp compatibili con la
network dell'interfaccia stessa. Infatti ho provato e funziona come serve.
L'avessero anche scritto da qualche parte...
Ciao

 L'avessero anche scritto da qualche parte...
Non volermene, ma comunque era abbastanza evidente (anche senza 
ricorrere al newsgroup).
;-)
P.S. Se può aiutare:
http://www.cisco.com/univercd/cc/td/doc/product/software/ios120/120newft/120t/120t1/easyip2.htm
-- 
Akira

Newsgroup: it.comp.reti.cisco
Titolo: Vlan & Span & Ntop

Nella vecchia configurazione dello switch avevo una porta in span (mirror) 
che mirrrorava tutto il traffico della porta del gw e lo inviava ad ntop.
Ora sullo switch sono state implementate più vlan e il gw fa anche routing 
on a stick tra le vlan.
Vorrei avere una porta un span per inviare tutto il traffico delle vlan a 
ntop.
In tale configurazione non e' possibile attivare lo span.
Come posso fare a risolvere il problema? 

 Come posso fare a risolvere il problema?
Non usare lo span port, usa dei TAPS di rete.

dammi maggiori info 


SYN_ACK: sei per caso quello di IRC?
-- 
AreaNetworking.IT STAFF
web: 
http://www.areanetworking.it
mail: 
in...@areanetworking.it
irc: irc.azzurra.org@#areanetworking
mobile: 
+39 3470974699

 
Ti consiglio di aggiungere un "perfavore".


> SYN_ACK: sei per caso quello di IRC?
no mi spiace 

 dammi maggiori info
I taps sono dei sezionatori hardware.
vai al sito 
http://www.securityfocus.com/infocus/1594
lo spiega sicuramente meglio di quanto saprei farlo io
Newsgroup: it.comp.reti.cisco
Titolo: Cisco 827 pppoa o pppoe con tin.it?

  Salve,  
volevo sapere se con il mio router 827 e con un abbonamento 
tin.it
,  
devo utilizzare pppoa o pppoe?  
Faccio questa domanda in quanto non riesco a navigare,
tin.it
 non sa  
cosa fare e mi hanno attivato il protocollo pppoa.  
E' questo il problema della mia mancata navigazione?  
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 wrote in message
news:art2is$r3l$1...@news.newsland.it...


 altrimenti... www.cisco.com... è sempre il migliore
Concordo, sul discorso del PPPoA, secondo me su cisco funziona meglio del
PPPoE. Se ti hanno dato quest'ultima, io chiamerei 
tin.it
 e me la farei
cambiare.
Ciao

Newsgroup: it.comp.reti.cisco
Titolo: aprire porte su 827

Scusa dark, forse volevi dire: ip nat inside source static tcp 151.1.1.1
1720 10.10.10.36 1720
O mi sbaglio?
Ciao's
                    kuPix
                   (@ @)
             -o00-(_)-00o-

 Chi č cosě gentile da spiegarmi cosa devo fare?
leggere le faq :)
un mayhem in ferie
--
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org
SPP wsite: 
http://www.spippolatori.com
Remove ME to reply
Newsgroup: it.comp.reti.cisco
Titolo: Per M. Misitano e tutto il NG(VPN dinamica richiesta chiarimenti3)

