mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: Domanda su Cisco 1401

Salve a tutti, posso usare il Cisco 1401 con la ADSL Telecom (Alice
256) al posto del Modem Ericson Ethernet che forniscono, oppure mi
serve almeno il 1417 ???
Grazie Mille a tutti.
By Mario Machine'
E-MAIL: 
mar...@dinamica.it


wrote:


 ha scritto nel messaggio
news:22urkv49033nuoanj...@4ax.com...


Newsgroup: it.comp.reti.cisco
Titolo: Cisco 827-4V, Windows XP e VPN

Provo a ricapitolare la situazione.
A casa ho due PC, uno con Windows 2000 Pro ed uno con Windows XP Pro.
Entrambi i PC sono collegati alla stessa hub ed accedono ad Internet tramite
un Cisco 827-4V.
Entrambi i PC sono patchati con tutti gli aggiornamenti Microsoft
disponibili al momento.
Il problema e' che il PC con Windows 2000 riesce tranquillamente a stabilire
una connessione VPN con il server del mio ufficio (Windows 2000 Server),
mentre in PC con Windows XP non ne vuole sapere. O meglio, si connette dopo
50/60 tentativi (quando non riesce a connettersi spara un bell'error 721).
Se, pero', sul PC con Windows XP, mi connetto ad Internet tramite modem 56K,
riesco ad entrare tranquillamente in VPN.
Non so veramente piu' che pesci prendere.
Non mi sembra un problema "lato ufficio", infatti entro tranquillamente con
Windows 2000 e, ogni tanto, anche con Windows XP.
E, per gli stessi motivi, non mi sembra nemmeno un problema del provider o
del router.
L'unica ipotesi che ho e' che fra Windows 2000 e Windows XP siano cambiati i
timeout di attesa delle risposte da parte del server e quindi XP rinunci un
po' troppo presto a stabilire la connessione. Non mi spiego pero' come mai,
con un semplice 56K, tutto funzioni alla prima.
Qualcuno mi illumina?
Grazie.
--
mme000

 ha scritto nel messaggio
news:afqcpu$ih$1...@lacerta.tiscalinet.it...


 nattati con lo stesso IP ??
Il Cisco e' configurato come DHCP server ed i due PC vengono nattati con lo
stesso IP pubblico (dinamico).
Ciao.
--
mme000

 ha scritto nel messaggio
news:aft2qo$5qj$1...@lacerta.tiscalinet.it...

Ciao,
ma programma utilizzi per la VPN ,la connessione ad una rete privata
virtuale di Microsoft ??
Nino

 virtuale di Microsoft ??
Esatto. Nessun software aggiuntivo particolare.
Ciao
--
mme000

Newsgroup: it.comp.reti.cisco
Titolo: Cisco soho 97

Buongiorno a tutti,
    vorrei sapere come e' possibile aprire la porta 23 nel firewall cisco 
soho 97 per potercisi loggare da remoto senza necessita' di usare il cavo 
seriale o se e' possibile scaricarsi un manuale da consultare.
Grazie per l'eventuale aiuto,
Leonardo 

 seriale o se e' possibile scaricarsi un manuale da consultare.
Dacci la configurazione perché forse è necessario intervenire su più fronti.
Inoltre ti consiglio di usare SSH piuttosto che TELNET, a meno che non ti fidi di tutte le network che attraversi per 
arrivare al router.
ciao Alex.
Newsgroup: it.comp.reti.cisco
Titolo: source routing

qualcuno sa se qualche versione di IOS supporta source routing?
se si quale e con quale set di comandi?
grazie
ciao,
marco

 se si quale e con quale set di comandi?
come non detto, alla fine ce l'ho fatta
se qualcono dovesse avere il mio stesso problema:
http://www.cisco.com/univercd/cc/td/doc/product/software/ios121/121cgcr/ip_c/ipcprt2/1cdindep.htm#xtocid1497116
ciao,
marco

Newsgroup: it.comp.reti.cisco
Titolo: Telnet da internet

Non riesco a capire dove stò sabaglaiando, la configurazione che ho è la
seguente:
5200 per accessi remoti connesso a internet con cdn 2mbit  ind.
193.xxx.xxx.254
2600 per accessi ADSL connesso alla rete 193.xxx.xxx.253 route 0.0.0.0
0.0.0.0 via 193.xxx.xxx.254
route 193.xxx.xxx.225 mask 255.255.255.255 via atm1/1
1417 presso il cliente connesso con nat con indirizzo fisso 193.xxx.xxx.225
e nat source statico per la porta 23 (telnet) reindirizzata su 10.100.10.3
(as400 su rete interna) route 0.0.0.0 0.0.0.0 via ATM0
La navigazione/posta del cliente che usa il 1417 funziona benissimo.
Riesco correttamente a collegarmi via telnet all'AS400 dai pc della mia
rete, anche dai computer che si collegano al 5200.
Non si riesce a collegarsi dall'esterno?
Qualcuno ha idea del perchè ?
Stranamente riesco a collegarmi via telnet all'AS400 dalla console del cisco
5200 ma non dalla console del 2600.
grazie per qualsiasi aiuto

> sabaglaiando
Questa e' evidentemente una Jumbo Frame :--)
davide ferrari
cisco

Newsgroup: it.comp.reti.cisco
Titolo: [help] io odio le vpn, ipsec e le cose che non funzionano in genere

scustae il subj lunghissimo ma piaceva taaanto :D
avrei una piccola curiosita'... ma se io faccio una vpn tra due router
connessi ad internet con una cryptomap basata su md5 ed una pre-shared
key...
e' normale che dalla seriale su cui applico la cryptomap passi solo il
traffico verso l'altro peer (quello che maatchaa l'access list per capirci)
e tutto il resto del traffico venga droppato?
se si soluzioni per realizzare ne cosa che ci assomigli? implicazioni sulla
sicurezza dovute al fatto che ho traffico ipsec ed in chiaro sulla stessa
seriale?
un mayhem che non e' molto presente in questi giorni :(
--
La strada dell'eccesso porta al palazzo della saggezza. O.W.
(
www.openwall.com
)

No,
non e' normale affatto. Io ho fatto una cosa del genere e il traffico che
non matcha la access-list passa non criptato.
Prova a postare la config., eventualmente.
Roberto
"mAyhEm" <may...@MEspippolatori.com> wrote in message
news:942gv2$m9r$1...@fe1.cs.interbusiness.it...


 e tutto il resto del traffico venga droppato?
no, probabilmente hai applicato l'access-list all'interfaccia...
posta la conf
ciao,
marco
Newsgroup: it.comp.reti.cisco
Titolo: Connessione tra due punti distanti 1,4 Km

Premessa sono neofita e completamente ignorante in materia:
il caso è questo:
voglio collegare una rete di un ufficio con un altro ufficio che si trova a
1,4 km di distanza in linea d'aria anche meno forse.
Nel secondo ufficio non vi è una lan ma solo un PC
Che tipo di antenna mi serve premettendo che dall'ufficio che diciamo
primario e in cui vi è la rete non ho accesso a finestre o al tetto.
Che tipo di prodotti consigliate voi che già li conosciute?
Grazie
--

 wrote in message
news:b4kqvg$20rslq$1...@ID-106113.news.dfncis.de...


 ha scritto nel messaggio
news:1047398065.28559@sj-nntpcache-5...


