mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: Vpn su contratti Easynet Telecomitalia

Qualcuno ha provato il tunneling tra due lan con i contratti Easynet
Telecomitalia ? (intendo con router in affitto, configurati in modo
standard)
Sarei interessato in particolare a sapere se tra le due lan in tunneling si
riesce a far funzionare Microsoft Netmeeting (H.323).
L'help desk Interbusines dice che non c'è ragione perchè non vada (perchè
"non viene filtrato nulla"), ma io ho qulache dubbio...
Grazie fin d'ora, Enrico.
-- 
Posted from 
mail6.galactica.it
 [212.41.208.23] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:HHELJBGANHLOGBBIO...@rancan.it...


Newsgroup: it.comp.reti.cisco
Titolo: LOGGING

ho visto dalle faq le indicazioni per attivare il logging via syslogd ma non
riesco a comprendere come attivarlo per intercettare i tentativi di accesso
( tipo attacco brute force)
Qualcuno puo' aiutarmi?
Grazie.

 ha scritto nel messaggio
news:bb59qn$24du$1...@stargate1.inet.it...


 ha scritto nel messaggio
news:bb5btl$s8e$1...@lacerta.tiscalinet.it...


 non vengano passati al server syslogd.
altrimenti chi userebbe radius? :)
scherzi a parte ti serve aaa ed un radius/tacacs che tenga l'accounting.
non e' altrettanto comodo, lo capisco, ma ...
un mayhem e per cortesia il quoting ....
-- 
  Diplomazia: dire bravo cagnetto fino a che non trovi il bastone.
  Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
  SPP  wpage: 
http://www.spippolatori.com
  Key on 
pgp.mit.edu
 ID C7393613

Newsgroup: it.comp.reti.cisco
Titolo: Password Recovery disabilitata...

Un tecnico con cui lavoro ha questo problema.
Un router su cui è impostato il servizio Radius, non ci cono password locali
o d'emergenza nel caso in cui non fosse raggiungibile il server Radius, è
disabilitata anche la porta console, la porta AUX, insomma non c'è modo di
entrare se non con Radius, ma lui non può raggiungere il server.
Inoltre il servizio di PAssword Recovery è anch'esso disabilitato.
Esiste un modo alternativo per far ripartire il router in Ronmon, calcolando
che non c'è modo di loggarsi nel router stesso?
Grazie, qualsiasi consiglio è ben accetto!

 che non c'è modo di loggarsi nel router stesso?
no.
Ciao
Marco

 ha scritto nel messaggio
news:1074176675.458233@sj-nntpcache-5...



wrote:


Newsgroup: it.comp.reti.cisco
Titolo: Cisco 1603 no BRI ??

Ho installato il primo 1603 ed ho utilizzato la configurazione con Fast
step...
La lucetta della Bri non rimane accesa e la linea ISDN l'ho testata e
funziona bene.
N.B. non e' il primo Cisco che configuro.
Durante gli step continua a dire che il n° del provider e' sbagliato ??
Impossibile.
Facendo uno show int bri0 e' apparentemente tutto up e perfetto.
Possibile che sia guasto???  (ore di vita 2)
Come posso vedere se devo fare un reso senza fare la figura
dell'incompetente?

Impossibile.
in che senso? Qual'e' il messaggio di errore esatto?
ciao
davide ferrari
cisco systems
Newsgroup: it.comp.reti.cisco
Titolo: cisco 761

salve a tutti
qualcuno mi sà dire quali comandi devo usare per cambiare il numero di
telefono del collegamento al provider utilizzando una sessione telnet
o attraverso hyperterminal?
sapete anche se esistono delle faq in italiano sui router cisco?
grazie a tutti
das

 ha scritto nel messaggio
news:3dcae09e...@powernews.inwind.it...

dai un'occhiata su 
www.networkingitalia.it

 o attraverso hyperterminal?
cd <nomeprofilo>
set number <nuovo n° di tel>
sh conf     # per verivicare la modifica
non necessita di salvataggio.
ciao,
Fabry_McFly
Newsgroup: it.comp.reti.cisco
Titolo: Diventare Autonomous System

Salve,
un mio cliente già collegato a FastWeb e Telecom Italia vorrebbe
diventare AS per garantire ai propri clienti connettività indipendente
dal carrier (basterebbe una /24)
Prima di iniziare vorremmo sapere:
- i costi a cui si va incontro a parte le attrezzature che già ci sono
(2x3725),
- i tempi medi necessari a diventarlo
- da dove iniziare.
grazie
Carlo

 - da dove iniziare.
da qui, direi: 
http://www.ripe.net/info/
Tuo Scusa La Fretta
\/\/owbagger

 Carlo
Ciauz
gianluka
Newsgroup: it.comp.reti.cisco
Titolo: Certificazione CISCO

Salve a tutti,
sono un sistemista presso un Internet Provider, ho 20 anni e vorrei
approfondire e soprattutto certificare le mie conoscenze.
Quale programma di certificazione CISCO mi consigliate? Vorrei cominciare
con il CCNA ma vorrei informazioni sulla validità di tale certificazione.
Inoltre, dove posso trovare informazioni sui centri autorizzati CISCO per
gli esami? Negli stessi centri trovo anche libri e materiale per la
preparazione?
Grazie in anticipo - Alessio - 
Ale...@isa.it

 preparazione?
il CCNA è quello da cui partire...
tutte le informazioni le trovi direttamente sul sito di cisco
http://www.cisco.com/warp/public/3/it/csi/certcor.html

: 

Giustissimo...
io sto prendendo la certificazione CCNI (la CCNA per istruttori CCNA) 
presso la Regional Academy SSTI (
http://www.ssti.it
) a Firenze.
Mi sembra abbastanza valida anche se l'insegnamento e' del tipo Americano; 
comunque prevede anche molte esercitazioni presso la Local Academy.
Ciao
Alessandro A.

Newsgroup: it.comp.reti.cisco
Titolo: wic seriale per 1750?