Ciao Marco,
grazie per la tua disponibilità.
Non ho accesso al download center della Cisco ma provando e riprovando
con google sono riuscito a scaricare il VPN Client Ver. 4.0.1(Rel), ho
anche scaricato la documentazione relativa dal sito Cisco, è questo il
VPN Client che mi hai consigliato nella tua risposta precedente?
L'accessso al download center della Cisco è gratuito?
In caso affermativo mi puoi postare il link per accedere alla
registrazione.
Leggendo il mio precedente post mi sono reso conto di aver posto male
alcuni quesiti per cui li ripropongo in maniera schematica(e spero
chiara).
SCENARIO:
ComputerA va su Internet con un C827(ADSL IP statico) configurato per
fungere da Server VPN;
ComputerB va su Internet(IP dinamico) ed ha in esecuzione VPN Client.
DOMANDA:
il ComputerB per instaurare un tunnel con il C827 ed andare in VPN con
il ComputerA ha necessariamente bisogno di un Router Cisco o può
collegarsi con un qualsivoglia Router/Modem previa configurazione del
VPN Client?
E'giusto affermare che il ComputerA ha funge da generico concentratore
VPN?
Se ho capito bene nel caso in cui il Computer B abbia accesso ad
Internet tramite un'altro C827 la funzionalità di Easy VPN mi
consentirebbe di configurare quest'ultimo(il C827 del ComputerB) come
VPN Client hardware.
In questa seconda ipotesi dovrei comunque utilizzare il VPN Client
oppure no?
Questa versione di IOS supporta Easy VPN:
IOS (tm) C820 Software (C820-K9OSV6Y6-M), Version 12.2(8)T5,  RELEASE
SOFTWARE(fc1)
Il dubbio mi nasce dal fatto che sto provando ad imputare questo
comando:crypto ipsec client ezvpn, preso dalla documentazione Cisco
relativa a Easy VPN,e che non mi viene accettato.
Mi puoi indicare la versione di IOS che supporta questo comando?
A questo punto mi sa che devo piantarla per cui saluto e ringrazio te
Marco e tutti quanti quelli del NG che avranno il tempo e soprattutto
la pazienza di aiutarmi,
Edoardo

 Mi puoi indicare la versione di IOS che supporta questo comando?
quella versione é una 12.2(8)T5 con 3DES e FW feature set, che supporta
ezVPN.
su piattaforma 827 peró il feature navigator non me la da come supportata.
Ciao
~mm

"marco misitano" <q356107atmisitanodotcom> wrote in message news:<1060075808.844939@sj-nntpcache-5>...

Ciao Marco,
ti ringrazio per le chiare e precise informazioni che mi hai fornito,
adesso ho le idee molto più chiare riguardo la possibilità di
realizzare una VPN dinamica con i Router Cisco.
Volevo chiederti un'ultima (per il momento) cosa:
Il feature navigator di cui accenni nel post è un software, un'area
del sito Cisco o che cosa?
Ancora grazie per la tua disponibilità,
Edoardo

 del sito Cisco o che cosa?
http://cisco.com/go/fn
~mm


ci vuole l'account (CCO) :-)
ciao

 ci vuole l'account (CCO) :-)
puoi creartene uno (sufficiente per feature navigator, anche se
probabilmente non potrai scaricare tutti gli IOS del mondo) da
http://cisco.com
 e cliccando su 'register' in alto a destra.
~mm
Newsgroup: it.comp.reti.cisco
Titolo: 1841 e canali attivi

Un collega mi ha chiesto se il 1841 puo' gestire due linee wan 
contemporaneamente (tipo le classiche hdsl a 2Mbit) perche' qualcuno gli ha 
detto che puo' gestirne solo una alla volta e l'altra deve rimanere 
inattiva. A me "me pare 'na strunzata" (cit.), anzi che io sappia se ne 
possono anche gestire 4 insieme con un paio di wic-2t, poi come usarle 
dipende da come si imposta il routing e robe simili, ma comunque le linee 
possono essere tutte attive contemporaneamente - es. una e' default gateway 
per navigazione generica e l'altra una route statica verso una specifica 
rete (es. tunnel VPN gestito da altro dispositivo che sta dietro).
Che ne dite?
Ciao
-Guglielmo Cancelli

Confermo che è  "'na strunzata".
Il 1841 gestisce tutte le connessioni fisiche che colleghi, e tutte in
contemporanea (Ovviamente, direi, altrimenti cosa servirebbe poter
installare più WIC ?)
Salvo poi eventualmente problemi di prestazioni.
Claudio
Newsgroup: it.comp.reti.cisco
Titolo: Password crack

Ciao,
ho visto un tecnico Telecom che, non sapendo la password di un 827, ma avendo la config su file, ha usato un tool per ritrovare la password criptata.
Qualcuno sa come si fa?
Grazie
-- 
Luke
______________________________

 wrote in message
news:GuO4a.202637$0v.56...@news1.tin.it...