Newsgroup: it.comp.reti.cisco
Titolo: FLASH READ ONLY____HELP!

Ciao a tut,
ho un 2501 che ha 4 Mb flash.
Ecco, la flash non e' programmabile, me la propone in READ ONLY!!!!
Qualcuno sa perchč??
GRAZIE MILLE  a chiunque mi dedichi qualche secondo.
Andrea

 ha scritto nel messaggio
news:9pc00a$hjq$1...@newsreader.mailgate.org...


Newsgroup: it.comp.reti.cisco
Titolo: Routing/Bridging per SNA su ethernet

Ciao a tutti,
Ringrazio in anticipo chi mi sapra' aiutare.
Io ho due router Cisco, un 2503 (ios enterprise 11.2) ed un 1600 (ios
ip/ipx/ibm 11.3).
I due router sono collegati via seriale 64K
Il traffico IP non ha problemi, ora pero' mi trovo nella necessità di
far colloquiare due macchine che non usano il tcp/ip, e precisamente un
AS/400 ed una unità di controllo remota dell'IBM 5494.
Io ho conoscenza di come fare una configurazione simile in presenza di
due reti tokenring, pero' ho poche idee su come farlo con due ethernet,
devo abilitare il bridging? e se si come? o cosa altro?
Se qualcuno potesse postare un esempio mi aiuterebbe molto.
TIA
Stefano

Devi abilitare il DLSW+ piu la funzionalità di traslational bridging per
le interfacce Ethernet.

Newsgroup: it.comp.reti.cisco
Titolo: Port-security su switch

ciao!
sto ripassando alcuni argomenti per una certif cisco, avrei un paio di
dubbi sul port-security.
prima punto. quando una porta access di uno switch ï¿œ configurata con
protezioni di sicurezza del tipo
interface f0/1
no shutdown
switchport mode access
switchport port-security
switchport port-security maximum 1
switchport port-security violation restricted
switchport port-security mac-address sticky
switchport port-security mac-address sticky A:B:C:D:E:F
e viene effettuato un tentativo di ingresso da un mac address diverso da
A:B:C:D:E:F, a console si continuano a vedere messaggi di warning, ma mi
pare di capire che comunque l'accesso dalla porta access continua ad
esserci. l'unico modo per bloccare l'accesso ï¿œ usare "shutdown" invece
di "restricted"?
sempre sul port-security, se voglio sostituire il mac-address
A:B:C:D:E:F con un altro, senza far partire violazioni, come posso fare?
devo disabilitare a manina tutto e riconfigurare da zero?
grazie!

 devo disabilitare a manina tutto e riconfigurare da zero?
Sono 3 comandi di numero, non c'è nulla da rifare:
interface f0/1
no switchport port-security mac-address sticky A:B:C:D:E:F
switchport port-security mac-address sticky X:Y:Z:K:W:H

 Sono 3 comandi di numero, non c'� nulla da rifare:
Oppure reimposti lo sticky learning dopo il
no switchport port-security mac-address sticky A:B:C:D:E:F
Rizio

 perchï¿œ manda in down la porta.
grazie.
ma non c'ï¿œ modo di bloccare accessi senza andare administratively down?
scusate se le domande sono banali ma sono un pï¿œ arrugginito con la CLI :(


a memoria no. anche perchè l'idea di base è evitare "a costo zero" che 
un mac sconosciuto vada in lan.
se invece usassi 802.1x, potresti mettere la porta con mac sconosciuto 
in una vlan isolata e confinarlo lì

 ha scritto:

molto interessante! questa della vlan isolata l'avevo già sentita come
espediente di hardening, ma da configurare a mano per porte che devono essere in
no shutdown ma non utilizzate.
in pratica dici che autenticando un mac address in ingresso alla porta facendo
un check con un server 802.1x, posso poi far associare barbaramente la porta
allo switch sulla vlan X che è poi un vicolo cieco? 
come si fa questa cosa?
 


cisco acs
oppure anche con un server radius standard, ma ti devi configurare gli 
attributi a manovella.
l'altra possibilitï¿œ ï¿œ il cisco nac
Newsgroup: it.comp.reti.cisco
Titolo: PER ESPERTI

Non e' proprio una domanda per esperti ...infatti ti rispondo io!
| Dovrei mettere in rete 2 pc, e questi a suo volta oltre che ad aver la
| possibilità entrambi di collegarsi ad internet, dovrebbero collegarsi con
un
| pc esterno.
Cosa vuol dire esterno!???
E poi : i due computer necessitano di una connesione "via modem casalinga"
o su dedicata? Isdn o no ? 
Cerca di essere piu' esplicito!
Comunque compra due schede di rete Ethernet un cavo coassiale due T due
terminatori e hai collegato i due computer .....comprati un cisco 765 un
abbonamento ISDN con un provider a 64K e sei a posto con la banda: setti
quello come gateway ..etc etc !!
Per quanto riguarda il computer "esterno": se per esterno intendi in
giardino...allunghi il cavo ..altrimenti ci puoi arrivare via internet se a
sua volta quest'ultimo e' collegato !  ;-)
CiaOOOO!!!!!
------------------------------------------------
francesco cannici
M.A.R.P. - Mastersoft

 wrote:
: Comunque compra due schede di rete Ethernet un cavo coassiale due T due
: terminatori e hai collegato i due computer .....comprati un cisco 765 un
I cisco della serie 7xx hanno connessione di rete solo 10baseT (doppino 
e RJ45), non in coassiale. La soluzione piu` economica e` un 771, che 
ha un hub 4 porte integrato.
-- 
   _  ___						        +---------+
 _| |/ __|      Andrea Paolini - System & Network administrator | ITALIA. |
/ . |\__ \      DS Logics Srl - Via S.Felice 98 - Bologna ITALY |  c o m  |
\___/____/ NET  Email 
ap-date...@mailbox.dsnet.it
           +---------+

Newsgroup: it.comp.reti.cisco
Titolo: PAT su singola porta

Ciao,
ho necessita' di fare PAT su una singola porta e di lasciare
inalterare le altre nel NAT. Sul PIX515 che utlizzo
ho una static:
static (inside, outside) 192.168.1.80 10.12.10.234 netmask
255.255.255.255 0 0
la static per il PAT va in overlap
static (inside, outside) tcp  192.168.1.80 22 10.12.10.234 3022
netmask 255.255.255.255 0 0
qualche idea o suggerimento?
grazie,
A.