 Spino


più che la wic 1T dovresti trovare una wic ISDN ...

analogico
Puoi usare l'AUX fino a 115 kbps (cerca su cisco e vedrai che i router
nuovi supportano 115 kbps) la WIC-1T deve essere configurata in async
mode e anche lei supporta solo fina a 115kbp (in async mode) per cui
usa la seriale che gia' hai (al massimo ti sale l'uso della CPU, ma
neanche di tanto)
Ciao
Fabio

Newsgroup: it.comp.reti.cisco
Titolo: PIX 501 reboot

Salve a tutti,
	ho alcuni pix che come da subject "rebootano". Mi spiego: ho
una decina di questi apparati installati in armadi rack ventilati a
temperatura costante (adesso come adesso non saprei il valore, ma
alquanto freschi). Praticamente tutti prima o poi vanno in palla ed
iniziano a riavviarsi da soli, anche dopo 3 mesi di uptime piuttosto
che dopo 3 settimane. Mi sembra di poter escludere il surriscaldamento
come causa, ad ogni modo dopo che iniziano a dare questo problema poi
non sono più stabili, anche tenedoli sulla scrivania in test dopo poco
iniziano a rebootare come se qualcosa si fosse compromesso
definitivamente. Idee?
Grazie dell'attenzione,
VectorX

 Idee?
che ne dici di ...
cisco.com
 -> technical support -> "Create a new TAC Service Request" ?
~mm

Newsgroup: it.comp.reti.cisco
Titolo: REPOST problema su CISCO 761

Salve a tutti... ri-posto il mio msg, che volutamente o no è stato 
ignorato.....
Ho un Router 761 connesso regolarmente ad internet con un IP statico 
fornito dal mio ISP. Con il mio portatile collegato a "libero" (o anche 
a qualsiasi altro ISP) vorrei poter dirottare la mia connessione sul 
Router citato prima. In definitiva vorrei poter ridirigere il traffico 
sul router ed utilizzarlo da Gateway. Visto e considerato che non ho la 
possibilità di modificare il Gateway assegnatomi da libero.... come 
posso fare???
Grazie

 Grazie
Prego
P.S. Io i 761 li conosco , ma non ti posso aiutare se non ti capisco.
Newsgroup: it.comp.reti.cisco
Titolo: Eliminare nat x connessioni messenger

Salve
ho un abbonamento adsl della tiscali, con un router cisco 827. Ho
configurato il router come riportato dal sito della tiscali. Mi funziona
tutto perfettamente.
Il problema che ho è quello di poter ricevere o trasferire dei file o video
tramite streaming o messenger vari.
In pratica non riesco da fuori ad entrare nella mia rete, pur avendo l'ip
che si assegna automaticamente.
Non posso usare neanche realvnc.
Come posso fare per attivare tutto ciò, pur mantenendo un minimo di
sicurezza?
Grazie
-- 
Gilberto Marzuillo
Via Ceccano, 13
81100 Caserta
Italia
Tel. 
+39 0823351859
Fax 
+39 06233239522
Cell. 
+39 3476496431
Cell. 
+39 3287141100
web: 
www.marzuillo.com
e-mail: 
gilb...@marzuillo.com
icq: 35603715

 ha scritto nel messaggio
news:ca1sgh$81p$1...@lacerta.tiscalinet.it...

Newsgroup: it.comp.reti.cisco
Titolo: Cisco 877 e parametri linea Telecom

Ciao a tutti,
 
utilizzo un 877 connesso ad una ADSL Telecom Business, RFC1483 e ip pubblici
 
Ho letto un po' di documentazione in giro ma non ho ancora le idee ben 
chiare, avete esperienza su quali siano i valori migliori da utilizzare 
con i comandi ip mtu e ip tcp adjust-mss per ottenere le prestazioni 
ottimali?
 
Grazie
 
-- 
Bye
Gianfranco Bartolini
(gianfranco punto bartolini at tiscali punto it)


 
Copio e incollo dal seguente link
http://www.cisco.com/en/US/docs/ios/12_2t/12_2t4/feature/guide/ft_admss.html#wp1060739
 
 
In most cases, the optimum value for the max-segment-size argument is 
1452 bytes. This value plus the 20-byte IP header, the 20-byte TCP 
header, and the 8-byte PPPoE header add up to a 1500-byte packet that 
matches the MTU size for the Ethernet link.
 
If you are configuring the ip mtu command on the same interface as the 
ip tcp adjust-mss command, it is recommended that you use the following 
commands and values:
 
•ip tcp adjust-mss 1452
 
•ip mtu 1492
 
 
ciao,
	Marco

 
http://www.cisco.com/en/US/docs/ios/12_2t/12_2t4/feature/guide/ft_admss.html#wp1060739
 
 
Grazie, infatti l'avevo visto, il punto e' che tutti gli esempi come 
questo fanno riferimento a connessioni PPoE o PPoA, non RFC1483 oppure 
IPoA come quelle delle Telecom Business.
Quindi non so se i calcoli sugli header vadano bene ugualmente oppure 
vadano modificati di conseguenza, e' proprio questa la mia difficolta'.



 
GLi header sono diversi.
Con RFC1483 (ip over atm) non hai l'overhead introdotto da ppp (2 byte), 
pppoe (6 byte), ethernet (14 byte).
 
Nel tuo caso il pacchetto IP viene incapsulato dal tuo router in aal5 e 
scomposto in n celle da 53 byte (48 byte di dati + 5 byte di header) 
ciascuna, per la trasmissione verso il carrier.
 
L'encap aal5 è spiegata molto bene qui
http://en.wikipedia.org/wiki/ATM_Adaptation_Layer_5
 
 
L'mtu di default sulle interface ATM in Cisco è 4470 byte.
 
vedi qui....
http://www.cisco.com/en/US/tech/tk39/tk371/technologies_tech_note09186a00800c8279.shtml
 
 
Per IPoATM in Cisco usi una subinterface punto-punto senza la necessità 
di Dialer come avviene in pppoe o pppoa.
Nella mia poca esperienza con queste linee, mi sono trovato ad 
installare piccoli router non cisco, senza la necessità di modificare 
mtu o mss.
 
Comunque come si legge qui a proposito del pppoe
 
http://www.mynetwatchman.com/kb/adsl/pppoemtu.htm
 
 
per l'ottimizzazione dell'MTU potremmo ragionare con l'obiettivo di 
minimizzare il padding nell'ultima cella ATM.
 