Ti ringrazio. Se me lo mandi mi fai una cortesia...
Puoi anche dirmi dove si possono trovare e me li scarico da solo.
Grazie
Ciao
-- 
Luke
______________________________
"lorenzo" <lor...@nomail.nom> wrote in message news:3e53b9a9$1...@news.bluewin.ch...
| esistono .molti tools per rendere visibili le pwd.. l'unico problema è che
| puoi rendere in "chiaro" solo quelle criptate con il comando service
| password-encryption.
| in altre parole.... la password di enable secret non è decriptabile.


 se ti serve il tool... dimmelo che te lo mando... sono circa 200k
Ciao, scus ase disturbo pure io ma...potresti mandarlo anche a me?
Grazie mille nel caso!
Leggevo che per avere delle password "sicure" bisogna scriverle con opzione
secret 7, e' vero'?
Ciao ciao!

 wrote in message
news:b3282i$uu7$1...@lacerta.tiscalinet.it...


 
http://www2.tongzweb.com/tools/cisco.asp
Grazie mille...ora cerco un eseguibile indipendente!

 
http://www2.tongzweb.com/tools/cisco.asp
Trovato anche il programma stand-alone!
carino e un po' inquitante direi...
Cia'...sara' il caso di chiudere tutte le porte per bene! ;-)
grazie per l'aiuto

 password criptata.
Ho recuperato dall'ufficio un router Cisco serie 760 che voglio
riprogrammare per comporre il numero del mio provider
Non ho una idea precisa di quale modello sia, sul retro riporta diversi
codici e due scritte: Cisco 761 e Cisco 765
Il mio problema e' che non ho il login e la password per accedere (via
seriale) alla configurazione (ho scaricato FastStep 2.4a)
Siccome so per certo che non sono mai state cambiate dalla configurazione
iniziale chiedo quali siano quelle di default.
Grazie e ciao
--
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\

 wrote in message news:b32tj3$1i97m4$1...@ID-149269.news.dfncis.de...



ok per la password, ma il nome utente?
Grazie ancora
--
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.456 / Virus Database: 256 - Release Date: 18/02/2003


ha scritto nel messaggio news:b32b8f$13e$1...@lacerta.tiscalinet.it...


 ha scritto nel messaggio
news:2ol5a.210002$0v.58...@news1.tin.it...



wrote:


 Grazie e ciao
Di default non ci sono ne utenti ne pw per accedere in console, il 761 non
ha IOS, ma un software a linea di comando.
Quindi i comandi per le pw non funzionano.
Configurarlo con il FastStep è una emerita c.....ta, leggiti il manuale e
fatti una configurazione, non è difficile, e almeno funziona.
Saluti
Cuccio
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 80,000 Newsgroups - 16 Different Servers! =-----

 funziona.
manuale... dovro' cercarlo sul sito, magari in formato PDF
e' gia' tanto se ho l'alimentatore originale
grazie, cerchero'

Newsgroup: it.comp.reti.cisco
Titolo: inmput errors

Ciao volevo chiedere se in una connessione ethernet è normale che vi
siano degli errori oppure no.
A proposito posto sh int fast ethernet di uno switch cisco 2950; la
parte che intendo è (57374 input errors)è normale ? Se si qual'è la
soglia di errori massimi prima che decadono le performance?
Ciao Grazie
sh interfaces fastEthernet 0/2
FastEthernet0/2 is up, line protocol is up (connected)
  Hardware is Fast Ethernet, address is 000e.841f.f502 (bia
000e.841f.f502)
  MTU 1500 bytes, BW 100000 Kbit, DLY 1000 usec,
     reliability 255/255, txload 1/255, rxload 1/255
  Encapsulation ARPA, loopback not set
  Keepalive set (10 sec)
  Full-duplex, 100Mb/s, media type is 100BaseTX
  input flow-control is unsupported output flow-control is unsupported
  ARP type: ARPA, ARP Timeout 04:00:00
  Last input never, output 00:00:01, output hang never
  Last clearing of "show interface" counters never
  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops:
0
  Queueing strategy: fifo
  Output queue: 0/40 (size/max)
  5 minute input rate 3000 bits/sec, 4 packets/sec
  5 minute output rate 13000 bits/sec, 13 packets/sec
     70707729 packets input, 2958875753 bytes, 0 no buffer
     Received 111164 broadcasts (0 multicast)
     0 runts, 0 giants, 0 throttles
     57374 input errors, 57288 CRC, 0 frame, 0 overrun, 0 ignored
     0 watchdog, 4543 multicast, 0 pause input
     0 input packets with dribble condition detected
 