MadAlex ha scritto:

non hai bisogno del pat se gli indirizzi sono uguali, la static "patta" 
tutte le porte già di suo.
Cosa vuoi fare esattamente?
Ciao
Matteo

e' vero la static "patta" tutte le porte. forse mi sono spiegato poco
bene: ho necessita' di fare un port forwarding di una porta e lasciare
inalterare le altre.
Ovvero presentare, ad esempio la 22 come la 3022, e presentare le
rimanenti cosi' come sono.


 
mmmm....
una soluzione potrebbe essere mettere in ascolto il demone/server ssh 
sulla porta 3022, oppure scrivere un pat per ognuna delle porte che ti 
interessano.
Altro non credo che si possa fare
Ciao
Matteo

Newsgroup: it.comp.reti.cisco
Titolo: 2 server con dominio diverso







Come si fa a mettere in rete 2 server con domini 
diversi?


Win 2000 server.


GRAZIE.




ma possibile che con le decine di newsgroup che parlano di windows 
proprio qui dovevi postare. sai che vuol dire it.comp.reti.cisco ?
ciao, arx

 GRAZIE.
A parte la banalità della domanda..............
1 - Non si posta mai in html
2 - Hai sbagliato NG
Ciao
Fake
Newsgroup: it.comp.reti.cisco
Titolo: Subnet aggiuntiva con ADSL Smart e CISCO 827

Salve a tutti, ho una ADSL SMART con acquistati 8 IP aggiuntivi.
Nella scheda tecnica mi trovo un indirizzo IP I/F ATM e una subnet
aggiuntiva.
Sto configurando il collegamento su un CISCO 827.
Sono riuscito tramite l'indirizzo IP ATM a collegarmi in rete e navigo
regolarmente,
ma degli otto IP aggiuntivi niente! Come devo fare ad aggiungerli nella
configurazione del Router ?
Grazie a tutti coloro che mi risponderanno. Fabio

 Grazie a tutti coloro che mi risponderanno. Fabio
resta il fatto di cosa ne vuoi fare degli 8 indirizzi aggiuntivi....

AM ha scritto:

Grazie AM della info !
Gli IP aggiuntivi mi servono per pubblicare per ora un server in
seguito un'altro. Ovviamente attaccato al router c'è un firewall che
oltre a nattare gli indirizzi si occupa della pubblicazione del server.
Oggi provo ad inserire l'istruzione. Grazie per ora.
Fabius (Fabio)

Gli IP aggiuntivi mi servono per pubblicare per ora un server in
seguito un'altro. Ovviamente attaccato al router c'è un firewall che
oltre a nattare gli indirizzi si occupa della pubblicazione del server.
Scusa ma faccio fatica a capire la tua richiesta...
Se hai un Firewall che gestisce le regole di NAT per la pubblicazione dei
server, a cosa ti serve configurarle anche sul router ???
Ciao
Herman
-----------------------
Networking Consultant
www.netwhere.it
-------------------------------------

 server, a cosa ti serve configurarle anche sul router ???
LooooLLLLLoooo :) (ma tu che hai inteso per firewall, mica PIX, ma windows 
firewall :P)


 Herman
Anch'io ho lo stesso identico problema (dato sicuramente dall'ignoranza
sulle istruzioni dello IOS Cisco) !
Fino ad oggi nattavo direttamente gli indirizzi pubblici (e relative
porte) sugli IP privati, però adesso che ho installato il firewall
(Kerio Winroute 6) che fa NAT sui i server in DMZ, non so più come
programmare il mio router Cisco827.
Per adesso faccio un NAT doppio:
IPpubblico->porta_RED_router->porta_server
come si fa ???
:-((
Alexx

 >
Ovviamente se scrivo chiedendo aiuto è perché non sono certo un
esperto sui router e tantomeno sui CISCO. Ovviamente so che cosa è un
firewall e conosco quello di Win XP. Vorrei quindi (gentilmente)
trovare qualcuno che mi possa aiutare...
Ricapitolo lo scenario.
Router CISCO 827
Firewall Hardware Sonicwall
Contratto telecom Smart ADSL riportante i seguenti dati:
Indirizzo IP I/F ATM: 082.106.yyy.xxx subnet mask 1: 255.255.255.0
subnet aggiuntiva: 082.106.zzz.kkk subnet mask 2: 255.255.255.248
default gateway: 082.106.yyy.254
Ho configurato il cisco 827 usando solo l'indirizzo IP I/F ATM e mi
collego regolarmente, ma non riesco ad usare gli indirizzi IP
aggiuntivi che mi servono per pubblicare dei server. A questa
operazione come quella di NAT ci pensa il firewall. Presuppongo (forse
sbagliando) che dovrò in qualche modo specificare al cisco che ci sono
anche gli altri IP ? Se si in quale modo ?
Grazie per le risposte costruttive....
Fabius


 ha scritto nel messaggio 
news:1124341602.6...@g43g2000cwa.googlegroups.com...

Newsgroup: it.comp.reti.cisco
Titolo: EASYCERT CCNA 3.0

Scusate l'ho cercato nei vecchi post ma nulla...
non riesco a trovare il cr@ck... ( Easycert ccna 3.0 ) se qualcuno puo
sperdirmelo... per favore grazie!!!!
Max


Mi sapresti indicare dove scaricare Easy Cert? Se vuoi scrivimi in privato
sis...@tiscalinet.it
Grazie
--------------------------------
Inviato via 
http://usenet.libero.it

 wrote in message
3dca4292...@news.interbusiness.it...


potreste dirmi dove posso scaricare il crack in oggetto?

