mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: VPN con indirizzi IP dinamico.

Salve tutti,
Volevo sapere una soluzione possibile per creare VPN tra 2 router, un
router con un indirizzo IP publico fisso, mentre l'altro con un
indirizzo IP assegnato dinamico.
TIA
Tingting.

 ha scritto nel messaggio
news:3C0ECDF0...@rasall.it...

se usi ipsec devi usare le dynamic crypto-map.
se usi pptp non ne ho idea :( cmq non dovrebbe essere un problema se l'ip
statico e' il server. ma io userei ipsec.
un mayhem al telefono.
--
"il dubbio non e' un crimine, semplicemente una ragionevole alternativa alla
tirannia"

 tirannia"
Grazie Mayhem,
Se tento di usare GRE? possibile?
Sinceramente  cerco di evitare di usare IPSec (anzi non posso),  perche' devo
pagare IOS con IPSec che costa di piu rispetto IOS nudo.
Allora pensavo di usare GRE.
Ciao
Ting2
--
"Ignoranza e' un crimine"




Ottimo,

Il gre e' piu' che sufficente, salvo che IP dinamico non e' possibile  perche'

il tunnel deve avere un peer fisso .



augh 

Ale


 "Ignoranza e' un crimine"
un mayhem e noi qui cerchiamo di restare nella legalita' ;P


 Ale
OK, Grazie a Jim e Mayhem,
Allora niente da fare, perche' il mio capo insiste che non si deve usare
IOS con IPSec.
Pero devo cercare una soluzione per fare VPN con un indirizzo dinamico
verso un
indirizzo statico.
Poi il routers sono dei clienti, se loro vogliono piu' sicurezza basta
che comprano IOS
con IPsec... cosi' si risolve anche il problema di IP dinamico.
ancora grazie
ciao
Ting2

 con IPsec... cosi' si risolve anche il problema di IP dinamico.
la butto li ... comprare un vpn concentrator 3005 (solo 1500 euro) che
supporta pure pptp?
non ricordo se l'ios lo fa, e non ho tempo di verificare ora.
vedi te. il vpn lo supporta di sicuro.
un mayhem che odia i problemi


 un mayhem che odia i problemi
Ma per fare  fare VPN se da una parte c'e' VPN concentrator dall'altra
parte ci deve essere un IOS che supporta IPSec se questo router ha
indirizzio dinamico giusto?
non lo so se mi va bene pptp (e roba di M$ giusto?) credo dietro questi
benedetti  router dobiamo mettere AS/400...
Il problema che devo creare un VPN  senza IPSec con un nodo IP statico
e l'altro nodo con  IP dinamico.
comunque  grazie Mayhem, buono a sapere a proposito del VPN concentrator....
btw, a me piace i problemi.... se riesco a risolvergli.... hehehe
ciao
Ting2
PS: ma quanto diavolo costa questo IOS con IPSec, molto di piu'?

 PS: ma quanto diavolo costa questo IOS con IPSec, molto di piu'?
poche centinaia di mila lire. per questo non capisco il tuo capo.
un mayhem e la neve dentro la macchina :(


 tirannia"
ciao
Ting2

 problema...
allora pptp e' l'unica via percorribile. lo fai con un router cisco, con un
pix, con un vpn concentrator, con un nt4 o con un win2000.
e tu hai il server. poi gli altri si collegano con quel che vogliono.
un mayhem che ne ha messo in piedi uno giusto oggi su w2k con AD e radius



Probabil mente questo e la miglior via...
Grazie mayhem...
Ciao
Ting2
Newsgroup: it.comp.reti.cisco
Titolo: Call Manager Ver 5.1

Ciao a tutti,
non so se sia il posto giusto dove postare, comunque ho un cluster di
due
call manager (Ver. 5.1)  ma non riesco a fare più il backup in quanto
il db
che immagazzina i dati CDR ha il DB inconsistente ma non ho trovato
nessun
sistema per fare il purge di tale db, il problema si presente
ovviamante
anche quando lancio l'applicazione CRD reporter che qualunche tipo di
report
lancio attengo sempre il solito risultato, cioè di contattare
l'amministratore del sitema ed il codice di errore è:
      Error Code  Error Description
      10012  Database Error. Contact System Administrator.
.
Grazier anticipatamente a tutti.
Mirko.

 call manager (Ver. 5.1)  ma non riesco a fare più il backup
Ciao Mirco, credo che il backup di quella versione di CM sia bacato.
Prova a cercare sul sito Cisco dettagli
ciao
Frank

Newsgroup: it.comp.reti.cisco
Titolo: AIUto VPN non funziona più

Ciao a tutti,
ho preso dal manuale cisco la configurazione VPN tra due Cisco PIX 501,
tutto ok.... ha funionato al primo colpo... e poi tutto di un colpo ha
smessodi funzionare
c'è qualche parametro di scadenza o cosa???
la VPN è configurata con Pre-Shared Key.
GRAZIE
Aiuto sono disperato!!!
SIMONE

ehm ... la butto lě pur essendo un completo ignorante, mi si perdoni se dico
cavolate...
una volta fatte le modifiche per la vpn le hai salvate vero ? Altirmenti
dopo il prinmo spegnimento vengono perse...
-- 
smalldgo73
dcamparaATliberoPUNTOit
"La differenza tra ordinario e straordinario č quel piccolo extra"
 Napoleon Hill
"La differenza tra ordinario e straordinario č dopo le 18".
Diego

Simoooone scrive:

Ciao Simone,
Questo è il mio primo post, per cui perdonate l'ignoranza lessicale.
Quando ha smesso di funzionare ti sei accertato che i pix continuassero 
a scambiarsi le chiavi e che le relative access-list fossero matchate?
Prova a scrivere sul pix A
show crypto isa sa
e controlla che il messaggio di output sia qualcosa del genere
         dst               src        state     pending     created
      x.x.x.x            y.y.y.y     QM_IDLE         0          12
Poi prova a controllare la access-list con un
show access-list (Nome della Access-list associata alla crypto map)
e controlla che il relativo hitcount aumenti quando cerchi di 
connetterti ad un host dell'altra sede.
Bye Bye
Fitzban

Newsgroup: it.comp.reti.cisco
Titolo: Ping

Facendo un ping ad un router ( da un client di 10 pc attraverso 2 hub)
connesso ad un hub configurato con una subnet mask xxx.xxx.xxx.xxx ed un
gateway yyy.yyy.yyy.yyy e con 7 ip assegnati non riesco ad ottenere una
risposta.
Cosa posso controllare per risolvere il problema?
Connettendomi direttamente al router con un portatile ed un cavo lan
invertito riesco ad ottenere risposta.
Grazie


wrote:


 ha scritto nel messaggio
news:3a8d87a4...@news.libero.it...