3343331714
 packets output, 547993089 bytes, 0 underruns
     0 output errors, 0 collisions, 2 interface resets
     0 babbles, 0 late collision, 0 deferred
     0 lost carrier, 0 no carrier, 0 PAUSE output
     0 output buffer failures, 0 output buffers swapped out

 siano degli errori oppure no.
Qualche errore č assolutamente fisiologico, a causa di vari fattori piů o 
meno naturali, in generale si considera un ottimo risultato quando si rileva 
un errore ogni milione di pacchetti, nel tuo caso sembra uno ogni 100.000, 
francamente non mi sembra da buttare, č pur sempre uno 0,001%.
Ciao,
        Tosh.

...

Grazie.
Come hai fatto a calcolare il valore di 100.000? Di sicuro non hai
sommato i pacchetti ricevuti con quelli spediti.
Inoltre il crc error sai dirmi cos'č?
Ciao e grazie ancora
Luca

 Inoltre il crc error sai dirmi cos'è?
Frame arrivate corrotte, vale a dire con il contenuto alterato in modo da 
non passare il check in ingresso, una cosa simile al controllo di parità 
delle ram dei pc.
Ciao,
        Tosh. 

 francamente non mi sembra da buttare, è pur sempre uno 0,001%.
direi uno 0.08 %, non proprio irrilevante.
ciao


Mi piacerebbe sapere come ho fatto a tirar fuori quella cifra, forse era 
sera tardi.
Uno 0,08% è già un dato che merita una verifica.
Ciao,
        Tosh.
Newsgroup: it.comp.reti.cisco
Titolo: soho77 e riflessioni sull'IOS

Salve, qualche tempo fa avevo scritto per via che si piantava con emule dopo 
ore di utilizzo e il problema è stato risolto aggiornando l'IOS con uno piu' 
recente. Prima c'era un 12.1.YB4  adesso ho su la versione 12.3.15 e senza 
nessuna configurazione particolare al nat tutto funziona alla grande.
Vi chiedo se per una adsl come alice è consigliabile mettere su funzioni di 
firewall, ho letto che con le ACL si puo' fare oppure è piu' semplice 
passare a un IOS con firewall (pensavo alla versione 
soho70-oy1-mz.122-4.YG.bin). Eventualmente pensavo di mettere su CRWS e se 
era piu' semplice di configurare da il firewall ma non ho capito se questo 
si puo' fare solo con IOS con firewall presente.
Grazie a chi mi vorrà dare una mano
ciao, Mattia 



;)
scusa ma  l'omonima versione di IOS citata è installabile solo sulla
serie SOHO77H, giusto?

 serie SOHO77H, giusto?
Non lo so, guardando i datasheet del SOHO77 e del SOHO77H la differenza è 
che l'ultimo ha l'hub 4 porte 10 megabit poi dram,flash .. paiono identici
ciao, Mattia 

 ha scritto nel messaggio 
news:44107885$0$18286$4faf...@reader1.news.tin.it...


 magari sul vostro apparato siete piu' fortunati
Che intendi per instabile? si frizza e ti tocca spengere e riaccendere? io 
con l'IOS 12.3.15 per ora non ho problemi. Il mio problema č l'utlizzo di 
emule che crea centinaia di connessioni e senza particolari restrizioni al 
NAT mi si piantava di brutto con una IOS vecchia 12.1.YB4
ciao, Mattia

Newsgroup: it.comp.reti.cisco
Titolo: Problema... magari stupido

Salve a tutti,
ho appena installato, con un po' di fatica visto che era la prima volta e ho
fatto tutto da solo, una connessione tra due computer, uno portatile con
scheda ethernet e l'altro fisso con scheda di rete, tramite cavo incrociato.
Sull'indicatore della scheda ethernet si è accesa la spia a 100M e per
trasferire un file di 40Mb ci mette una vita.
E' normale o posso fare qualcosa per velocizzare?
Ciao e grazie.