Newsgroup: it.comp.reti.cisco
Titolo: Info x CCNA

Dove posso reperire corsi o materiale onlinee x la certificazione in oggetto
(possibilmente gratis)
grazie

google, kazaa, morpheus winmx o qualunque altro client peer-to-peer ma
soprattutto leggi i post arretrati (la tua e' una tra le domande piu'
gettonate!!!!!)
bebe

Newsgroup: it.comp.reti.cisco
Titolo: Catalyst 5500 e routing

Ho acquistato un Catalyst 5500 d'occasione con 2 alimentatori, 2 supervisor
II e vari blade inseriti.
Abbiamo una piccola server farm e il 3640 che usiamo per fare routing fra le
varie vlan inizia a mostrare dei segni di affaticamento.
Sto valutando di aggiornare il catalyst per farlo lavorare anche come router
fra le varie vlan (circa 100).
Quali moduli occorre inserire?
La documentazione Cisco č un po' vaga, ma ho capito che con il supervisor
engine III (WS-X5530-Ex) dovrei poter far funzionare la macchina a layer 3.
Ho visto che esiste anche un routing switch module (WS-X5302) che in pratica
č un router da inserire negli slot del catalyst. A questo punto non so se
per raggiungere il mio scopo devo comprare solo il SUPIII, solo l'RSM od
entrambi.
Qualcuno ha confidenza con queste macchine?
Grazie e Saluti,
Vittorio
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 100,000 Newsgroups - 19 Different Servers! =-----

 Qualcuno ha confidenza con queste macchine?
quasi nulla.. ne ho "utilizzato" (parola grossa per quel che avevo da fare)
uno un paio di mesi fa'..la mia esperienza per cio' che riguarda cisco e'
ancora giovanile =)
Saluti.
Newsgroup: it.comp.reti.cisco
Titolo: grande quesito

Dubbio:
Posseggo un Cisco 827 con una porta WAN adsl e una LAN. Ora, per far
funzionare correttamente la lan interna devo necessariamente usare un
indirizzamento privato il che implica l'utilizzo di NAT sul router stesso.
Ma se io volessi delegare il compito di "nattare" la mia rete ad un altra
macchina (per es. un PC con Linux), come dovrei impostare il Cisco?
Abilitare o no il NAT? E se no, come fare?
Vi starete chiedendo "che fai a prendere un router, se poi non gli fai fare
il router?"; beh non mi risulta che lo IOS 12.2T (montato su tale 827)
effettui per esempio il connection tracking e lo stateful inspection su
questo modello.
Fatemi sapere

...

Puoi :
 
 lan1----LINUX---lan2---cisco---adsl---
1- abilitare un doppio nat ( linux+cisco) 
2- se hai solo un ip pub. e vuoi fare nat solo su linux puoi provare
questo ma non l' ho mai provato:
sulla lan1 -> rete privata
sulla lan2 -> rete privata 
Linux fa pat sull' ip pub. del cisco
cisco -> no nat
sul cisco configuri:
int atm0
ip policy route-map test
route-map test permit 10
match interface atm0
set ip next-hop a.b.c.d 
dove a.b.c.d č l' ip della nic linux su lan2
in questo modo il router "dovrebbe" girare tutto il traffico che
riceve sulla atm sulla macchina linux .
ciao
giuseppe
www.italycug.org

 Fatemi sapere
Appena ti ho letto mi e' venuto un mezzo infarto...
Hai nome e cognome del mio capo... :))))

 dove a.b.c.d è l' ip della nic linux su lan2


 uscire i client su internet????
la seconda lan sarebbe quella che collega il computer linux col router.
Secondo me con un solo ip pubblico devi usare il nat anche sul cisco,
ma sarei contento di essere smentito.
ciao

 uscire i client su internet????
Ciao, ho dato per scontato che la macchina linux avesse due nic,
infatti in genere si delega il compito di masquerading a linux per
"nascondere" la lan interna, ma questo è un' altro discorso.
Se l' unico ip pubblico che hai è quello del cisco acquisito in ipcp o
statico allora devi necessariamente fare il pat sul cisco. Poi se vuoi
fare un nat anche sulla macchina linux , nessuno te lo vieta , a patto
di fare nat anche su cisco.
Quello che ti avevo proposto io era per fare nat solo su linux, come
volevi tu.
Si trattava di configurare l' ip pubblico del cisco anche sulla nic
della macchina linux, e poi "ingannare" il cisco dicendogli di sparare
tutti i pacchetti ricevuti sulla interfaccia esterna a linux che gli
avrebbe poi "snattati". Comunque ho provato questa soluzione e non
funziona, perchè il policy routing non funziona per pacchetti
destinati al router stesso.
Se riesci a risolvere in qualche modo, fammi sapere.
ciao 
giuseppe
www.italycug.org
Newsgroup: it.comp.reti.cisco
Titolo: Vpn Client su Asa con 1 solo utente

Ciao a tutti,
ho un asa5505 50 ut con Vpn client configurazione che funziona.
Ho il problema di far entrare diversi utenti con la stessa username e
password.
Sembra che se uno solo è collegato tutto funzioni correttamente mentre
se sono collegati più di una persona con le stesse credenziali di
accessi si verifichino disconnessioni continue.
Ho personalmente verificato la segnalazione e mi sembre di capire che
se solo l'unico ad usare un utente dell'ASA il collegamento è continuo
mentre se entro con un utente che è già collegato lo butti in qualche
modo fuori, non so se subito o dopo un pò.
E' possibile che ogni utente posso avere un solo collegamento ?
Può essere legato ad un problema di scambio dinamico di credenziali
che avviene periodicamente ?
Ci potrebbe essere un limite alle connessioni IP/ICMP per utente e non
per IP ?
Grazi eper l'aiuto
Carlo

>E' possibile che ogni utente posso avere un solo >collegamento ?
Assolutamente si, è possibile impostare sull'asa un limite massimo di 
connessioni per ogni singolo utente, che può ovviamente essere messo a 1.
Non ho mai verificato cosa succede se si supera il limite, ma non escludo 
che il comportamento possa essere proprio quello.
Se poi all'utente è stato assegnato un ip statico va da se che in due sono 
in troppi, questo forse è il tuo caso.
Ciao,
        Massimo.

Newsgroup: it.comp.reti.cisco
Titolo: Heartbleed e cisco

Ciao a tutti,
qualcuno sa che implicazioni abbia e che eventuali contromisure convenga tenere 
sugli apparati VPN e/o ASA il bug in oggetto?
 
Che voi sappiate Cisco ha commentato o rilasciato patch?
 
Rizio
 
--- news://
freenews.netfront.net/
 - complaints: 
ne...@netfront.net
 ---

 
 
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140409-heartbleed
 
 

 
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140409-heartbleed
 
 
Grazie Skull,
diciamo che ero interessato piï¿œ che altro a capire come siete/sono intervenuti 
altri.
Era per intavolare un rapido scambio di idee
 
Cmq grazie mille del link, ora sï¿œ come la pensa Cisco e cosa ha fatto :) :)


Newsgroup: it.comp.reti.cisco
Titolo: rieccomi (2)!

A cosa serve il comando "rate limit" relativo alle access-list?
Grazie a tutti!
fede

 wrote in message
news:9v2n7m$ckrvo$1...@ID-108178.news.dfncis.de...