Newsgroup: it.comp.reti.cisco
Titolo: Route di back up

Salve avrei bisogno di qualche dritta per impostare una route "di riserva"
verso un altro router
quando la linea principale mi va giu'.
Il router e' un 16xx con ios 12.0.7(t)
Grazie!!
Claudia

Ciao,
crea una route statica verso le reti che vuoi raggiungere attraverso il
router di backup con una metrica maggiore della route primaria. Ovviamente
assicurati che anche il router di backup sappia raggiungere le reti che
desideri.
Altrimenti usa un protocollo di routing, ma penso che se lo usassi non
avresti fatto la domanda :)
Ciao
Marco
"Claudia" <ad...@df.dsfs> wrote in message
news:V08J7.18421$5l.4...@news1.tin.it...


interface BRI0/0
 no ip address
 no ip directed-broadcast
 encapsulation ppp
 no ip mroute-cache
 no keepalive
  dialer pool-member 1
 isdn switch-type basic-net3
 no fair-queue
 ppp authentication chap
 ppp multilink
!
interface Dialer1
 ip address XXX.XXX.XXX.XXX 255.255.255.252
 no ip directed-broadcast
 encapsulation ppp
 no keepalive
 dialer remote-name (Router remoto)
 dialer string (n配el. remoto)
 dialer pool 1
 dialer-group 1
 no fair-queue
 pulse-time 0
 ppp authentication chap
 ppp multilink
!
access-list 102 permit ip any any
dialer-list 1 protocol ip list 102
e auguri !!!
"Claudia" <ad...@df.dsfs> wrote in message
news:V08J7.18421$5l.4...@news1.tin.it...


Se parli di una LAN ,che ha un router di backup come gateway allora c'é
HSRP.
Se parli del geografico, qualsiasi protocollo di routing dinamico è ingrado
di gestirsi la cosa da solo.
Se parli del geografico,ma con un routing statico allora usa delle statiche
con pesi diversi.
In tutti e tre i casi fai un collaudo per vedere se il tutto funziona .
"Claudia" <ad...@df.dsfs> ha scritto nel messaggio
news:V08J7.18421$5l.4...@news1.tin.it...

Newsgroup: it.comp.reti.cisco
Titolo: cisco 827-4v

Buongiorno
devo collegare dei pc ad un LAN(server+pc) a distanza.
Ho scelto di mettere 2 router cisco 827-4v. Mi sapete aiutare per la
configurazione vpn?e per fare in modo che i nuovi pc fanno parte del LAN?
Grazie
Davide
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 configurazione vpn?e per fare in modo che i nuovi pc fanno parte del LAN?
inizia da qui...
http://www.cisco.com/en/US/tech/tk583/tk372/tech_configuration_examples_list
.html
Ciao
Marco

Newsgroup: it.comp.reti.cisco
Titolo: Load Balancing

Due Switch, diciamo dei Catalyst 2960G, e diversi Server, ciascuno con
2 schede di rete.
Per migliorare l'alta-affidabilità, prevedo di collegare le schede di
rete di ciascun server, una per Switch.
E la domanda è: sui Server posso avere le schede di rete solo in
Active/StandBy; non c'è modo di averle entrambe attive in "Load
Balancing?
A quanto ne so, questo è possibile solo con i Catalyst 3750, che in
Stack vengono visti come un unico Switch.
E' corretto tutto questo?
Claudio

Stack vengono visti come un unico Switch.
Sui 3750 non saprei, sui 2960 � corretto quello che dici. 

 Claudio
si � corretto.

Stack vengono visti come un unico Switch.
Dipende dal protocollo che vuoi usare e che viene gestito dalle tue schede 
di rete, quello pi� semplice e forse pi� usato � il teaming (in realt� la 
terminologia varia ed � a volte discordante tra produttori diversi) che 
funziona praticamente su qualunque modello/combinazione di switch, se invece 
vuoi usare etherchannel o lacp la tua affermazione � corretta.
Ciao,
        Tosh. 

         Tosh.
Scusa Tosh, mi spieghi un po' meglio questo concetto?
Le mie schede di rete dei Server supportano il teaming, quindi potrei
tenere due collegamenti verso due Switch entrambi attivi?
Nella configurazione del teaming, devo - ovviamente - NON attivare
LACP.
Ma sugli Switch cosa devo configurare?
O va tutto "in automatico" ?
Grazie,
Claudio

LACP.
Direi di si, se attivi lacp necessiti di uno switch compatibile e 
opportunamente configurato, ma qui occorrerebbe conoscere come funziona il 
prodotto sul quale stai lavorando.
Ma sugli Switch cosa devo configurare?
O va tutto "in automatico" ?
In teoria sugli switch non configuri nulla, nella modalit� di teaming che 
intendo io il bilanciamento viene ottenuto semplicemente rispondendo alle 
richieste arp dei client alternativamente con i mac address delle due 
schede, non si tratta di un metodo molto efficiente ma funziona e non 
richiede impostazioni particolari della rete.
Ciao,
        Tosh.
Newsgroup: it.comp.reti.cisco
Titolo: POST di VENDITA ROUTER: AVETE ROTTO !!!! BASTA !!!!!!!!!!

La finite con questi POST di vendita/acquisto router ???
Questo non e' un mercatino !! State rompendo i cosiddetti e state rovinando un 
Newsgroup tanto utile a tanta gente che ne ha bisogno tutti i giorni !!!
Quidni finitela !!! Basta !!! Mettete i vostri annunci su NG appropriati !!!
BASTA !!!!!!!!!!!!!!!!
Bye
HErman

 Quidni finitela !!! Basta !!! Mettete i vostri annunci su NG appropriati
!!!
ingora i messaggi che non ti interessano anzichè
polemizzare, se continuano a spuntare messaggi di vendita/acquisto è
perchè qualcuno risponde e li trova utili, l'utilità del newsgroup non è
solo
limitata a rispondere al povero non-utente di turno che prende l'ADSL
telecom e non sa come configurare un router perchè non ne ha mai
visto uno prima e pretende che qualcuno glielo faccia gratis...
personalmente ritengo quest'ultimo tipo di messaggio molto più fastidioso...
Ciao
Claudio

 Claudio
Bye
Herman

E MENO MALE CHE SI PARLA DI RETI COMPLESSE... IO VEDO SOLO POST CON DOMANDE
SU ADSL E ISDN.


...