 [RapLamento, Frankie HiNRG Mc]

 Circa 80 min...
80 min per 40 MB ... bello!
da dove viene il cavo cross (e' pressofuso? lo hai crimpato tu? quante
coppie ha?)? che schede sono (realtek schifose?)? i driver sono installati
correttamente? come sono settate le schede? e' un file o 10000000000000
piccoli file?
se tu stai spostando 40.000 file di 1 Kb con 1 cavo crimpato male da te
con 4 coppie con 2 realtek una settata a 100 full e l'altra a 100 half,
con dischi ide da 1 GB su p100 potrebbe persino essere performante.
un mayhem che non e' la copia file il test da fare
-- 
 Lo scetticismo e' l'inizio della fede. OW 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.org
 Key on 
pgp.mit.edu
 ID B88FE057
Newsgroup: it.comp.reti.cisco
Titolo: CISCO 1601

Salve a tutti,
non ho molta dimestichezza con i router e quindi pongo una questione a
questo ng.
Ho un cisco 1601 collegato ad una CDN 128kbit.
Il router serve una rete locale composta da 16 macchine;
nella macchina Linux che funge da DNS ho installato IPLOGD che,
per chi non lo sapesse, è un programma che permette di monitorare
connessioni TCP,UDP ed ICMP.
Quando la linea inizia a saturarsi il router ritorna alla macchina Linux
un pacchetto ICMP Source Quench.
Leggendo l'RFC mi riporta (mi pare di aver capito) che questo messaggio
viene restituito quando il buffer del router non riesce più a contenere
i
pacchetti che gli vengono inviati e chiede allora di ridurre la velocità
di
trasferimento.
C'è un modo per aumentare questo buffer o devo necessariemente
aumentare l'ampiezza di banda ??
Grazie!
--
Giuseppe Careri

...


Newsgroup: it.comp.reti.cisco
Titolo: How do I remove a ip nat pool ?

How do I remove a ip nat pool ?
When I tru I only get
%Pool NAME in use, cannot destroy
I guess the propper way is to shut down interface Ethernet 0 and try again,
but I have can not acces the router by console....
Any sugestions?
Please email 
te...@itl.no
 I am kind of in the middel of it.....

 but I have can not acces the router by console....
in any interface remove the reference to the net pool, es:
int e0
no ip nat inside
int s0
no ip nat out
then, after a rel, you can say
no ip nat etc etc
an english mayhem
--
cosa bisogna scrivere in questo riquadro?




you must made the same step in reverse order.


 ha scritto nel messaggio
news:3AB27F11...@tiscalinet.it...


Newsgroup: it.comp.reti.cisco
Titolo: Problema Shaping

Salve a tutti, stavo facendo una prova di shaping su un 827 ma a quanto pare
nn funziona
nonostante tutto "sembri" ok, ho proceduto in questa maniera:
creo una acl per la macchina sulla quale voglio "shapare" il traffico in
entrata:
access-list 2001 permit ip any host 192.168.1.2
quindi faccio una classe e gli faccio matchare l'ACL:
class-map match-all PROVA
 match access-group 2001
alla policy inserisco la class e limito la banda a 49kbit:
 policy-map SHAPE
    class PROVA
      bandwidth 49
applico la rule alla dialer0 perche non voglio che mi venga shapato
il traffico in entrata sulla eth, in pratica perche dalla lan puo passare
tutto il traffico che vuole ma non voglio che in dl consumi troppo
(sinceramente non so pero' se il concetto di applicare la policy alla
dialer sia corretto):
int dialer0
service-policy input SHAPE
in principio credevo che questo fosse il procedimento corretto... ma
di fatto non mi viene shapato proprio nulla :(((( alche ho aggiunto
qualcosa alla classe:
police 49152 1000 3000 conform-action transmit exceed-action drop
violate-action drop
manco a dirlo... lo shaping continua a non andare, qualcuno puo' spiegarmi
dove sbaglio? Vi ringrazio molto
Bonzo

 ha scritto nel messaggio
news:jUjIa.112990$pR3.2...@news1.tin.it...