Newsgroup: it.comp.reti.cisco
Titolo: crypto access list

Nel post del 7-11-2002 intitolato "dubbi su vpn" si e' parlato di crypto
access list, volevo sapere se tale strumento e' utilizzabile solo sui
pix o anche sui router dato che ne ho a disposizione 2 e vorrei fare dei
test sulle VPN. In particolare mi chiedevo se e' possibile, utilizzando
la stessa interfaccia in uscita per effettuare routing verso internet
facendo NAT e contemporaneamente incapsulare il traffico verso le sedi
remote con IPSec tunnel-mode. Vorrei infatti permettere ai miei
ipotetici utenti di navigare e contemporaneamente usare il tunnel VPN in
modo da mettere in comunicazione due ipotetiche sedi distaccate che
utilizzano indirizzamento privato, nella VPN pero' non vorrei senza
 NAT --> (il pacchetto interno del tunnel IPSec avrebbe mittente
192.168.1.x e destinazione 192.168.2.x e i due end-point del tunnel
incapsulano con IPSec-tunnel-mode usando come destinatario l'IP pubblico
del corretto end-point remoto senza pero' toccare il pacchetto interno
del tunnel).
Se e' possibile tutto cio' potete dirmi quale IOS lo supporta e se ci
sono vincoli hardware?
Se questo non e' possibile con le crypto access list potete dirmi quale
tecnologia disponibile sui router cisco permette questo?
Attenzione: visto che ultimamente qualcuno (giustamente) ha avuto da
ridire con coloro che chiedono una configurazione funzionante bella e
pronta e pure aggratis vorrei precisare che non sto chiedendo cio',
vorrei solo sapere se i cisco hanno qualche feature che mi permette di
realizzare il mio esperimento, poi mi cerco/compro i manuali e studio
;-)
grazie
bebe
--
se vuoi scrivermi togli 6*3 dall'indirizzo
if u want to mail me remove 6*3 from my address

 sono vincoli hardware?
tutti gli ios des o 3des
un mayhem che muore di sonno
-- 
 Le cose che temiamo di piu', sono sempre quelle che conosciamo.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Hacklab VR: 
http://www.m2net.it.eu.org
Newsgroup: it.comp.reti.cisco
Titolo: Implementare un server Tacacs

Salve, vorrei implementare un server tacacs per centralizzare il 
managment dei miei apparati, sapere per caso dove posso trovare
il significato di questi comandi? Oppure potete aiutare a capire il
significato
aaa new-model
!
!
aaa authentication login default group tacacs+ local
aaa authentication enable default group tacacs+ enable
aaa authorization exec default group tacacs+ local none
aaa authorization commands 15 default local group tacacs+
aaa authorization configuration default group tacacs+
aaa accounting exec default start-stop group tacacs+
aaa accounting commands 15 default start-stop group tacacs+


nessuno ha mai implementato un server tacacs? sigh...

Gauss ha scritto:

provare sempre 
www.cisco.com
 ... potrebbe essere banale come 
suggerimento ma aiuta...
ad ogni modo
aaa authentication login default group tacacs+ local
autentiuca usando il gruppo default "tacacs+" che dovrebbe an altra 
parte essede definita come una serie di tacacs server. se i server NON 
rispondono fall-back in locale.
il comando successivo indica che l'auth enable la da sempre il server 
tacacs (stesso schema di prima)
richiedere auth ad exec al server tacacs (potresti essere auth per 
connessione LAN (ppp o simile) ma no ad exec, e te lo dice il tuio 
profilo tacacs.
quindi authorizatin command, ogni comando viene prima mandato per auth 
al tacacs che ti rispone ok/ko a fartelo fare
,e ultime due riche dicono di fare accounting di ogni sessione exec e di 
ogni comando eseguito sul server tacacs.

Newsgroup: it.comp.reti.cisco
Titolo: Cancellare Subinterfaces

Se cancello le subinterfaces di una seriale dalla mia configurazione e
faccio uno sh run effettivamente non le visualizzo più, ma se faccio uno sh
int continuo a vederle (ovviamente in stato delete).
Vi è mai capitato ?

 ha scritto nel messaggio
news:a9e8am$g3s$1...@serv1.albacom.net...

se non sbaglio andrebbe fatto un reload del router per non veder piu' le
sub. A me è capitato con delle sub create per rete Frame-relay
ciao
mind-x

 ha scritto nel messaggio
news:a9ed2q$h2u$1...@serv1.iunet.it...

Newsgroup: it.comp.reti.cisco
Titolo: Forwarding protocol 50

Ciao a tutti, non riesco a capire come fare il forwarding del protocol 
50 su un soho 77 (sempre se è possibile)...
Non conosco proprio il comando, ho cercato un po' su google ma 
probabilmente ho cercato male....
Grazie mille a chi mi darà una mano!
Ciao

Lombax (was Fabiuss :) ha scritto:

Premetto che non so se sia possibile sul soho77, ma potresti provare a 
creare un'ACL estesa come questa
access-list 100 permit 50 any any
poi entri nella interfaccia connessa ad Internet *dialer0* e applichi 
l'ACL in entrata
ip access-group 100 in
Naturalmente questo è solo un esempio con quest interfaccia, ma puoi 
farlo su tutte. Ricordati anche che di default in una ACL è permesso 
solo quanto inserito, in questo caso consente solo il protocollo 50 ma 
nega TUTTO IL RESTO
-- 
Alessandro Pensato,
AreaNetworking Cisco Users Group
http://www.areanetworking.it/index.php?title=Categoria:Cisco_Users_Group
mail: 
alessandr...@areanetworking.it
irc: irc.azzurra.org@#areanetworking
http://www.alessandro-pensato.it

Newsgroup: it.comp.reti.cisco
Titolo: Soho 97

Come rimetto alle condizioni iniziali (
10.10.10.1/255.255.255.0
No Password) un router Cisco Soho 97 (Soho-A)?
Non riesco ad accedervi via Ethernet (non conosco l'IP e non
conosco la password).
È solo possibile attraverso porta Console?
E in tale caso via HyperTerminal-Seriale-Adattatore RJ45?
Bruno 

 E in tale caso via HyperTerminal-Seriale-Adattatore RJ45?
Certo eccoti i parametri:
  a.. Baud rate o bit per secondo: 9600
  b.. Nessuna parità
  c.. Bit di dati:8
  d.. Bit di stop: 1
  e.. Nessun controllo di flusso
ciao 

 wrote in message 
news:7drSi.2643$aa6....@tornado.fastwebnet.it...

Ti ringrazio, ho già provveduto in tal senso, ho eliminato
le password e settato il router cosicché funzioni il ping col
PC. Il tutto via console o via telnet. Però non accedo via IE
e quindi non attivo la dashboard di CRWS.
Poco male se poi funzionasse!
Il fatto è che invia e riceve ping dal PC ma quando attacco
la linea ADSL non ottengo niente.
Vi è nella configurazione un "no ip routing" che forse
dovrei eliminare, ma non ci sono ancora riuscito.
Ma non esiste un reset che lo rimetta nelle sue condizioni
di Factory: IP 10.10.10.1, nessuna password, etc?
Ed inoltre, sai se potrebbe funzionare con Alice 20 Mega?
Ciao
Bruno 


Prova a vedere qui
http://www.areanetworking.it/
Ciao Raffo
Newsgroup: it.comp.reti.cisco
Titolo: ISDN su 2511

Ciao, per non commentter lo stesso errore che abbiamo fatto con il
V.90, i modem ISDN  da mettere sul 2511 devono avere  delle caratteristiche
particolari?
Un modello economico consigliato???
                                   Grazie

...