Appoggio in pieno Herman.. non siamo al mercato.
Ci sono decine di NG creati appositamente per le inserzioni di
compravendita.
Visto che questo non è un NG moderato, sarebbe bello che ognuno si
prenda la briga di capire se è nel posto giusto per scrivere.
E poi scusa, ma l'allusione alla complessità o meno delle reti di cui
si discute qui, mi pare un po' cafona.
 
Saluti,
Sbriz

 ha scritto nel messaggio
news:f437fd87.02102...@posting.google.com...


 
Il fatto che possiamo avere due visioni diverse a proposito della
complessità di una rete, mi pare giustifichi pienamente l'esistenza di
forum come questo.
Una cosa che per me può essere banale, lo è perchè l'ho fatta e
rifatta centinaia di volte.
Al contrario per qualcun'altro potrebbe essere impegnativa, proprio
come lo era per me quando mi ci sono trovato davanti la prima volta.
Quando è possibile metto la mia esperienza a disposizione di qualcuno
che ha delle difficoltà, altre volte prendo spunto da altri per
superare degli ostacoli.
Personalmente leggo e scrivo qui proprio per questo.
Ora, se vuoi te lo ripeto:
la tua considerazione mi è sembrata cafona.
Se sono più avanti, rispetto alla media dei frequentatori, do una
mano.
Non mi metto in vetrina.
Saluti,
Sbriz

 Questo non e' un mercatino !!
credo che questi post riguardanti vendite/acquisti router cisco siano inerenti al
newsgroup per due motivi:
-  è l'unico in italiano dedicato a cisco
-  probabilmente c'è gente interessata all'acuisto di dispositivi cisco di seconda
mano per costruirsi i propri laboratori casalinghi..
in fondo se dei post non ci interessano basta ignorarli :)
Newsgroup: it.comp.reti.cisco
Titolo: dump CCNA 640-801?Il nuovo esame CCNA..Aiutoooo...thx

Il nuovo esame per la certificazione CCNA è disponibile dal 30 giugno 2003
ed il suo codice è 640-801 1.3)
Attualmente è possibile certificarsi CCNA3.0 attraverso due percorsi
differenti: superando un unico esame (640-801) oppure spezzando la
certificazione su due esami (640-811 e 640-821)
Nessuno riesce a fare un miracolo x avere i dump?
Minimo minimo una cena assicurata.
thx
Ciao

 ha scritto nel messaggio
news:yA%Ma.18676$HU3.5...@news2.tin.it...

fino al 30 settembre il docente puo' attivarti il 2.1.4 e puoi dare l'esame
su quello entro il 31 marzo 2003.
il nuovo curriculum 3.0 cmq è sicuramente più attuale e formativo.
Newsgroup: it.comp.reti.cisco
Titolo: 1700 e dubbi

Ciao a tutti.
Propongo il mio quesito.
Ho 2 reti
- la prima 192.168.1.x in cui ho un router 1700 (192.168.1.10) e un router
atlantis adsl per internet (192.168.1.254)
- la seconda 192.168.2.x in cui lo sempre lo stesso router (altro indirizzo
sulla fast ethernet - 192.168.2.10) ed un client.
Questo client č configurato cosě:
192.168.2.2 subnet 255.255.255.0 gateway 192.168.2.10.
Dunque, avendo settato il router 1700 con il comando
ip route 0.0.0.0 0.0.0.0 192.168.1.254
Non ottengo il mio risultato, e cioč il client non naviga su internet e
neanche pinga il 192.168.1.254.
Dal router 1700 pingo client e router adsl.
Dove potrei sbagliare?


-- 
Using Opera's revolutionary e-mail client: 
http://www.opera.com/m2/

> Non ottengo il mio risultato, e cioč il client non naviga su internet e


>> Non ottengo il mio risultato, e cioè il client non naviga su internet e


 >>> Non ottengo il mio risultato, e cioč il client non naviga su internet


> >>> Non ottengo il mio risultato, e cioè il client non naviga su  


La f0/0 è 192.168.1.x e secondary 192.168.2.x
L'access-group è OUT.
Mettendo quella access list in pratica non posso fare nulla, ne www, ne pop3
ne altro.
Perchè ? 

Ti allego per completezza la conf. fino adesso inserita:
Current configuration : 1192 bytes
!
version 12.2
no parser cache
no service single-slot-reload-enable
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Lanier-adsl
!
logging rate-limit console 10 except errors
enable secret 5 $1$fSV0$keehdHe9TlKYxVCHZaWJr.
enable password cisco
!
username cisco password 0 cisco
memory-size iomem 25
ip subnet-zero
no ip domain-lookup
!
no ip dhcp-client network-discovery
!
!
interface BRI0
 no ip address
 shutdown
!
interface FastEthernet0
 ip address 192.168.2.10 255.255.255.0 secondary
 ip address 192.168.1.10 255.255.255.0
 ip access-group 100 out
 speed auto
!
interface Serial0
 no ip address
 encapsulation frame-relay IETF
 shutdown
 no fair-queue
 frame-relay lmi-type cisco
!
interface Serial0.1 point-to-point
 description link verso Segrate
 ip address 10.1.1.2 255.255.255.252
 shutdown
 frame-relay interface-dlci 100 IETF
!
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.1.254
no ip http server
!
access-list 100 permit tcp any any eq www
access-list 100 deny   tcp any any
!
line con 0
line aux 0
line vty 0 4
 password cisco
 login
!
no scheduler allocate
end 

  
wrote:

-- 


 ha scritto nel messaggio 
news:opsi3u3g...@mfrancalancd2kl.fastwebit.ofc...


  
wrote:

-- 


 il problema č che lavori sulla stessa int!



-- 


 ha scritto nel messaggio 
news:opsi5av6...@mfrancalancd2kl.fastwebit.ofc...


  
wrote:

-- 


 ha scritto nel messaggio 
news:opsi5q5z...@mfrancalancd2kl.fastwebit.ofc...

Newsgroup: it.comp.reti.cisco
Titolo: Come scaricare upgrade IOS?

Per poter scaricare aggiornamenti di IOS dal sito 
www.cisco.com
, bisogna
essere abbonati a un certo tipo di servizio? Come utente standard
registrato nel sito, non si puo'.
Grazie,
Mark il Gatto
MArk er IOS
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Esatto. Bravo.
Ci vuole un bel contrattino a pagamento con Cisco (CCO). E anche in questo
caso non puoi scaricare tutto quello che vuoi.
Se vuoi provarlo prima di acquistarlo ti conviene cercarlo con i programmi
peer-to-peer.
Ciao

 peer-to-peer.
Potrebbe essere una soluzione.......... ma poi chi ti garantisce che non sia
taroccato?
Ciao
Fake

che discorsi.....
hai mai guardato le pastiglie dei freni dopo che te l'hanno cambiate?