Essi infatti hai proprio ragione, la policy cmq funziona perfettamente come
gia' avevo
notato ieri, ho poi risolto con un semplice rate-limit sulla Dialer0 che
funziona a dovere.
Ti ringrazio per la precisazione, a presto.
Bonzo
Newsgroup: it.comp.reti.cisco
Titolo: Dopo aver attivato NAT statico - niente più POP dalle VPN!

Sembra un gioco di parole ma... fino all'altro ieri avevo una serie di sedi
remote che scaricavano felicemente la posta dal server Exchange via POP3
attraverso il tunnel IPSec.
Ho dovuto attivare questa riga
                 ip nat inside source static tcp <private ip exchange
server> 110 <public ip> 110 extendable
per permettere l'accesso POP da Internet ad alcuni remoti senza VPN.
Il risultato che ho ottenuto č che ora i remoti senza VPN riescono a
scaricare la posta, mentre i remoti via IPSec no!
Domanda: č possibile avere contemporaneamente l'accesso ad una determinata
porta (in questo caso la 110 POP3) sia da Internet senza VPN che dalle sedi
remote fisse con la VPN?
Non vi annoio con l'intera configurazione... i tunnel sono stati creati,
"come sul manuale", con la route-map NONAT che esclude tutti gli IP delle
reti remote, e con le liste delle singole reti remote agganciate alle Crypto
Map. Il NAT č come d'uso:
                 ip nat inside source route-map nonat interface ATM0.1
overload
Suggerimenti? Anche link a configurazioni simili a quella che mi serve
sarebbero graditi... tanto ormai ho letto di tutto, 100 pagine in piu' o in
meno che differenza fa? :)
Mirko


Questo documento dovrebbe fare esattamente al caso tuo.
http://www.cisco.com/en/US/tech/tk583/tk372/technologies_configuration_example09186a0080094634.shtml
Ciao,
        Tosh.

 > Il risultato che ho ottenuto è che ora i remoti senza VPN riescono a



Il problema è che il nat viene processato prima che i pacchetti passino dal
motore ipsec, per cui le risposte del server subiscono l'azione del nat (la
tua statica) per poi venire scartate dall'ipsec in quanto non conformi alle
regole impostate (verrebbero comunque ignorate dal client che si aspetta una
risposta dall'indirizzo privato e non da quello pubblico).
Il trucco è quello di fare in modo che i pacchetti del server verso la vpn
escano attraverso un'interfaccia che non è definita come outside, di fatto
disattivando il nat per quei pacchetti.
Da qualche release c'è la possibilità di utilizzare una route-map richiamata
direttamente dal comando "ip nat inside source static ...", ma non so se
possa servire allo scopo, magari prova e facci sapere.
Ciao,
        Tosh.
Newsgroup: it.comp.reti.cisco
Titolo: Pix and Router

Dear all,
I connect the pix to the (2500) router, but the router's routing table can't
see the pix port address? How can I solve it by changing some of the SW
parameter.
Please help with giving approximate command in router and PIX

 wrote:
:I connect the pix to the (2500) router, but the router's routing table can't
:see the pix port address? How can I solve it by changing some of the SW
:parameter.
:Please help with giving approximate command in router and PIX
You are not giving us a lot to work on. How have you configured
the two systems?
Keep in mind that the PIX does not send out any routing information
by default, so if you are expecting the 2600 to learn the route
to the PIX, you will have to configure RIP on both ends.
If you are not expecting the 2600 to learn the route from the PIX, then
any routing problem is entirely on the 2600.

 撰寫於郵件
news:9p84o3$mgv$1...@canopus.cc.umanitoba.ca...


 wrote:
:Then can you show me the RIP command that can make the PIX connect to the
:Router?
:Just give me an example is ok and enough. Thx
Sigh, this is really trivial and would have taken you less time
to find on the PIX than it would have to post about.
  rip outside passive
tells the PIX to listen to RIP updates from the 'outside' interface.
  rip outside default
tells the PIX to send the 'default' route to the 'outside' interface.
If you need to, you can use
  rip outside default version 1
to specify RIP1 instead of RIP2.

...


 ?????
news:e7543808.01100...@posting.google.com...