 Digicom Tintoretto...
Secondo me sono meglio i Digicom SNT06 perchè sono doppi....
altrimenti su un passo progressivo come si fa a sfruttare entrambi i canali
di ogni borchia?
Telecom imposta il TEI fisso sui passi progressivi, rendendo impossibile
collegare due apparecchi sulla stessa borchia.
Se la linea ISDN è unica ( 1 borchia / 2 canali ) vanno bene modem ISDN
qualsiasi ma se le ci sono più BRI in passo
progressivo è necessario un modem UNICO con 2 uscite seriali come l'SNT06
(ISDN) o l'SNM70 (analogico con V.90 /K56Flex)
Comunque anche con una sola borchià conviene un SNT06 perchè:
A) è un prodotto Digicom della serie professionale
B) è un apparecchio unico che fa per due
C) come costo è di poco superiore a 2 x modem ISDN standard, ed è già pronto
per essere utilizzato su un passo progressivo
Ciao
Andrea

...


 Stringa di configurazione: te la fornisco io
Uh, interessante... io ad oggi uso solo Digicom (sarà perchè sono a 150
metri in linea d'aria dalla loro sede :-) )
Comunque sembrano ottimi anche questi....
Il problema rimane sempre però sul v.90... le uscite analogiche consentono
di collegare solo un 33.6...
Certo se ci fosse un modem con quattro uscite seriali (2 ISDN e 2 per il
modem V.90 analogico integrato) sarebbe la manna.....
ma forse è un po'troppo complicato :-)
Il problema è sempre e solo uno: il TEI fisso sui passi progressivi che
obbliga all'utilizzo di un solo apparecchio per
borchia... e pensare che il concetto di ISDN è basato su un bus percollegare
più terminali in maniera semplice......
stranezze Telecom... :-(    e per quello che ne so non ci sono motivi
tecnici che impongono questa scelta

Strano, io avevo 3 borchie NT1 e 6 DIGICOM SNT-06 collegati a coppie ad ogni
borchia, salvo problemi di inchiodamento sui modem random, tutto funzionava


Prezzo: meno del digicom.


 wrote in message
7hru67$f0g$1...@news.IT.net...

Newsgroup: it.comp.reti.cisco
Titolo: E' veramente un'emergenza

Salve a tutti.
Siete la mia ultima speranza. Scusate se faccio una domanda che forse
qualcun altro ha già fatto ma è veramente un'emergenza.
Devo collegarmi urgentemente tramite Netmeeting con un destinatario che ha
la rete informatica gestita da un router, con le relative protezioni per i
dati in ingresso.
Se mi chiama lui, funziona tutto tranne la trasmissione audio e video
(fondamentale per quello che devo fare). Io non riesco nemmeno a chiamarlo.
Ho provato chiamando direttamente il IP,con MSN Messenger Service, ma nulla.
Qualcuno può darmi qualche indicazione su come posso fare a trasmettere
anche l'audio e il video in queste condizioni ?
Vi ringrazio anticipatamente e .... a buon rendere
Alessandro Taddia
--
Posted from 
smtp2.libero.it
 [193.70.192.52] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 dati in ingresso.
se per protezioni intendi access-list ci sara' un motivo se l'amministratore
di quella rete le ha messe. se si tratta di qualcosa di veramente importante
parlatene con lui. Mi sembra invece piu' probabile che tutta la rete sia
mascherata con il NAT dietro ad un unico ip, quello del router: non puoi
quindi raggiungere un client che non abbia richiesto daaall'interno la
connessione....
un annoso problema che io personalmente non ho risolto e credo sia
abbastanza irrisolvibile... ma se qualcuno ha la soluzione io ho grandi
orecchie da nobile (leggi come opposto di mercante ;) )
un mayhem che i server ils sparsi qui e la' sono pieni di gentaglia... meno
male ;P
--
cosa bisogna scrivere in questo riquadro?



Ti ringrazio della risposta e della cortesia.
Ciao
Alessandro Taddia
--
Posted from 
smtp3.libero.it
 [193.70.192.53] 


 Posted from 
smtp2.libero.it
 [193.70.192.52]


 Vi ringrazio anticipatamente e .... a buon rendere
Facci sapere  Ciao
Newsgroup: it.comp.reti.cisco
Titolo: Vlan e host

Ho un 3524xl sul quale ho una decina di vlan più quella di management.
Ho una stampante presente su una vlan che dovrebbe essere visibile anche su 
una seconda vlan
Cosa mi consigliate di fare?

Vlan wrote:

La domanda e' : come renderla visibile a n'altra vlan?
routing tra le due vlan con ACLs che controllano in che modo possono
vedersi, con un Cisco o un Linux (o quello che supporta le vlan), un Cisco
deve avere la fast ethernet sennò nisba

 ha scritto nel messaggio 
news:WDg0e.17745$kC3....@tornado.fastwebnet.it...

Routing tra le vlan lo faccio già.
Ma vorrei che la stampante fosse visibile su ogni subnet con un indirizzo 
diverso per ogni rete. 

 diverso per ogni rete.
????
Vuoi sipegarti meglio ??
Bye
Herman

anche se la cosa mi sembra alquanto strana dovresti fare Nat
ovvero presentare la tua stampante con la stessa classe di
indirizzamento su cui vuoi esporla.
ma ti conviene? 
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Vorrei evitare di crare una vlan solo per la stampante
quindi mi piaceva che ogni vlan  avesse nalla proprio subnet l'ip della 
stampante
vlan 1   ip stampante 10.0.1.100
vlan 2   ip stampante 10.0.2.100
vlan 3  ip stampante  10.0.3.100
...
Come dovrei fare 

Vlan wrote:

Perchč evitare una Vlan?
Non direi che devasta le risorse
ed e' il modopiů sicuro
-----------------------------------------
-- 
AREANETWORKING.IT
 -----------
-- mailto: 
me...@areanetworking.it
 -
---------------------------------------
Newsgroup: it.comp.reti.cisco
Titolo: Problema routing