 
...
che paragone!
se la macchina non frena, la riporti dal meccanico e gliene dici 4!
se l'ios bacato ti fa sputtanare la rete da qualcuno che se ne 
approfitta, cosa fai?
gli mandi la fattura coi danni?
imho, il gioco non vale la candela:
-se hai un router casalingo, che te ne fai di un ios avanzato? gli 
esperimenti falli con gli apparati al lavoro (ne hai uno da battaglia, 
vero?)
-se hai un router in produzione, meglio andare coi piedi di piombo e gli 
aggiornamenti farli prendere al capo direttamente dalla cisco.
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
+-------
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **

Grazie a tutti =) anke se rispondo in ritardo =)
Marko


Newsgroup: it.comp.reti.cisco
Titolo: Installazione Cisco 760/1

Ho configurato il router attraverso il programma d'installazione senza
nessun messaggio d'errore, successivamente ho impostato su un client il
gateway corrispondente. Ma non riesco ad accedere ad internet. Perchč!!!!!!!
Nell' abbonamento Infostrada 1055 non ho trovato i DNS da inserire,esistono
?
Grazie.

 Nell' abbonamento Infostrada 1055 non ho trovato i DNS da
inserire,esistono
certo che esistono, ogni provider ce li ha; prova sul sito se hai un accesso
dial-up o chiamando l'assistenza tecnica

 ha scritto nel messaggio
news:ubTF6.836$q3.1...@news1.tin.it...


 ha scritto nel messaggio
news:5AQF6.13990$PE.13...@news.infostrada.it...

Newsgroup: it.comp.reti.cisco
Titolo: Ma per il WINS devo aprire la 139?

Ragazzi, ho 2 sedi remote che vorrei si vedessero in "Risorse di Rete"... ho
configurato in entrambe le sedi due PDC con il WINS, ho attivato la replica
dei relativi database, ma al momento nulla funge.
Mi sorge quindi il dubbio: siccome WINS si basa su "NetBIOS-over-TCP/IP",
non č che devo aprire la porta 139 TCP (se non erro) sui relativi router???
Grazie a chi mi saprą illuminare!


In effetti se apri 137/138/139 dovresti vedere entrambe le reti su risorse
di rete, ma se hai una connessione ISDN rischi che ti vada su di continuo.

 wrote in message
news:r8Wg7.35492$TS4.1...@news2.tin.it...

1) perchè 137/138/139???
2) solo TCP o anche UDP?
3) ho una conn. ISDN che è su quasi tutto il giorno per utilizzo di AS/400
in sede centrale da quelle remote... c'è un modo per "regolare" eventuali
modi per accedere alle reti remote?? Tipo: se io faccio un "Risorse di
Rete", mi tirerebbe su anche la linea ISDN???
Ciao e grazie ancora.

 Rete", mi tirerebbe su anche la linea ISDN???
wins utilizza la 42/TCP del server. netbios e dial-up vanno molto poco
d'accordo. se abiliti 135/137/138/139 sia udp che tcp, cosi' da poter
mappare i dischi, poi la linea non stara' mai down.
un mayhem un po' rinco.
--
"no no non si preoccupi, il numero di NUA e' solo un parametro commerciale,
come il numero del contratto."

"mayhem" <may...@MEspippolatori.com> ha scritto nel messaggio
news:9m3flt$k5i$5...@fe1.cs.interbusiness.it...

Potresti dirci anche a cosa ti serve vedere le risorse di rete di una wan,
magari ti possiamo consigliare un server ftp o quant'altro!

Taglio per comodita'
Scusate, ma io avevo lo stesso problema, e ho risolto mettendo 2 wins, e non
aprendo nulla sui router, nei 2 wins, ci mettevo solo come entry statiche
l'ip del pdc che sta' al di la' della wan  e sfogliando la rete, vedevo
tutto
Newsgroup: it.comp.reti.cisco
Titolo: come creare la topologia della rete prendendo i dati dai router?

L'azienda in cui lavoro ha una rete molto grande e in continua evoluzione.
Ho difficolta' ad individuare i guasti senza una topologia aggiornata.
Vorrei scrivere un piccolo programma che interroga i vari router che trova 
ed estrapola tutte le informazioni necessarie per costruire la topologia 
della rete (in questo modo sempre aggiornata).
Mi potete dare un consiglio?
Quali sono i comandi da dare ad un router per capire quali router sono 
vicini e su quale interfaccia si collegano?
Grazie in anticipo,
Andrea. 

 vicini e su quale interfaccia si collegano?
show cdp neighbor
show cdp neighbor detail
show cdp entry xxx (xxx=nome del router/switch vicino).
Sempre che nessuno abbia dato un comando no cdp enable sull'interfaccia...
-- 
GenTLe ...di Varese, provincia.
TL1000S + Mito 125 per la pista
La mia HP: 
http://digilander.iol.it/thegentle/index.htm
Il più grosso problema dell'umanità è la stupidità: allora perché non
togliere le etichette di sicurezza da qualunque cosa, e lasciare che il
problema si risolva da solo? (cit.)


Come ti hanno già risposto... CDP. L'estate scorsa ho scritto un 
software che fa proprio quello che ti interessa e disegna la topologia 
usando graphviz. Per essere utilizzato deve essere attivo cdp e snmp. Se 
  tu o altri siete interessati lo posso mettere online.
YaP

Molto interessaante ... sarebbe ottimo se potessi farcelo provare.
Ciao
Ringhio
YaP ha scritto:



Interesserebbe molto anche a me.
Grazie mille
FB

 
Ho finalmente messo su la paginetta: 
http://www.yapsoft.it/software/dedalo/
Come ho scritto nella pagina sono graditi feeback almeno per sapere se 
il lavoro è utile a qualcuno.
Ciao
YaP
Newsgroup: it.comp.reti.cisco
Titolo: nessuno sa cosa significa ??

Dopo aver fatto la configurazione con FastStep, mi appare il seguente
messaggio sulla console:
WARNING: no valid "boot system" command. TinyROM will pick an IOS image to
boot.
Che cosa significa ?? Il router è nuovo appena disimballato.
Saluti
Cucccio
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 80,000 Newsgroups - 16 Different Servers! =-----

Le questioni sono 2:
1. Hai 2 immagini di IOS nella Flash ed il router al boot non sa quale
caricare; usa il comando boot system flash per correggere il problema.
2. Hai usato il comando sopraindicato con il nome dell'IOS errato
Ciao Matteo
Newsgroup: it.comp.reti.cisco
Titolo: Riconnessione automatica con Soho 77

Salve,
qualcuno sa come configurare il mio Soho77 per una riconnessione automatica 
se cade la linea ADSL con Tiscali?
Grazie per una risposta 


wrote:

dialer persistent !!!

 ha scritto nel messaggio 
news:0dl372t854ci1bevu...@4ax.com...