Non so quanto questi calcoli portino ad un effettivo incremento delle 
performance: sarebbe interessante fare qualche esperimento.
 
ciao,
	Marco
Newsgroup: it.comp.reti.cisco
Titolo: Blocco 827

Ho un router 827 ADSL da un più di un mese ma da alcuni giorni succede una
cosa strana. Capita che durante il giorno a orari casuali il router si
blocca.Rimangono tutti i led accesi fissi e ovviamente i computer
collegati non possono più navigare. Ho provato a collegarmi anche con il
cavo console ma niente. Non da segni di vita. L'unica cosa è spegnere e
riaccendere e il router inizia di nuovo a funzionare correttamente. La
conf è la stessa ormai da un mese.Cosa può essere??
HELP
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 HELP
Per la cronaca: risolto.
Si bloccava perchè esaurivo la ram causa troppe nat e uso P2P. Mi è
bastato aggiungere delle regole.
Ciao

Newsgroup: it.comp.reti.cisco
Titolo: help config pix 501

ho bisogno di un aiuto per la configurazione di un firewall pix 501
qualcuno puņ aiutarmi????
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 wrote in message
news:ab801a2a9fa1b3b58fa...@mygate.mailgate.org...


anche qui c'è qualcosina di utile
http://www.cisco.com/en/US/products/sw/secursw/ps2120/products_configuration
_guide_chapter09186a00800eb0b0.html
se però ci dici qual'è il tuo problema forse ti possiamo esere piu utili
Pelush

Newsgroup: it.comp.reti.cisco
Titolo: upgrade ios

Esiste un software per facilitare l'upload dell'ios? Se si, dove posso
scaricarlo?
Grazie,
ciao

 ha scritto nel messaggio
news:3mFaa.29120$pG1.6...@news1.tin.it...


 ha scritto nel messaggio
news:3mFaa.29120$pG1.6...@news1.tin.it...


 ha scritto nel messaggio
news:3mFaa.29120$pG1.6...@news1.tin.it...


Newsgroup: it.comp.reti.cisco
Titolo: 4 Mbit con 1721+2 wic-1t:Possibile?

Salve a tutti
qualcuno mi sa dire se si riesce ad ottenere una connessione ad internet da
4 Mbit utilizzando due HDSL (contratti distinti) collegate a un cisco 1720
con due seriali?
Si può eventualmente simularare i 4 Mbit con un load ballacing in modo che
alcuni pacchetti vadano su una wic e altri sull'altra?
E' per forza necessaria una terminazione telecom d'accesso multiservizio
(TAM)?
bye
marcello

 (TAM)?
Non ho mai provato con contratti differenti, ma quello che sto per implementare
prevede l'abilitazione di
(config)# ip cef
(config)# int ser 0/0.20
(config-subif)# ip load-sharing per-packet
Tieni conto però che le due linee hdsl terminano sullo stesso router di attestazione.

 ha scritto nel messaggio
news:20040407005...@moria.mithril.inet.it...


 ha scritto nel messaggio
news:6pNcc.4296$l27....@news.edisontel.com...

Newsgroup: it.comp.reti.cisco
Titolo: stress test su as5400

Ciao a tutti,
ho necessità di eseguire uno stress test di un as5400 in fase di
autenticazione. Per provare la resistenza del radius e per provare la
sua efficacia con n connessioni contemporanee.
Tenendo conto che ho una doppia multiseriale, devo eseguire lo stress
test emulando circa 400 chiamate contemporanee. Come posso fisicamente
emulare le 400 chiamate in dial-out da un client diretto al AS? Esiste
la possibilità? Qualcuno conosce qualche sw da consigliarmi?
Grazie molte!!
Paolo

la possibilità? Qualcuno conosce qualche sw da consigliarmi?
Purtroppo non ti posso essere di aiuto.
Con l'AS5400 utilizzi qualche software di billing per avere delle 
statistiche sul traffico telefonico e provvedere all'eventuale fatturazione 
?
Ciao.
Don
------------------------
http://www.ciscoshop.it
 

 ?
No, per il momento il mio task è unicamente quello di stressare la
macchina per verificare la possibilità di eseguire i 400 dialin in
produzione senza grossi problemi.
In ogni caso ti ringrazio molto per la risposta!!
Ciao,
Paolo

>In ogni caso ti ringrazio molto per la risposta!!
Be, non c'è molto da ringrazxiare.. non ti ho dato alcuna risposta.
Ciao e buon 'stress'.
Ciao
Don
------------------------
http://www.ciscoshop.it
 

Ciao
Io qualche volta utilizzo questo:
http://www.grid.unina.it/software/ITG/
collega un altro AS o Router con Serial int (Back to Back). poi crea il
trafico tra loro due.
Ovviamente sei limitato a testare il soltanto il Radius, le interfacce
in ingreso E1, PRI non puoi testarli.
ciao

Newsgroup: it.comp.reti.cisco
Titolo: Server radius

Qualcuno sa indicarmi un valido (e stabile!)
server radius da interfacciare con router
cisco?
Magari con supporto per database.... e magari free?

 Magari con supporto per database.... e magari free?
radius cistron o radius (e basta) sotto linux/openbsd. esiste anche il
tacacs+
se hai un windows 2000 server lo ias altro non e' che un server radius.
se ci tieni molto alle cose belle il tacacs+/radius delle cisco e'
fantastico.  
 
un mayhem e le cose che lo ias non fa :(
-- 
I dilettanti hanno costruito l'arca, i professionisti il Titanic
Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
SPP  wpage: 
http://www.spippolatori.com
Hacklab VR: 
http://www.m2net.it.eu.org

per linux ti consiglio
http://www.gnu.org/software/radius/radius.html
ottimo soprattutto per il supporto a postgres e mysql che funzionano a
dovere..
e per la velocita' con cui viene aggiornato.
il cistron che ho usato per anni (con NAS ascend/lucent ) funziona a dovere
ma e' sempre piu' lento nell'aggiornarsi e correggere bugs anche se ormai ne
ha pochi a dire il vero.
E' un prodotto maturo Livingston compatibile quasi al 100%  ma sembra non
crescere piu'...
per windows usa lo ias...anche peerche' altri prodotti costano uno
sproposito...
ciao

 ha scritto nel messaggio
news:pan.2002.09.26.11...@coniglio.mayhem.ru...


> Come si chiama il server Radius della Cisco?
ACS
Ciao
Newsgroup: it.comp.reti.cisco
Titolo: Cisco 827 e password amministrazione

ciao,
ho un Cisco 827 e dovrei cambiare l'ip al router, provo ad accedere
tramite console ma mi esce la richiesta di psw, come faccio? a me non è
stata data nessuna password!
Grazie
 
                         Cliente: xxxxx
                         TGU:xxxxxxx
                         TD:xxxxx
                         NUA:xxxxx
User Access Verification
Username:
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 wrote in message
news:0c24f844da8c3b13914...@mygate.mailgate.org


 ha scritto nel messaggio
news:04dfdda7a25087d02cc...@mygate.mailgate.org...


 tramite console ma mi esce la richiesta di psw, come faccio? a me non č


 Router#show ip interface brief
quel che stai facendo e' illegale e perseguibile penalmente (accesso
abusivo a sistema informatico protetto).
inoltre rischi di perdere la configurazione, se non e' gia' successo.
zembra un password recovery fatto male.
^z = ctrl-z
un mayhem che spera tu abbia staccato la wan ;P
--
Se odiamo qualcuno, e' perche' nella sua effige odiamo qualcosa che
e' in noi. Quello che non e' in noi non riesce ad eccitarci. H.H.
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

 Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Ti avviso che se il router è di telecom allora il tuo tentativo di password
recovery è già stato intercettato dato che loro hanno un controllo
sull'autenticazione tramite server che è stato potenziato poco tempo fa per
evitare queste cose.
Se invece il router fosse tuo (da quanto ho capito non credo) ti consiglio
di leggere quel librettino bianco che trovi nella scatola del router con
scritto Software configuration guide.
Ciao

 tramite console ma mi esce la richiesta di psw, come faccio? a me non č

Newsgroup: it.comp.reti.cisco
Titolo: Multilink ppp

Qualcuno di voi sa dirmi che differenza c'è su una Bri se configuro solo il
Bod col dialer treshold oppure aggiungo anche il comando "multilink ppp".
Da quello che ho visto io in ogni caso il router  superata la soglia apre il
secondo canale b anche senza multilink ppp.
Forse tale comando ha senso magari su un dialer-group fatto da piu'
interfacce bri per fargli bilanciare il traffico su piu' link fisici.
Ma su un dialer-group su un pri isdn che senso ha?
Grazie a chiunque sa darmi una risposta!
Giuseppe CCNP

Salve,
La sua analisi è corretta! Il router raggiunta la SOGLIA DI CARICO
IMPOSTATA CON IL TRESHOLD, ATTIVA IL SECONDO CANALE B.
Quest' ultimo, viene attivato perchè dai commutatori della rete
telefonica una linea ISDN viene considerata come un "rotary group"! In
"gergo" di reti telefoniche non so' come si chiami questo canale
"accorpato":-(
Mi spiego meglio, il risultato è che i 2 canali B si comportano come se
fossero due linee ISDN gestite da un Rotary Group!
Ne consegue che l'utilizzo del comando "multilink ppp" è necessario
solamente nell'ambito di configurazioni dove compaiono rotary groups.
Distinti saluti
Lorenzo Rossi


Salve,
Vi prego di scusarmi, mi sono distratto, non ho letto attentamente la
domanda...
...si tratta di un PRI!
La "cosa" così, ha un senso!
Come dicevo poco prima...nell'altro messaggio, gli switch delle reti
telefoniche "vedono" due canali B, ovvero una interfaccia BRI, come un
rotary-group. Quest'ultimo non è altro che la definizione di interfaccia
BRI secondo le specifiche ISDN, quindi un "settaggio" degli switch della
centrale telefonica.
Un PRI è composto da 30 canali B, ed in "centrale telefonica", non viene
definito un rotary-group costituito dai 30 canali suddetti! Anche perchè
non prevista tale definizione dalle specifiche ISDN.
Pertanto con una PRI è necessario configurare il "multilink ppp" per
poter far aggregare al router canali da 64Kbps...fino a raggiungere i 30
stabiliti.
Saluti
Lorenzo Rossi


...

Ciao! Ti ringrazio per avermi risposto, ma il fatto è che anche con una
interfaccia PRI configurata col rotary-group i canali vengono aggregati
ugualmente anche senza il MLPPP.
Configurando solo il dialer-treshold i canali vengono "aperti" in cascata
uno dopo l'altro ( naturalmente al superamento della soglia)sia col
multilink ppp che senza.
Col dialer-treshold il router "distribuisce" i dati bit*bit sui canali "B"
della interfaccia fisica (Bri o Pri) mentre col multilink ppp i dati vengono
accorpati prima in "pachetti" e dopo vengono "distribuiti"
pacchetto*pacchetto sui vari link ppp (int bri,int pri,ecc..).
Saluti, Giuseppe

interfacce bri per fargli bilanciare il traffico su piu' link fisici.
noi lo usiamo appunto fra due pri per tirare si fino a 15 linee
contemporaneamente. Cmq il dialer-treshold fa comodo anche in questo
caso!!
Buon lavoro,
Simone
Simone Morini 
U.O.  Tecnologie e Procedure Informatiche              |
Infrastrutture di Comunicazione
Azienda Sanitaria di Firenze
Via di S. Salvi 12 Firenze
Tel. 055 626 3918 - Fax 055 626 3931
Newsgroup: it.comp.reti.cisco
Titolo: ciscoview

qualcuno ha ha disposizione questo software?
grazie
ciao

 ciao
Si io, lo trovi qua :  
www.cisco.com
----
Anto

 ha scritto nel messaggio
news:arlpih$jvg5q$1...@ID-112501.news.dfncis.de...


Newsgroup: it.comp.reti.cisco
Titolo: [OLD] Re: Che differenza c'e' tra FIREWALL HW e SW ??

 un OS opensource non e' in grado di fare.
Se capisco bene cose è inteso, dopo la ricezione del SYN, pix dovrebbe 
rispondere con il SYN/ACK il luogo della macchina destinataria, e, solo 
alla ricezione dell'ACK di connessione stabilita, "allacciare" tale 
connessione alla macchina interna (quindi "simulando" _lui_ un 3whs con 
la macchina interna), per poi occuparsi solo del mantenimento del 
connection tracking della sessione stessa.
Quello che non capisco è con quale metodo pix possa far coincidere i SN 
della sessione "definitiva" (quella del server reale) con l'ISN da lui 
annunciato nel corso del 3-way handshake. Forse fa una riscrittura dei 
SN della "seconda sessione"?
Qualcuno mi sa chiarire il dubbio? Mayhem? :-)
Byez...
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

 Qualcuno mi sa chiarire il dubbio? Mayhem? :-)
eccolo :) si il pix cambia l'isn per renderlo "davvero" random sempre.
lo fa comunque, indipendentemente dalla "protezione" dai dos. 
un mayhem ed il braccio malato
-- 
I dilettanti hanno costruito l'arca, i professionisti il Titanic
Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
SPP  wpage: 
http://www.spippolatori.com
Hacklab VR: 
http://www.m2net.it.eu.org

 un mayhem ed il braccio malato
E lo Skull colla mano ustionata... :-(

Newsgroup: it.comp.reti.cisco
Titolo: Callback con dialer profiles multipli

Salve a tutti, sono nuovo del gruppo
Situazione: Cisco 1721 con interfaccia BRI.
6 dialers configurati per connettersi sporadicamente a 6 sedi remote, tutto
funziona regolarmente.
Configuro un dialer di 'assistenza' che nelle intenzioni dovrebbe servire
per fare chiamate dialin. Funziona.
Voglio che il 1721 effettui il callback quando mi connetto su questo dialer
(mi collego da win2000 con un Terminal Adapter): era già inserito il dialer
remote-name, aggiungo ppp callback accept. Non c'è traccia di callback. In
compenso mi collego 'regolarmente' come prima, ma il callback non parte.
La cosa che mi lascia perplesso è che se cancello tutti gli altri dialers,
il callback funziona regolarmente.
Ho fatto una marea di prove con map-class, caller #, debug vari ecc. ma non
ho risolto nulla.
Qualcuno ha idee?
Ciao
Luigi

 wrote in message
news:b45sfg$8n2$1...@nntp.weblinea.it...