Salve, ho configurato una ADSL Mega Group Telecom e il collegamento a
internet funziona correttamente ma ho la necessità che il mio router mi
raggiunga un pc nattato su un altro router.
Il Problema + che quando cerco di pingare da un router adsl all'altro mi da
che è irragiungibile. Esistono forse dei filtri di ping messi da telecom tra
le interfacce ethernet ?
La mia configurazione è la seguente ed è uguale per entrambi i router
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname Pippo
!
!
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
ip subnet-zero
!
!
!
!
!
!
!
!
!
!
!
interface Loopback0
 no ip address
!
interface Ethernet0
 ip address 10.60.10.254 255.255.0.0 secondary
 ip address 220.25.164.233 255.255.255.248
 ip nat inside
 hold-queue 100 out
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 dsl operating-mode auto
!
interface ATM0.1 point-to-point
 ip address 80.23.85.82 255.255.255.252
 ip nat outside
 pvc 8/35
  vbr-nrt 640 128 1
  oam-pvc manage
  oam retry 5 5 1
  encapsulation aal5snap
 !
!
ip nat translation timeout 1800
ip nat pool mypool 220.25.164.234 220.25.164.234 netmask 255.255.255.248
ip nat inside source list 1 pool mypool overload
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
ip http server
ip pim bidir-enable
!
!

 wrote in message
news:bkfc0o$gmq$1...@grillo.cs.interbusiness.it...


 le interfacce ethernet ?
L'argomento č trito e ritrito, comunque lo ribadiamo.
Dalla conf. (a proporsito, ricordati di non postare mai gli indirizzi
pubblici per intero) si deduce che si tratta di un contratto intebusiness di
tipo netway o giu di lě.
Se tenti di pingare dall'interno del router č normale che il ping non
funzioni, dato che interbusiness filtra tutto il traffico originato dalle
punto-punto (le atm0.1).
Devi usare il ping esteso dandogli come indirizzo sorgente uno di quelli del
pool (nel tuo caso il 220.x.y.z va bene) e non devi pingare la punto-punto
dall'altra parte ma sempre un indirizzo del pool relativo.
Ciao,
        Tosh.

Newsgroup: it.comp.reti.cisco
Titolo: help cisco 760

Salve vorrei sapere come si configura li dhcp sul router cisco 760 series,
con il comando show dhcp config mi mostra off sulla voce dhcp server,
non riuscendo a settare automaticamente il dhcp sul pc, mi dice che nessun
server dhcp trovato.
Grazie
DS

 wrote in message
news:OfDx8.59307$
vF6.1...@news2.tin.it

ip dhcp pool prova
   network 192.168.1.0 255.255.255.0
   default-router 192.168.1.1 
   dns-server aaa.bbb.ccc.ddd 
   lease 0 1
!
Un saluto
-- 
Dario Centofanti
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

set dhcp server ; e lo attivi
set leasetime 0 ; 0 tempo di attesa
set dhcp address x.x.x.x y ; x è l'ip e y è il range da assegnare
set dhcp gateway primary x.x.x.x
set dhcp dns primary x.x.x.x
set dhcp dns secondary x.x.x.x
e poi fai un show dhcp co e vedrai....

Newsgroup: it.comp.reti.cisco
Titolo: Autenticazione LAN-TO-LAN tramite ISDN

Ciao a tutti,
stò configurando sue cisco serie 1600 per mettere in comunicazione tra di
loro due lan tramite ISDN senza callback , vorrei inserire l'autenticazione
e per questo ho configurato uno dei due  router inserendo nell'interfaccia
BRI il comando "ppp authentication chap"
e nell'altro , sotto l'interfaccia dialer il comando
ppp chap hostname "login"
ppp chap password "passw"
Ora sul primo router cosa devo inserire per fargli verificare login e
password dell'altro router ??
 Posso inoltre configurare i router in modo  che a seconda di chi chiama
l'altro router lo possa autenticare ??
Grazie ,
Matador

 ha scritto nel messaggio
news:b6k3o6$s43$1...@news.flashnet.it...

ciao,
non ho idea se ti potra' servire, comunque ti invio una conf che ho
utilizzato svariate volte, oltre ad autenticare username e pass verifica
pure il numero chiamante (attenzione che in certi casi il caller-id della
borchia isdn viene disabilitato in centrale e quindi non autentica !!) con
due router la configurazione e' speculare.
bye bye
!
version 12.0
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname tizio
!
boot buffersize 8061
enable password 7 -------------------
!
username "quello che configuri sull'altro router come ppp chap hostname"
password "idem"
!
!
!
!
ip subnet-zero
!
no ip domain-lookup
isdn switch-type basic-net3
isdn voice-call-failure 0
!
!
!
interface Ethernet0
ip address 10.1.1.1 255.255.255.0
no ip directed-broadcast
!
interface BRI0
no ip address
no ip directed-broadcast
encapsulation ppp
dialer pool-member 1
isdn switch-type basic-net3
no peer default ip address
no cdp enable
ppp authentication pap
!
interface Dialer0
ip address 192.168.1.1 255.255.255.252
no ip directed-broadcast
encapsulation ppp
no keepalive
dialer pool 1
dialer enable-timeout 2
dialer string 123456
dialer caller 123456
dialer-group 1
ppp authentication chap pap
ppp chap hostname "lo username configurato sull'altro router"
ppp chap password "idem"
ppp pap sent-username "lo username configurato sull'altro router" password
"idem"
!
no ip http server
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
!
access-list 101 deny tcp any any range 137 139
access-list 101 deny udp any any range netbios-ns netbios-ss
access-list 101 permit icmp any any
access-list 101 permit tcp any any
access-list 101 permit udp any any
dialer-list 1 protocol ip permit
!
line con 0
login
transport input none
stopbits 1
line vty 0 4
login
!
end

 > stň configurando sue cisco serie 1600 per mettere in comunicazione tra

Newsgroup: it.comp.reti.cisco
Titolo: tokenring & ethernet

scusate tutti, ho un piccolo (??!!) problema
devo migrare una rete da token ad eth
vi illustro due problemini
la eth è già parzialmente in funzione, ha indirizzo ip diverso dalla token,
e tutto sembra funzionare bene con il routing
il cliente però vuole tenere in vita alcuni servizi su token, e vorrebbe
mettere alle macchine che resteranno lì lo stesso indirizzo di rete della
eth
vorrebbe fare bridging fra le due con il 3640 che già hanno
io però ho cercato dei docs ed ho trovato solo bridging token-token (SRB) o
eth-eth (TB)
è possibile secondo voi fare in modo che il suddetto router faccia bridging
fra le due reti, o devo lasciare indirizzi diversi e fare per forza
bridging??
grazie dell'aiuto
kay

 kay


scusami se ti rompo ancora, ma non avresti per caso un esempio da farmi
vedere o un posto dove trovarlo?
io l'ho cercato ma forse non sono capace di trovarlo
ti ringrazio
daniele

Quà c'è la documentazione che ti aiuta.
Se hai problemi dimmelo.
http://www.cisco.com/univercd/cc/td/doc/product/software/ios121/121cgcr/ibm_c/bcprt1/bcdsrb.pdf
ciao.


 ciao.
ti ringrazio molto.
ciao
kay
Newsgroup: it.comp.reti.cisco
Titolo: nessuno che vende un catalyst ?

anche serie 19xx
mi serve per preparare il ccna.....
grazie a tutti e scusate l'ot.