-------------------------------------
Using 1280 out of 131072 bytes
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Router
!
enable secret 5 $1$n1E0$zc8eQV9cTa.NJzXgVyoWS1
!
ip subnet-zero
!
!
!
!
interface Ethernet0
 ip address 192.168.1.100 255.255.255.0
 ip nat inside
 no cdp enable
 hold-queue 100 out
!
interface ATM0
 no ip address
 atm vc-per-vp 64
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode auto
!
interface Dialer0
 ip address negotiated
 ip nat outside
 encapsulation ppp
 dialer pool 1
 dialer idle-timeout 0
 dialer persistent
 ppp chap hostname xxxxxxxxxxxxxxxxxxxxxxx
 ppp chap password 0 yyyyyyyyyyyy
 ppp pap sent-username xxxxxxxxxxxxxxxxxxxxxxxx password 0 yyyyyyyyyyyyyyyy
!
ip nat inside source list 1 interface Dialer0 overload
ip nat inside source static tcp 192.168.1.2 4711 interface Dialer0 4711
ip nat inside source static tcp 192.168.1.2 4662 interface Dialer0 4662
ip nat inside source static udp 192.168.1.2 4672 interface Dialer0 4672
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
ip pim bidir-enable
!
access-list 1 permit 192.168.1.100 0.0.0.255
!
line con 0
 stopbits 1
line vty 0 4
 password xxxxxxxxxxxxxxxxxxxxxx
 login
!
scheduler max-task-time 5000
end 


# modifiche
prova così...

 ha scritto nel messaggio 
news:eau672pu9b0g2ku7p...@4ax.com...


Grazie
chiedi una verifica al provider o semplicemente prova ad utilizzare un
altro dispositivo tipo un modem usb per vedere che non sia
effettivamente la linea stessa....
ciao!


??
ip pim bidir-enable
..scusa ma cos'è?
prova a togliere stà roba....
;/

 ha scritto nel messaggio 
news:k8u872lqqtnan2ku5...@4ax.com...



wrote:

...non ti serve se non sei sicuro che dal'altra parte c'è un Cisco!!!
hai fatto la prova della linea con altro device?
hai i DNS del provider? procurateli potremmo usarli dopo la prova
della linea che và cmq fatta.
ciao.

 ha scritto nel messaggio 
news:1jae72tbebkv37er0...@4ax.com...



ip domain name 
nsr1.tiscali.it
ip domain name 
nsr2.tiscali.it

>siano specificati, è possibile utilizzare come DNS primario l'indirizzo



no andrebbe nella conf generale;
se è interno al PC è normale che occupi qlc risorsa
per la velocità invece devi fare un test di rispondenza
fai una cosa per volta

 ha scritto nel messaggio 
news:4470f7c0$0$978$5fc...@news.tiscali.it...



wrote:

lascia tutto cosě
salva la conf e metti un tftp poi
copy flash: tftp e segui le istruzioni
ciao
Newsgroup: it.comp.reti.cisco
Titolo: Editor per le configurazioni sotto lo IOS...

Esiste un Editor per le configurazioni sotto IOS??????
mi serve per editare le config esistenti... (preferisco farlo dal
router)
Ringrazio Anticipatamente...
------------
Cris
reply to: 
cris...@hotmail.com
------------

 wrote in message
news:kuvh4vsdi3rvv49qg...@4ax.com...


> ------------


Newsgroup: it.comp.reti.cisco
Titolo: Router Cisco 760

Salve a tutti,
Ho un problema con un Router Cisco 760 ,ho configurato il router con il software Cisco Fast Step.
Al termine il Wizard mi comunica che la cfg è terminata con successo ma pero\' quando vado ad aprire una pagina Web resta in attesa ,ho provato con un ping .....niente da fare qualcuno mi sa dare una risposta?
Grazie a tutti quelli che mi aiutano!!!!!
------------------------------------------------------------------------
Questo messaggio e' stato inviato tramite i Newsgroup di Punto
http://www.punto.it
------------------------------------------------------------------------

 ha scritto nel messaggio
news:aa17d4$af1$1...@zap-news.punto...


E' probabile che tu abbia dimenticato di inserire i dns all'interno delle
proprieta' tcp/ip di windows relativa alla scheda di rete (se chiaramente
usi windows, se no in /etc/resolv.conf per unix), assicurati
anche di aver indicato l'indirizzo del router come gateway predefinito. Fast Step
dovrebbe configurare tutto correttamente, ma se explorer o qualsiasi
altro browser restano appesi probabilmente non riescono a risolvere
l'url.
Saluti.


Newsgroup: it.comp.reti.cisco
Titolo: Cisco 837

Salve a tutti,
Mi sono trovato a dover connettere una rete locale (192.168.1.0) ad internet
con un cisco 837.
L'indirizzo ip del router e' stato configurato dal provider con 192.168.0.1
(quindi con id di rete diverso dalla lan) e il provider ha rilasciato anche
un indirizzo pubblico.
Ho Collegato il router (cavo sulla porta 4) alla lan con uno switch (sono in
tutto una 20ina di macchine tutte sul medesimo switch).
Ho impostato un client per provare la connessione ad internet in questo
modo:
IP 192.168.0.18
Gateway 192.168.0.1
Pingo il gateway OK
Pingo l'indirizzo pubblico OK
Tracert su un indirizzo a cavolo ok, perche esce tramite gli indirizzi
pubblici del provider.
Mi serve anche un dns da farmi dare dal provider e da inserire nell'elenco
dei dns ?
Che devo fare?
Ciao e grazie
Daniele
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

si devi necessariamente inserire i dns altrimenti mica navighi? chi ti fa da
domain name server senno'?
"Daniele" <Rispo...@qui.grazie> ha scritto nel messaggio
news:213Z175Z2Z50Y1...@usenet.libero.it...


 si devi necessariamente inserire i dns altrimenti mica navighi? chi ti fa
da domain name server senno'?
Ti ringrazio, infatti ragionandoci su prima ho chiamato il provider e mi
hanno dato gli ip dei dns.
Grazie ancora,