Dovresti provare ad implementare una dialer map con controllo del nome
utente.
Una roba del genere:
username USER password PASSWORD
interface DialerX
description *** Connessione di Callback ***
ip address IP_ADDRESS
encapsulation ppp
dialer-group 1
dialer map ip IP_REMOTE name USER TUO_NUM
ppp callback request
ppp authentication chap
Naturalmente devi implemetare il callback (o più che altro la risposta
alle chiamate) sul tuo TA (ma questo già lo sai).
Fammi sapere se va.
Ciao


 Luigi
se non ricordo male per collegamenti call-back con client RAS Winsoz, devi
usare l'opt callback nella definizione dell'utente...
user pippo callback .... pass pippo
Il tutto si spiega nel particolare funzionamento dei collegamenti ppp di
windows (ms callback)
http://www.cisco.com/en/US/tech/tk801/tk36/technologies_configuration_exampl
e09186a0080094338.shtml

 ha scritto nel messaggio
news:8dbe6vghg5jkkmnfh...@4ax.com...


 ha scritto nel messaggio
news:b48gqc$8sl$1...@nntp.weblinea.it...

aggiungi il comando "dialer caller n_telefonico_del_chiamate" sul profilo e
voilà ...
il problema sta nel fatto che il router non sa quale profilo associare alla
chiamata entrante, per specificarlo usa il comando di cui sopra...
se funziona mi offri una pizza !!! ;-)

 ha scritto nel messaggio
news:3e68c168$1...@news.newszilla.com...


 Comunque, grazie.
era già sucesso anche a me, sembra che gli altri dialer diano fastidio, una
volta credo di averlo risolto mettendo per primo il dialer per fare il
callback e gli altri di seguito...
altrimenti se comunque il router accetta la chiamata solo che non fa
callback prova con ppp callback request...
ciao

 ha scritto nel messaggio
news:b45sfg$8n2$1...@nntp.weblinea.it...

Newsgroup: it.comp.reti.cisco
Titolo: VPDN + Internet

Ciao a tutti.
Una curiosita': non sono riuscito a risolvere come si deve questo 
"problema"...
Faccio terminare dei client VPN Microsoft su un IOS 12.3 usando PPTPoVPDN. 
Tutto funziona bene (i client accedono alla rete interna), ma se i client 
tentano di accedere a Internet attraverso la stessa connessione VPN, non ci 
riescono.
Inserisco quindi il pool di indirizzi assegnati ai client VPDN 
nell'access-list che e' nattata dall'unica interfaccia ATM collegata a 
Internet (ip nat inside source list ... overload), e continua a non 
funzionare... come mai?  Di cosa mi sto dimenticando (gia' provato a 
eliminare tutti gli "access-group" sulle interfacce)?
Per ora ho aggirato il problema facendo usare ai client VPDN il proxy 
aziendale, oppure evitando che i client MSFT trattino questa connessione VPN 
come route preferenziale... pero' mi e' rimasto il dubbio: manca qualcosa 
alla configurazione del Cisco (come probabile) o veramente e' una cosa che 
non si puo' fare?
Grazie per l'aiuto e buon lavoro a tutti.
Andrew

 non si puo' fare?
Secondo me ricadi nel fatto che il traffico non può entrare e uscire dalla stessa interfaccia (almeno così succede nei 
PIX). Ti sei accorto anche tu che usando un proxy dietro l'interfaccia inside il router vede la connesione dei client 
verso internet come 2 cose separate: client to proxy e proxy to internet e ciò è permesso.
Potresti dirmi come hai fatto a modificare il routing sui client fisici? Hai un batch che modifica al volo la tabella di 
routing? Questa soluzione è però considerata insicura poiché è un punto di accesso ad internet non controllato. Almeno 
se non hai il completo controllo di tale PC.
Alex.

 Alex.
Usando CMAK 1.3 (Connection Manager Administration Kit)... e' la cosa piu' 
efficace, perche' puoi personalizzare facilmente ogni impostazione della 
connessione, applicare un brand, semplificare l'installazione e limitare le 
modifiche che potrebbe apportare l'utente. In piu' mi consente, grazie alla 
funzionalita' di quarantine in Windows 2003 (SP1) di avere la garanzia che 
il PC client sia conforme alle policy di sicurezza aziendali.
Andrew

Newsgroup: it.comp.reti.cisco
Titolo: Info su ACL

Se io inserisco su un router questa ACL
access-list 100 deny   ip 192.168.10.0 0.0.0.255 any
access-list 100 permit   tcp any 192.168.10.0 0.0.0.255 eq www
i pacchetti tcp che arrivano dalla rete 192.168.10.0 vengono fermati dalla
prima istruzione perchè sono comunque inbustati in ip?
grazie
Benny

 ha scritto nel messaggio
news:8ec7gq$bbf$1...@serv1.iunet.it...

Certo ma non perche' sono comunque imbustati in ip, ma perchè l'unico
permesso è a livello http VERSO la rete 192.168.10
Salus
Newsgroup: it.comp.reti.cisco
Titolo: Semplici How-to per configurare Router...

Come da subject,
dove posso trovare un semplice how-to, che so, in html, pdf, ecc., che
spieghi in modo semplice i comandi basilari per configurare un router
Cisco?
Per ora mi bastano gli instradamenti ed i router basilari!!!
Grazie!
Daniele


qui puoi trovare un sacco di roba... good luck!
http://www.networkingitalia.it/
 (registrazione obbligatoria gratuita)
http://www.darkplaces.co.uk/webbase/cisco/cisco.htm
 (in inglese)
http://infoblast.comptek.ru:8100/tools.htm
 (in inglese)
Ciao.
--------------------------------
Inviato via 
http://usenet.libero.it

Grazie Mille!!!