Ti offro un po' di tempo su un lab formato da 5 router (2x 2610, 1x 
2501, 1x 2621, 1x 3620) e 2 switch: 1x 3550 (Layer 3) ed 1x 2950.
Fammi sapere se ti interessa.
Matteo
P.S. Logicamente l'offerta è rivolta a tutto il ng.


Presente !!!!!
Info pls !!!
Grazie
etr 

preferirei trovare degli switch da mettere insieme ai 2501.......
grazie comunque dell'offerta.

ops....mi sono dimenticato....
info su 
http://www.netforyou.biz
Sezione: Cisco Remote Training Pod
Costo: Euro 5/ora
Non prenotate con il sistema online in quanto è ancora in fase di test. 
Se qualcuno è interessato scriva a 
podc...@netforyou.biz
Matteo

 
ok, no problem.
Se non riesci a trovare gli switch o hai bisogno di testare topologie di 
rete complesse, chiedi pure.
Il lab è sempre aperto.
Matteo


Sarebbe molto interessante una tua relazione su questo lab, la 
composizione, il suo funzionamento, la configurazione dei router e tutto 
quel che riguarda appunto il come fare un lab di questa tipologia. 
Ovviamente il tutto potrebbe andare pubblicato anche per publicizzare un 
po' il progetto.
Ciao.
-- 
Federico Lagni,
AreaNetworking.IT STAFF
web: 
http://www.areanetworking.it
mail: 
nor...@areanetworking.it
irc: irc.azzurra.org@#areanetworking
mobile: 
+39 3470974699

 
A tutte queste domande risponde il sito 
www.netforyou.biz
.
- C'è la topologia di rete (che in verità deve essere aggiornata in 
quanto mi sono arrivate ieri altre 3 wic)
- La composizione
- Il metodo di accesso. Anche se, ripeto, il booking online non è ancora 
in produzione, bisogna che vi crei io l'utente a mano per questo ho 
lasciato la mail.
- La configurazione devi metterla tu! ;-) Scherzi a parte è uno dei 
pochi lab che ti permette di partire da 0 (setup mode) e fare tutto 
quello che vuoi, persino un upgrade della IOS.
Per quanto riguarda il come creare un lab del genere, sono un po' restio 
a spiegarlo in quanto il tutto è frutto di fatica e studio su manuali 
(Cisco e non), prove e riprove. Cmq se il gioco vale la candela posso 
anche spiegare come fare a realizzarlo.
Fammi sapere se ti servono più info.
Matteo


Il discorso è un altro ;) Io ti ho detto che sarebbe interessante una 
cosa del genere ma il documento lo devi preparare te se sei interessato 
alla sua pubblicazione e quindi conseguenze pubblicità. Passiamo per 
mail comunque dai.


 anche spiegare come fare a realizzarlo.
perche' accedi a usenet quindi?
un mayhem che a volte non crede ai propri occhi ....
-- 
"And the Germans killed the Jews, And the Jews killed the Arabs,
And the Arabs killed the hostages, And that is the news" RW
https://www.recursiva.org
 - Key on 
pgp.mit.edu
 ID B88FE057



Se colui che attualmente si è preso l'impegno recede.
Un 2950G-24-EI da vendere ce l'ho io
Contattami via mail
Ciao
-- 
Alex.T --- Tourin, Italy
http://www.areanetworking.it
Newsgroup: it.comp.reti.cisco
Titolo: NAT 827

ciaoa tutti, non so come fare in modo che tutte le richieste che provengono
da internet alla porta 4262 vadano reindirizzate al'ip privato della mia lan
192.168.0.4, e come fare ad aprire di conseguenza la porta 4262 nel router.
qualcuno sa aiutarmi???



 ha scritto nel messaggio
news:wKAW9.50735$0v.15...@news1.tin.it...


 ha scritto nel messaggio
news:UJAW9.50733$0v.15...@news1.tin.it...


La prossima volta posta lo stesso msg un numero di volte < 4 ok? :))
cmq...
router>enable
Password:
router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
router(config)#ip nat inside source static tcp 192.168.0.4 4262 interface
Dialer0 4262
ovvio che se il protocollo che ti interessa e' diverso devi cambiare
da "static tcp" in "static quello_che_ti_serve", e se hai un ip fisso invece
di Dialer0 ci metti il
tuo ip pubblico.
Se poi hai anche delle accesslist... ricordati di aggiungere una riga per
far passare
il traffico... chesso, tipo:
permit tcp any any eq 4262
vabbe questa e' generale e li fa arrivare a tutti i pc.. aggiustatela come
ti serve :))
-=Quequero=-
SpP/Member 
www.spippolatori.com
UIC Founder 
www.scared.tk

 ha scritto nel messaggio
news:WwWW9.77228$AA2.3...@news2.tin.it...


Newsgroup: it.comp.reti.cisco
Titolo: time-range sul PIX

Dovrei bloccare l'uscita sul web da parte di alcuni indirizzi della mia
rete fuori dai orari di lavoro. Se avessi soltanto il router
utilizzerei time-range e di conseguenza imposterei le mie ACL. Adesso
c'è il PIX in mezzo. Sapere per caso come fare sul PIX?
Grazie

La risposta è NO. Forse con la 7.0.
Allora ho pensato, se i gli IP chiamati in causa li faccio un PAT su un
indirizzo a parte, e poi sul ruter con questo indirizzo li faccio un
time range???
Secondo voi può andare?
Grazie

> La risposta è NO. Forse con la 7.0.
senza forse.
Outbound ACLs and Time-based ACLs
Version 7.0(1) gives administrators improved flexibility for defining access 
control policies by adding support for outbound ACLs and time-based ACLs 
(building on top of our existing inbound ACL support). Using these new 
capabilities, administrators can now apply access controls as traffic enters 
an interface or exits an interface. Time-based access control lists provide 
administrators greater control over resource usage by defining when certain 
ACL entries are active. New commands allow administrators to define time 
ranges, and then apply these time ranges to specific ACLs.
The existing versatile access-list global configuration command was extended 
with the time-range command to specify a time-based policy defined using the 
time-range global configuration command. Additionally, the access-group 
global configuration command supports the out keyword to configure an 
outbound ACL. For more information, see the " Inbound and Outbound Access 
List Overview" section in the Cisco Security Appliance Command Line 
Configuration Guide.
For a complete description of the command syntax, see the Cisco Security 
Appliance Command Reference.