Newsgroup: it.comp.reti.cisco
Titolo: router adsl 827 cisco + ipv6

salve il mio problema è il seguente .
ho un server linux con installato il modulo ipv6
tutto funziona correttamente lanciando lo script di configurazione
dopo avermi registrato in 
https://tb.ngnet.it
 .
se mi collego con il modem analogico direttamente senza passare dal nat
del router cisco della rete il protocollo ipv6 funziona i mi collego
perfettamente al server 
icr6.edisontel.com
dal momento che mi rimetto in rete e riabilito la eth0 il nat, almeno
penso sia quello mi impedisce di uscire e mi blocca i pacchetti.
devo abilitare qualcosa?
ho scritto a quelli del servizio ipv6 e mi hanno risposto questo:
Se utilizza un NAT di solito non è possibile!
Dovrebbe abilitare sul nat la possibilità di far transitare pacchetti
con protocollo 41 verso la sua macchina con indirizzo IP privato!
Grazie anticipatamente Christian
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 con protocollo 41 verso la sua macchina con indirizzo IP privato!
www.cisco.com/go/fn
 e cerchi un ios che supporti ipv6 sul router
ti installi quell'ios e dai technical tips ti ispiri alla configurazione
del tuttel ipv6 sotto cisco.
quindi il tunnel lo gestisce il router, il nat pure.
poi in lan fai girare quel che vuoi, anche solo ipv6.
un mayhem ed il sapore di gelato in bocca
--
Se odiamo qualcuno, e' perche' nella sua effige odiamo qualcosa che
e' in noi. Quello che non e' in noi non riesce ad eccitarci. H.H.
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org
Newsgroup: it.comp.reti.cisco
Titolo: Come reindirizzare l'FTP nella sottorete?

Ciao a tutti,
mi sto scervellando a fare una cosa... e il bello e' che non so se sia
fattibile!
Ho un collegamento ADSL con un CISCO SOHO 77 con indirizzo IP statico
(x.y.z.q), con la mia sottorete interna 10.10.10.X.
Desidero fare in modo che collegandomi esternamente via ftp all'inidirizzo
del mio router questo sia in grado di forwardare la richiesta FTP al sito
ftp che risiede nel PC di indirizzo 10.10.10.2. e' possibile?
grazie per la risposta.
mento...@TOGLISPAMmsn.com
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/


E' possibile,
credo che la risposta sia tra le FAQ del sito di mayhem tra l'altro , cmq te
la riposto :
ip nat inside source static tcp 10.10.10.2  21  "indirizzo pubblico" 21
Saluti,
Matador

 ha scritto nel messaggio
news:c05ouv$veb$1...@news.flashnet.it...

Io ho avuto modo di provarla ma non funziona, l'unica variante sta nel fatto
che io ho un IP dinamico e al posto dell'indirizzo IP pubblico punta
all'interfaccia Dialer0.
Ciao
PaTrOcLo


grazie mille deduco che per il web server il comnado sia:
ip nat inside source static tcp 10.10.10.2 80 "indirizzo pubblico" 80
giusto?
grazie mille.. avevo cercato nelle FAQ... ma forse ho cercato male...
Saluti,


 Saluti,
Giusto .
Saluti,
Matador

 PaTrOcLo
Hai fatto la prova dall'esterno ??
Cioč senza utilizzare un PC della LAN dove si trova il Server ?
Saluti,
Matador

Ragazzi,
ho provato e funziona tutto!
e confermo che provando da un pc interno alla sottorete mi dava qualche
problema... sopraturro l'FTP, non l'HTTP.
dall'esterno in vece funziona tutto perfettamente...
grazie a tutti.
ciao

--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

Confermo!
PaTrOcLo
"Mentor" <mento...@TOGLISPAMmsn.com> ha scritto nel messaggio
news:62Z94Z154Z1Y10...@usenet.libero.it...


Newsgroup: it.comp.reti.cisco
Titolo: Cisco 827

Ciao a tutti,
avrei un paio di domande da rivolgere al news, sul router in oggetto....
premetto che ho acquistato la connettività ADSL e il dispositivo da
Galactica, la cui assistenza tecnica è totalmente latitante.
1- ho richisto all'ISP una configurazione con una subnet di IP pubblici (8
per la precisione) e una subnet di IP privati
se spengo il router o va via la corrente sistematicamente il Cisco perde la
configurazione del secondo IP assegnatogli (che nel mio caso è interno).
Esiste una patch per risolvere tale problema??
2- non riesco ad accedere dall'esterno alle macchine interne che hanno
configurato uno del 8 IP pubblici acquistati.
La cosa strana è che riesco a pingarle.. potrebbe essere un problema di
"access list"??
vi ringrazio anticipatamente e auguro buon fine anno.
ciao
Massimo Chima

 "access list"??
potrebbe (posta la configurazione)
ciao,
marco
Newsgroup: it.comp.reti.cisco
Titolo: Re: Tentativi intrusione

 sia free che non .
whois
-=-=-
... Il dottore sulla porta del suo ambulatorio: "Attenti al cane".
		-- Da it.hobby.umorismo

Salve a tutti, quando navigo  in internet
ho un firewall che mi avverte di tentativi
di intrusione, indicandomi anche l'ip.
Provo a fare un ping sull'indirizzo, che non
viene risolto in un nome hosts, anche con tracert.
Mi sapete dire il motivo?
Che prog posso usare per trovare i nomi
hosts da dove provengono le intrusioni,
sia free che non .
Grazie a tutti
Ciao

 Mi sapete dire il motivo?
perchč non c'č una entry reverse dns per quel ip.
se vuoi sapere di chi č usa whois..
coltellino svizzero: 
www.dnsstuff.com
ciao
Gotta

[...]
.., questo e un comando che già conosco.
facendo ping ti restituisce il nome del'host.
Mi capit però che, dopo aver fatto ping o tracert
il nome hosto non compare.
Mi sapete dire il motivo?
Grazie
Ciao

 ha scritto nel messaggio
news:TaIqd.233271$b5.11...@news3.tin.it...

Se hai una macchina Windows dal Prompt dei comandi digiti
--
ping -a Indirizzo_IP
--
e dovrebbe restituirti l'ip affiancato dal reverse lookup.
Ovviamente, tutto funzionerà se il proprietario degli IP avrà configurato un
nome host per l'ip del quale tu cerchi info.

[...]
..., ti ringrazio.IP turchi!
Ciao

Tutto questo cosa ha a che fare con questo gruppo ? 

 di intrusione,
it.comp.sicurezza.varie

[...]
..., va beh, non ti scaldare!neh! :-)
Ciao

Newsgroup: it.comp.reti.cisco
Titolo: Java-Block

Salve a tutti,
spero qualcuno di voi abbia familiarita' con il Cisco 2621 perche' mi
capita una cosa molto strana. Nonostante (ve lo assicuro) nel firewall
non sia specificato il blocco delle java applet il router le ferma lo
stesso. Il software IOS e' in versione 12.0. Non ho specificato alcuna
riga ''ip inspet name http'', ne' quindi access-list java; nelle
access-list il protocollo http e' permesso verso internet senza altri
limiti.
Nonostante cio' quando mi attacco alla seriale vedo che il router
blocca le applet java. 
Quale puo' essere il motivo?
Grazie

 wrote in message
3b1cdf0e...@news.interbusiness.it...