Newsgroup: it.comp.reti.cisco
Titolo: Vendo router CISCO 2500

Ulteriori info in e-mail. Modello 2513: 4seriali, 1 ethernet, 1 isdn
500 euro!
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

??? ma il 2513 non ha la 1 TokenRing + 1 Ethernet (AUI) + 2 Serials???
Ciao
Federico


200 euro

Newsgroup: it.comp.reti.cisco
Titolo: Cisco 2600

e' possibile avere la porta E2 su questo router?
Saluti al ng .
--
Nick Gervasio

 e' possibile avere la porta E2 su questo router?
Se ci spieghi cosa intendi per porta E2, magari ti rispondiamo.
Se intendi una via di mezzo tra E1 e E3... non esiste :)
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

 wrote in message
news:39DDD587...@orlandi.com...


So soltanto che ci possono passare 8Mbps .
Sul sito della cisco viene accennata in più punti.
Se metti 'E2' in search escnon diverse pagine di risultato.
Non me lo sono inventato :)


 wrote in message
news:8rkt6b$pra$1...@fe2.cs.interbusiness.it...


 Non me lo sono inventato :)
Non ho deto che te la sei inventata, ma lo standard E2 e' uno di quegli
standard che sono solo su carta[1], non troverai linee e2 da connettere
alla tua interfaccia :)
[1] non e' del tutto vero... ho avuto modo di vedere apparati E2 per
delle veeeecchie centrali telecom... ma e' roba storica...
-- 
 Daniele
-------------------------------------------------------------------------------



E anche se trovasse le linee, un 2600 non reggerebbe mai 8Mbit.
Ciao

 E anche se trovasse le linee, un 2600 non reggerebbe mai 8Mbit.
Beh... i 2620 hanno un po' piu' di processore... magari ce la farebbero
anche :)
Ciao!


 wrote in message
news:39DE624F...@orlandi.com...


 Pensavo che il 2600 potesse bastare , ma noto parecchie perplessità.
Beh... un 3600 e' consigliabile....


Credo che questo e2 in terminologia tecnica dentro telecom lo chiamano IMA group e lo applicano a diversi apparati.
Secondo me un 2600, se non gli fai fare cose CPU intensive (es. NAT, fw o ip inspect) e lo corazzi bene di ram, c'e' la
fà a tenere 8mbps su wan.
Anche perchè le interfacce ethernet sono quelle che vanno a 10mbps full-duplex e se ne metti 2 e le fai parlare l'una
con l'altra superi i 8mbps.
Ciao a tutti.
Newsgroup: it.comp.reti.cisco
Titolo: Pix 501

Ciao
ho un Pix 501 che fa le bizze, e vorrei aggiornargli il firmware.
Devo per forza avere un contratto di assistenza?
E se volessi semplicemente rinstallarci la stessa versione?
Esiste un repository dove trovare le immagini?
grazie 1000
lorenzo

> ho un Pix 501 che fa le bizze,
hai provato a cancellargli completamente la configurazione (write erase, 
se ben ricordo) e ripartire da zero ?
--
marco misitano
http://misitano.com

 se ben ricordo) e ripartire da zero ?
purtroppo si ma sto pensando che sia un problema hardware perche' si 
addormenta proprio e non riesco neanche a collegarmici
comunque grazie per la risposta!

Newsgroup: it.comp.reti.cisco
Titolo: 7905, questi sconosciuti

Ciao a tutti!
Ho da poco acquistato un Cisco 7905G per valutarne le caratteristiche.
Ho scelto questo modello perche', da specifiche, e' l'unico che
supporta nativamente H.323.
Il mio scopo e' quello di interfacciarlo, per l'appunto, ad una rete
H.323, senza utilizzare CallManager e altri protocolli (MGCP, SIP,
etc...)
Non riesco pero' a portare il telefono in uno stato "utile": dopo
avere configurato i parametri di rete, il telefono rimane alla perenne
ricerca dei Call Manager (building CM list...) e quindi cerca di
contattarlo (pur non avendone trovato alcuno, contatta di default il
suo default gateway e il suo server TFTP, comportamento a mio avviso
assurdo...) senza ovviamente ricevere alcuna risposta dato che non
c'e' alcun CM che vi gira.
Il telefono rimane cosi' in palla in eterno, mandando ogni tanto
richieste di download del file di conf. al TFTP server...
Esiste un modo per non fargli cercare i CM? A giudicare dalla
documentazione di Cisco, e in particolare da 
http://www.cisco.com/univercd/cc/td/doc/product/voice/c_ipphon/english/ipp7905g/addprot/h323/index.htm
e' possibile usare il 7905 *senza* call manager.
Non riesco pero' a configurare il telefono al di la' dei parametri di
rete dato che:
a) con il telefono non mi hanno fornito alcun software, e quindi
neppure il programmino (cfgfmt.exe) per convertire il file di conf da
testo a binario per farlo scaricare via TFTP
BTW: se qualcuno fosse cosi' gentile da inviarmelo per posta
elettronica gli sarei infinitamente grato
(
pietro.ravasio_AT_abbeynet.it
  !)
b) alla url 
http://telefono/dev
 non e' disponibile una pagina di setup
dei parametri ma solo il report... sembra che il manuale si riferisca
ad una release successiva del FW del telefono, la mia (1.0) o e'
buggata o semplicemente e' *molto* acerba
Qualche aiuto?
Grazie mille in anticipo!
Pietro Ravasio

 etc...)
per funzionare in H.323 devi provare a fare un upgrade scaricandoti il
firmware corretto qui:
http://www.cisco.com/cgi-bin/tablebuild.pl/ip-phone-7905
(serve un account CCO)
Ciao
Marco
Newsgroup: it.comp.reti.cisco
Titolo: router 827 adsl

Buonasera a tutto il newsgroup,
 ho un problema con il mio router 827 adsl  che è equipaggiato con 16mb di
ram e 8 di flash.
Il mio problema è che mi si è corrotto l'ios e non trovo sul sito cisco
nessun ios con questi requisiti ,il meno esoso in termini  di ram ne
richiede  20,qualcuno ha qualche ios che necessita solo di 16mb di ram?
P.S dimenticavo deve essere un ip plus,perchè necessito di far girare il
nat.
Grazie a tutti per l'interessamento.

 wrote in message
news:0O6kd.24703$
Ni.8...@twister1.libero.it

La versione 12.3.6a del mio soho77 non si lamenta dei 16 Mbyte di Ram...
Prova a scaricare quella...
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Newsgroup: it.comp.reti.cisco
Titolo: Emulatore di router

Salve,
sapete se e dove č possibile scaricare un simulatore di router?
Grazie
Saluti
Homer

 Homer

Newsgroup: it.comp.reti.cisco
Titolo: info votazione CCNA

Ciao a tutti,
scusate se vi travio con le ennessime domande sulla CCNA, ma poichè non sono
riuscito a trovare nulla al riguardo, potreste dirmi la valutazione minima
per poter passare l'esame.
Grazie tante,
Massimiliano
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

Ciao a tutti,
scuaste se forse faccio domande vecchi ma poiché non sono riuscito a trovare
info sulla votazione della CCNA, potreste dirmi come funziona e la votazione
minima per superarla.