 źśźgŠóślĽó

Newsgroup: it.comp.reti.cisco
Titolo: quali informazioni e come usare "whois"?

Quale informazioni posso prendere dal comando whoice?
come usarlo?!??!
ad esempio cosa significano tutte le righe del seguente esempio?
 whois "
uniroma1.it
"@
whois.ripe.net
[
whois.ripe.net
]
% This is the RIPE Whois server.
% The objects are in RPSL format.
% Please visit 
http://www.ripe.net/rpsl
 for more information.
% Rights restricted by copyright.
% See 
http://www.ripe.net/ripencc/pub-services/db/copyright.html
% The object shown below is NOT in the RIPE database.
% It has been obtained by querying a remote server:
% (
whois.nic.it
) at port 43.
% To see the object stored in the RIPE database
% use the -R flag in your query
%
%REFERRAL START
domain:      
uniroma1.it
x400-domain: c=it; admd=garr; prmd=uniroma1;
org:         Universita' degli Studi di Roma La Sapienza
org-unit:    Centro Interdipartimentale per il Calcolo Scientifico
descr:       Italian 2nd-level domain
descr:       CICS - Universita' di Roma La Sapienza
descr:       P.le Aldo Moro, 5
descr:       I-00185 ROMA
descr:       Italy
admin-c:     BB1538-ITNIC
tech-c:      FG958-ITNIC
postmaster:  MC1882-ITNIC
postmaster:  FG958-ITNIC
zone-c:      MC134-ITNIC
zone-c:      MGT9-ITNIC
nserver:     151.100.4.2  
risc-ns.cics.uniroma1.it
nserver:     151.100.4.13  
desiree.cics.uniroma1.it
nserver:     193.205.245.8  
dns2.nic.it
dom-net:     151.100.0.0
remarks:     Fully-managed
mnt-by:      GARR-MNT
created:     before 960129
changed:     
gugl...@axrma.uniroma1.it
 19981105
source:      IT-NIC
%%REFERRAL END
Grazie in anticipo, Mario.

% Please visit 
http://www.ripe.net/rpsl
 for more information.
-- 
ciao, | Does a route flap if nobody is listening to it?
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it
Newsgroup: it.comp.reti.cisco
Titolo: vedere con che ios parte il mio router

Ciao,
devo caricare un nuovo IOS sul mio 3725 passando da ip a ip plus, vorrei
caricare il firmware però fare il riavvio a data da destinarsi, la cosa può
dare problemi? come faccio a vedere con che firmware parte adesso? sul
catalyst il comando è show boot qual'è il comando sul 3725 o comunque sui
router?
se il router si riavvia e si trova con 2 ios in flash con quale parte se io
non gli dico niente?
ciao
Francesco

 
wrote:



sul mio 3745:
#show version
Cisco Internetwork Operating System Software
IOS (tm) 3700 Software (C3745-IS-M), Version 12.3(3a), RELEASE SOFTWARE 
(fc2)
[..]
System returned to ROM by reload at 00:46:57 CEST Wed Sep 8 2004
System restarted at 00:48:03 CEST Wed Sep 8 2004
System image file is "flash:c3745-is-mz.123-3a.bin"
[..]
sulla flash ci sono:
#show flash:
-#- --length-- ---------date/time--------- path
1     18768768 Nov 25 2003 13:28:52 +01:00 c3745-is-mz.123-3a.bin
2      6869760 Nov 25 2003 13:32:36 +01:00 c3745-i-mz.122-8.T10.bin
3          600 Mar 1 1993 01:00:06 +01:00 vlan.dat
e quale usare lo vedi da:
#show running-config
Building configuration...
Current configuration : 19305 bytes
!
! No configuration change since last restart
!
boot-start-marker
boot system flash c3745-is-mz.123-3a.bin
boot-end-marker
!
saluti.
cf

 ha scritto nel messaggio
news:euv512-...@wagner.bo.cnit.it...


 
se non c'è usa il primo ios della lista...
tu creala per l'ios originale
poi copia il nuovo ios
lui userà quello vecchio fino a che non la modifichi.


--------------------------------
Inviato via 
http://arianna.libero.it/usenet/