, in preda alla follia, ha scritto:


Newsgroup: it.comp.reti.cisco
Titolo: quale access list

Qualcuno mi dice, per piacere, che access list devo creare, in un
router cisco, per evitare che in un pc win 2000, senza firewall, mi
entrino pagine web di pubblicità, non richieste.
grazie.

newb...@hotmail.it
 wrote:

se intendi i pop ups e le pagine aperte in automatico mentre scarichi crack
o guardi donnine poco vestite...installa firefox. Il router ha altri
compiti meno ingrati
Newsgroup: it.comp.reti.cisco
Titolo: Monitor switch accurato

Ciao,
vorrei monitorare in modo accurato uno switch Cisco 3750G tramite
snmp. In sostanza non mi basta raccogliere i dati di CPU, memoria e
banda delle interfacce, ma vorrei anche avere informazioni più
avanzate (tipo buffer, riempimento della tabella di mac, ecc).
Qualcuno mi può consigliare cosa ha senso controllare?
grazie
mc

 Qualcuno mi può consigliare cosa ha senso controllare?
Imho tutt'ora che sai l'impegno della CPU, il carico della memoria, e i valori 
delle singole interfacce hai tutto quello che ti può interessare....
Btw qui forse trovi altre informazioni riguardo ai mib della cisco:
http://tools.cisco.com/ITDIT/MIBS/servlet/index
Ciao
Rizio
-- 
Si dice che essere liberi significa non avere nulla da perdere... ma la verità è 
che non avere nulla da perdere significa essere pronti a rischiare tutto ciò che 
si possiede.


Grazie
Newsgroup: it.comp.reti.cisco
Titolo: BROAD VPN ADSL ==> BROAD VPN HDSL

Ciao a tutti. Vorrei sottoporvi questa situazione che mi perseguita da
qualche giorno. La rete è fatta così:
Lato SEDE PRICIPALE: rete DATAWAN con Frame-relay 
Lato Uffioci Periferico : rete DATAWAN con ADSL 
Ho la seguente conf per l'ufficio perficerico
interface ATM0
 no ip address
 no atm ilmi-keepalive
 dsl operating-mode auto
!
interface ATM0.1 point-to-point
 ip address 10.1.1.2 255.255.255.252
 pvc 8/35 
  encapsulation aal5snap
 !
!
interface FastEthernet0
 ip address 192.168.108.65 255.255.255.192
 speed auto
 half-duplex
!
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
no ip http server
!
mentre per l'ufficio centrale configurato come tutte le altre HDSL che
mi arrivano già in sede. Le seriali le vedo tutte "up", così come le
Line protocol.
Qualcuno di voi ha già implementato una rete VPN che da ADSL fa il
routing su HSDL? Se sì, ha avuto problem.
Vi prego datemi un mano.
Ciao

 ha scritto nel messaggio
news:5522bcb9.02020...@posting.google.com...


Newsgroup: it.comp.reti.cisco
Titolo: Diferenze dei 877

Qualcuno potrebbe dirmi che diferenza c'è tra CISCO877-K9 e
CISCO877-SEC-K9?
Grazie

MaiO wrote:

Stessa domanda che mi sono posto io e sul NG inglese mi hanno risposto questo (se cerchi la sigla su 
google la trovi): Comunque in sostanza l'hardware è lo stesso ma l'IOS è diverso. Quindi se prendi 
un 877-K9 puoi metterci l'IOS del SEC.
Problemi
1) ancora non ho visto IOS rilasciati per 877, (ne tantomeno per 857) quindi devi prenderti almeno 
un 877-SEC-K9 per poter avere quell'IOS.
2) Una volta ho provatoa prendere un 876-K9 (l'unico disponibile senza aspettare i tempi lunghi per 
il 876-SEC-K9) ed ho provato a metterci la versione con il plus feature set ma l'unico prompt che 
ottevevo era il ROMmon (ma forse l'immagine che vevo scaricato aveva qualche bit rovinato).
3) l'IOs installati sui nuovi 877 ed 857 hanno nomi che sono completamente diversi da quelli che 
sono abituato a leggere e che comunque dal nome ti fanno capire che feature ti danno: è cambiata la 
politica di denominazione?
Mi piacerebbe fare qualche test............
Alex.

Tra qualche settmana mi arrivera un 877-SEC-K9 per metterlo a casa.
Magari ti farò sapere. Ciao
Newsgroup: it.comp.reti.cisco
Titolo: Cisco 4006

Ciao a tutti...ho un vecchio 4006 con CatOS e vedendo in giro c'ï¿œ chi 
parla dello stesso apparato riferendosi perï¿œ al fatto che abbia l'IOS sopra.
Sapete se posso aggiornare l'apparato in oggetto con una versione 
dell'IOS? Dipende magari dalla sup?

La serie 4006 è ormai EOL (End of Life) da tempo.
Ammesso che anche fosse stato disponibile in passato, OGGI non puoi
più acquistare alcun servizio si queste macchine.
Claudio

Claudio ha scritto:

nel senso che le immagini dell'ios non posso comunque comprarle se un 
prodotto è fuori ciclo? cioè capisco che non venga sviluppato più per il 
4006 ma le vecchie versioni? ritirate dal commercio?

 4006 ma le vecchie versioni? ritirate dal commercio?
ESATTO - se il prodotto è EOL non puoi più acquistare nessun servizio,
quindi neppure gli aggiornamenti
Claudio

 ESATTO - se il prodotto � EOL non puoi pi� acquistare nessun servizio,


Newsgroup: it.comp.reti.cisco
Titolo: NAT su Dialup

Mi chiedo se qualcuno abbia mai provato ad utilizzare
il NAT sulle porte asincrone, in modo tale da economiz-
zare indirizzi IP...
Esperienze, controindicazioni in merito ?
Grazie in anticipo.
P.S.
Cisco AS5230

 zare indirizzi IP...
Non tutte le applicazioni funzionano (devono avere un supporto specifico
nel NAT). Non e' possibile dall'esterno contattare direttamente un host.
Adesso pagate le conseguenze della politica regalaip di interbizness...
hihihi... gli altri providers non hanno problemi ad avere gli ip quando
sono giustificati.
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------


Grazie per la precisazione, anche se se non ho elementi per
giudicarla. Ad ogni modo avranno regalato certamente, ma di
sicuro non a me, altrimenti non starei qui a pormi il proble-
ma.
Ma anche a prescindere da questo, potrebbe comunque essere
interessante utilizzare indirizzi del private address space,
sugli accessi dial-up... non credi ?

 sugli accessi dial-up... non credi ?
Interessante lo e' certamente, ma solo se sia tu che i tuoi clienti
siete coscienti del fatto che inevitabilmente alcune funzionalita'
verranno perse.