849/1000
io l'ho fatta ieri e sono passato con 924.
60 domande in 120 minuti.
bye,
Oliver.

 Oliver.
Quindi in totale quante ne puoi sbagliare?
Potresti dire su cosa vertevano maggiormante le domande?
Io ho finito i moduli del IV,mi resta solo l'esame di certificazione...la
difficoltà è molto superiore ai finali del IV?
Grazie in anticipo!
Filippo


 difficoltà è molto superiore ai finali del IV?
direi che l'esame finale si base su tutti i semestri. le domande son quelle.
scaricati i testking e dacci dentro con quelli . fanne + che puoi. io mi
sono trovato bene con quelli.
Oliver.

Ok Oliver,
grazie delle dritte...x le simulazioni ho reperito il NetSim della Boson che
a detta di tutti č il migliore ed in effetti mi pare molto efficiente.
X i testking sono andato sul sito,ma i download sono a pagamento....o mi č
sfuggito qlcosa?
Nella prova pratica all'esame cosa bisogna fare?
Si fa con u router vero o con i simultori?
Ciao e grazie in anticipo!
Phil



Oliver.

 sfuggito qlcosa?
prova a cercarli usando emule, winmx,kazaa trovi tutto e di +(anche i
simulatori)
ciao
Marco M


Grazie del suggerimento,ma mi č venuto in mente subito dopo aver
postato...ho scaricato parecchia roba,in PDF....esistono x caso pure quelli
interattivi??
X quanto riguarda la prova pratica i simulatori in flash dovrebbero essere
quelli che fornisce la CISCO sul sito...si usano nei vari semestri x fare le
esercitazioni...o sbaglio?


 esercitazioni...o sbaglio?
non ho ben capito a cosa ti riferisci(io sono solo al primo semestre)ma nel
file che ti ho detto sopra ci sono anche i laboratori(cioč i LAB indicati
alla fine di alcuni paragrafi del corso online)
Ciao
MArco M

Newsgroup: it.comp.reti.cisco
Titolo: SOHO77 regge l'IOS dell'827?

Salve a tutti,
Sono da poco certificato CCNA e vorrei comprare il mio primo router Cisco
per smanettarci a casa.
Vorrei chiedere se qualcuno conosce esattamente le differenze tra 827 e
SOHO77.
Guardando sul sito cisco sembra che tra la versione SOHO non abbia slot di
espansione per la DRAM, qualcuno ha aperto un SOHO e puo confermare? Esiste
mica per caso da qualche parte una foto di un 827/SOHO77 aperto? Magari ci
sono le piazzole pronte...il saldatore l'ho acceso 24h ..:)
Il SOHO77 lo troverei a buon prezzo usato, una IOS per l'827 ce l'ho
già...potrò flashiarci dentro questa IOS e essere sicuro che funzionerà (a
parità di DRAM) come un 827?
Con 16MB di DRAM ce la fa a girare lo stateful firewall e la VPN 3DES giusto
per le smanettate di prova?
Grazie in anticipo

------mega cut------
Per poco piu' di 100 Euro di differenza, lascia perdere saldatore e
menate varie
e comprati direttamente l'827.
Bye
Herman
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:9OAra.21801$3M4.6...@news1.tin.it...

Ho sentito diverse volte sul fatto che il soho 77 non abbia lo slot per
l'espansione di memoria. Per quanto mi riguarda, di soho 77 ne ho montati
diversi, e in alcunni di questi ho montato delle espansioni di memoria
sull'apposito slot, che già c'era, senza necessità saldature o saldatori.
Quel che non so e se ci sono IOS con feature 3DES.
Ciao

Newsgroup: it.comp.reti.cisco
Titolo: Rete con VPN + Voip

Salve,
dovrei connettere due sedi tramite vpn, nella sede principale è anche
presente il centralino Voip di riferimento, inoltre sullo stesso
canale dovrebbe passare una parte residuale del traffico verso
internet; quale sarebbe la migliore forma di connettività possile e
quali le possibili alternative... e di conseguenza, quale l'apparato
più adeguato
Grazie a tutti
Ciao
K

Kaglio...@katamail.com
 ha scritto:

Mancano un po' di dati come per esempio quanti telelfoni conti di 
mettere nella sede secondaria e quante chiamate contemporanee stimi e 
che codec di compressione VoIP andrai ad usare
btw i principi fondamentali sono sempre gli stessi :
- Linea con banda minima garantita sufficiente
- Linea il più possibile simmetrica (es: HDSL)
- Sugli apparati che creano la VPN giocare con QoS e Traffic Shaping per 
prioritizzare il traffico voce
Ciao
-- 
Alex
Togli .news per rispondere in e-mail

 
Kagliostr...@katamail.com
 ha scritto:

Ciao,
direi una trentina di telefoni con realisticamente non più di 5
telefonate contemporanee...

Newsgroup: it.comp.reti.cisco
Titolo: ipoa cisco 827

Sapete come si fa a configurare una connessione di tipo ipoa sull'827? le
uniche funzioni che trovo sono le classiche pppoa e pppoe
Grazie
--
visita 
www.romacastelli.it

 wrote in message
news:NrmH9.3200$%p6.2...@news.edisontel.com...


 ha scritto nel messaggio
news:3dedf...@news.bluewin.ch...


 wrote in message
news:K%mH9.3202$%p6.2...@news.edisontel.com...


 > > se hai esigenze piů specifiche, dipende cosa devi fare ma sul sito


 wrote in message
news:qdwH9.58849$2B1.1...@twister2.libero.it...

Newsgroup: it.comp.reti.cisco
Titolo: [? ]Info router cisco

Domandina?
Con una linea ISDN a 128 K ed un router Cisco 801-805
ISDN
posso avere su 10 pc collegati ad una lan 10/100 (Hub) una discreta
velocità di connessione ad internet.
Scusate ancora. Ma è piuttosto
importante ed
urgente per me.
Grazie.
--------------------------------
Inviato via 
http://usenet.iol.it

 internet.
Immagina una connessione di un pc con un
modem a 56k...
bene, raddoppia (+o-) la banda e moltiplica
per 10 i pc...
a rigor di logica non deve essere proprio
una velocità entusiasmante!
A parte questo metodo che non è un granchè
tutto dipende dalla tipologia di traffico,
durata e frequenza di collegamento.
------------------------------------------------------------------------
Questo messaggio e' stato inviato tramite i Newsgroup di Punto
http://www.punto.it
------------------------------------------------------------------------

Newsgroup: it.comp.reti.cisco
Titolo: Ottenere CCNA

Buonasera a tutti.
Probabilmente e' una domanda fatta e rifatta, spero pero' che qualcuno
sappia chiarirmi meglio il percorso da fare per ottenere la
certificazione CCNA.
Mi piacerebbe frequentare un corso, sapete se nei pressi di lucca ,
massa , la spezia esiste una "scuola" che prepara a tali esami?
Quali sono indicativamente i costi (corsi + esami).
CCNA e' il primo gradino del percorso di certificazione e' sufficiente
per presentarsi nel mondo del lavoro come consulente cisco oppure puo'
essere fatto solo esclusivamente a puro scopo hobbystico ? 
Quale livello di professionalita' offre?
Ringrazio per la cortese attenzione. 
Massimo

 Massimo
Ciao.
-- 
Federico Lagni,
AreaNetworking.IT STAFF
web: 
http://www.areanetworking.it
mail: 
nor...@areanetworking.it
irc: irc.azzurra.org@#areanetworking
mobile: 
+39 3470974699
http://www.areanetworking.it/index.php/Cisco_Users_Group
Mailinglists: 
http://ml.areanetworking.it/mailman

Newsgroup: it.comp.reti.cisco
Titolo: Asa e netflow

Ciao a tutti,
che voi sappiate è possibile utilizzre netflow su un asa 5510 ?
Vorrei usarlo sul router ma non ho l'accesso, l'asa mi parla tanto quanto un 28xx ?
Grazie
Rizio
-- 
Si dice che essere liberi significa non avere nulla da perdere... ma la verità è 
che non avere nulla da perdere significa essere pronti a rischiare tutto ciò che 
si possiede.


per quello che so io, no. manco morto.

 per quello che so io, no. manco morto.
Immaginavo :( grazie

Newsgroup: it.comp.reti.cisco
Titolo: compilatore ACLs

salve a tutti 
vorrei sapere cortesemente se qlcuno sa dell'esistenza (e se si dove trovarlo)
di un compilatore (o uno strumento simile) per verificare la correttezza delle
ACLs prima di inserirle in router cisco per implementare un filro.
Grazie in anticipo di un eventuale risposta.
ciao Francesco
-- 
Posted from 
lab-info1.deis.unical.it
 [160.97.24.69] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

CIao,
Non esiste alcun compilatore di ACL, perche' non e' l'ACL
che filtra il traffico ma e' quello che tu pensi che faccia l'ACL
che filtra. Ovvero, La "sintassi" te la dice lo stesso IOS se e' corretta,
la semantica te la dice la tua astuzia...
Ma, Il come si scrivono lo trovi su (uno a caso ...)
http://www.cisco.com/univercd/cc/td/doc/product/webscale/css/cmdref/cmdaclc.htm
e soprattutto ricorda che:
Se non le applichi alle Interfacce le tue ACL non hanno alcun Senso!
ciao ciao
-- NIC scrivimi...


 
Quello che hai scritto e' perfettamente  vero! Ma quando il router ha piu' di
una
interfaccia  e le ACLs sono molte,  e' facile commettere errori. Sarebbe bello
xcio'
se ci fosse uno strumento che verificasse che le ACLs definite rispettano la
politica
di sicurezza che vuoi implementare. 
Cioe',che  sono consentite solo le comunicazioni che vuoi consentire senza 
pericolosi side effect. Sto raccogliendo informazioni xche' se non esiste
qlcosa
di simile vorrei costruirmelo. Sono ben accetti eventuali suggerimenti.
ciao Francesco
-- 
Posted from 
lab-info5.deis.unical.it
 [160.97.24.71] 


Francesco Barbuto wrote:

Prima di tutto devo dire sono un *inesperto* di sicurezza.
Pero' mi sembra che cerchi di creare un tool che potensialmente pericoloso, in
senso usato da una persona che non conosce bene i dettagli della sicurezza fa
sentire (falso) senso di sicurezza...
Perche' ci sono tantissimi cose paranoiche che si deve
esaminare approposito della sicurezza. Rischi di non coprire
del tutto la possibile spiraglio o forse bloccare quello che
deve essere lasciato aperto.
Io invece sto pensado di farmi un syntax highlighting per
configurazione cisco per Vim. Visto che maggior parte delle
volte ritocchi di configurazione o ACL si fa nel PC poi si
fa un bel copy da tftp...
Credo che non essiste ancora (almeno ufficialmente) un syntax
highlighting per colorare configurazione nel Vim. Se qualcuno
ce l'ha gia' please avisatemi, grazie.
ciao
Ting2
Newsgroup: it.comp.reti.cisco
Titolo: Ip verify unicast reverse-path. Consiglio.

Dopo essermi assorbito sul sito di Cisco decine di spiegazioni e di
esempi circa  l'impiego e l'utilizzo di questa istruzione, ho ancora
ancora un dubbio su dove posizionare correttamente, nel mio caso,
questa funzione.
Ho una Interfaccia ATM0.1 point-to-point con ip statico a cui il router
si collega con il provider e ho una interfaccia Loopback0 che la uso
come sorgente per utilizzare il pool degli ip statici che ho pagato.
A questo punto, sul sito di Cisco, sono sempre riportati esempi che
indicano che l'istruzione deve essere sempre data nell'interfaccia
fisica con cui avviene il collegamento fisico WAN, che in questo caso è
la ATM0.1 point-to-point. 
Mai, pero', si fa riferimento ad una Loopback.
Quindi è corretto assegnare la funzione sempre sull'atm point-to-point
o si puo' applicare l'IP uRPF sulla Loopback ?
Chiedo Lumi Agli Esperti
Grazie.
Saluti - Franco.
-- 
CPM-86
------------------------------------------------------------------------
Inviato via 
http://www.freenfo.net/usenet
Profilo di CPM-86: 
http://www.freenfo.net/usenet/member.php?userid=298

 o si puo' applicare l'IP uRPF sulla Loopback ?
L'uRPF effettua un check sulla routing table per controllare che l'ip 
sorgente dei pacchetti in ingresso sia presente nella routing table e punti 
a quella stessa interfaccia.
Normalmente le loopback non sono interfacce di ingresso dei pacchetti e non 
hanno voci della routing table associate ad esse, quindi è inutile 
applicarci l'uRPF.
Ciao,
        Tosh. 

Grazie Tosh, svelato ogni dubbio.
Ciao - Franco