Newsgroup: it.comp.reti.cisco
Titolo: domanda sulle access-list

Quando assegno un'access-list a un'interfaccia, devo specificare se e' in o out.
Se ho capito bene (sarei grato se qualcuno mi chiarisse), in questo modo l'access-list
e' valida in una sola direzione, per cui una regola tipo
 deny tcp any any eq 25
applicata all'interfaccia verso Internet con
ip access-group 102 in
verra' applicata agli host esterni che vogliono collegarsi a macchine interne, ma non il
contrario. E' giusto questo che dico.
Qual'e' il modo piu' pulito e meno dispendioso di impedire realmente qualsiasi
connessione tra chiunque su una certa porta?
Scusate la banalita' della domanda, ma e' da un po' che ci sbatto le corna, e non ho
accesso a router di prova, e non ho le idee molto chiare su questo punto.
Grazie
Daniele

 ha scritto nel
messaggio news:an1aqr$k12$1...@newsfeed.cineca.it...

Giusto, e il modo migliore secondo me è usare le acl.
Ciao



Non esattamente:
Usare il suffisso in o out fa si che la ACL venga applicata ai
pacchetti in ingresso od in uscita dall'interfaccia. Quale sia
eventualmente il caso migliore dipende da cosa la ACL deve filtrare,
come etc. etc.; ergo sei tu che devi saperlo.
Per spiegarmi meglio ti faccio l'esempio di un router con tre
interfacce: Eth0 e Ser0 e Ser1.
Se la connessione ad Internet è intestata sulla Ser0 e la tua LAN su
Eth0 e la ACL viene applicata sulla Ser0, allora: 
1) In uscita (out) significa che il controllo della ACL viene
effettuato sui pacchetti che escono dalla Ser0, verso Internet,
qualunque sia l'origine degli stessi.
2) In ingresso (in) significa che il controllo della ACL viene
effettuato sui pacchetti che entrano dalla Ser0, da Internet, ma non
su quelli che arrivano dalle altre due interfacce.
Le definizioni di ingresso ed uscita possono facilmente ingannare.
 
Nel tuo caso specifico blocchi tutte le connessioni telnet in ingresso
(da Internet verso la LAN), sull'interfaccia N, qualsiasi siano la
destinazione o l'origine dei pacchetti.
Questo significa che puoi comunque aprire una connessione telnet dalla
LAN verso l'indirizzo IP della Ser0. Questo perchè i pacchetti
arrivano "dall'interno" del router, ovvero dalla Eth0.
Sulle vecchie versioni di IOS non era necessario indicare se la ACL
era da applicare in ingresso od uscita. Se non veniva indicato il
default era in uscita.
PdP

 connessione tra chiunque su una certa porta?
                            ^^^^^^
se quello che ho capito e' impedire l'accesso anche *tra* host interni,  i
pacchetti non passano tramite il router... le ACL nn ti servono a niente..
se invece vuoi impedire anche tra interno -> esterno metti anche "ip
access-group 102 out"
Spero di esserti stato d'aiuto.. ciao
Newsgroup: it.comp.reti.cisco
Titolo: Utenti su Cisco che possono vedere solo alcuni indirizzi IP

Posso da un router Cisco obbligare alcuni utenti con utilizzo di username e
password a navigare solamente su alcuni indirizzi IP?? se si come??
Grazie a tutti
Gianluca

 password a navigare solamente su alcuni indirizzi IP?? se si come??
ti ci vuole un server tacacs+ o radius, e la corretta configurazione di aaa
sul router.
un mayhem che pensa all'acs :DDD
--
"il dubbio non e' un crimine, semplicemente una ragionevole alternativa alla
tirannia"

ok il server radius ce l'ho!! ma li devo blindare tramite questo server o
semrpre utilizzando il router???
"mayhem" <may...@MEspippolatori.com> ha scritto nel messaggio
news:9soe66$pma$1...@fe1.cs.interbusiness.it...


 ha scritto nel messaggio
news:9sokj9$4lk$1...@fe2.cs.interbusiness.it...
GP> Posso da un router Cisco obbligare alcuni utenti con utilizzo di
username e
GP> password a navigare solamente su alcuni indirizzi IP?? se si come??
m> ti ci vuole un server tacacs+ o radius, e la corretta configurazione di
m> aaa sul router.
GP> ok il server radius ce l'ho!! ma li devo blindare tramite questo server
o
GP> semrpre utilizzando il router???
si nel radius dai le specifiche dell'utente, per esempio le access-lists a
cui sara' soggetto. al routrer devi solo dire di appoggiarsi al radius. sul
sito cisco ci dovrebbero essere degli esempio di aconfigurazione di aaa, a
te interessa authentication ed authorization via radius.
un mayhem che non hai un pix? ;PPP o un proxino, magari linux?


Newsgroup: it.comp.reti.cisco
Titolo: Call Back su 801

Sto configurando un 801 e vorrei sapere se è possibile fare una chiamata al
router ed essere richiamato direttamente...Esiste qualche istruzione che
permette il call back?
Grazie,
RDT

 ha scritto nel messaggio
news:VJhF6.145$E26...@news.it.colt.net...



Si, ci sono sostanzialmente due sistemi per programmare la callback su un 801. 
Il primo e' la CLI callback: in questo caso il router non risponde nemmeno
alla tua chiamata, ma la rifiuta e ti richiama basandosi semplicemente
sul call-id telefonica che riceve nella chiamata.
Il secondo sistema e' quello di usare la solita callback prevista nel
protocollo ppp. In questo caso il router risponde, ti autentica come utente,
riconosce che sei abilitato alla callback e ti richiama.
Ti consiglio di farti un giro sul sito della cisco (
http://www.cisco.com
),
cercando callback sul motore di ricerca interno, trovi tutti gli
esempi di configurazione.
Ciao
	Loris
-- 
---------------------------------------------------------------------
Loris Marcovati                     phone    +39 02 70004850-44
C.U. S.r.l.                         fax      
+39 02 70004853
Via Reina  35                       e-mail   
Loris.M...@cu.mi.it
I-20133 Milano - Italy              
http://www.cu.mi.it

 ha scritto nel messaggio
news:n%iF6.232$9O1....@news1.tin.it...


 ha scritto nel messaggio
news:3AE7C872...@cu.mi.it...
