mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: PIX CONNECTIONS/USERS parameters

Leggendo le caratteristiche dei Pix noto che ci sono info tipo, per il
501, "Concurrent CONNECTIONS 7500"  e max numero di USERS supportato "50".
Qualcuno mi può cortesemente spiegare la differenza fra questi 2 parametri?
Grazie



50 users = 50 mac-address o ip, non ricordo
7500 connessioni: 1 user che fa contemporaneamente invio posta, ricezione
posta e naviga sta usando almeno 3 connessioni.
un mayhem e le cose che funzionano
-- 
 Everyone is gay, with someone's else ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613


Ho letto da qualche parte, ma non ricordo dove, che sarebbe un parametro
composito.
In pratica sembra che il pix tenga sott'occhio varie tabelle, tra cui
sicuramente la arp table, le xlate e le sa dell'ipsec; con i dati estratti
da queste tabelle comporrebbe la "lista nera" delle licenze.
Probabilmente, se č vero, Cisco lo fa per scoraggiare chi intende fare un
calcolo statistico sulle licenze, dato che alcune di queste tabelle hanno
aging di default molto lunghi, con il risultato che un utente risulta
collegato anche molto tempo dopo che č andato a farsi un caffč.
Ciao,
        Tosh.

 aging di default molto lunghi, con il risultato che un utente risulta
se non ricordo male (da letture x la CSPFA) il licensing "per user" del 501
si traduce sostanzialmente in "per xlate" ovvero ,diversamente dal
licensing "per connection", il FOS si preoccupa delle sole info L3 della
xlate (leggi (ARP) IP addr) senza curarsi delle info di L4 (TCP/UDP
session).
Per Cisco una "active xlate" conta per il licensing quando:
1) The user has passed traffic through the PIX in the last xlate timeout
seconds 
2) The user has an established NAT or PAT translation through the PIX
Firewall
3) The user has an established TCP connection or UDP session through the
PIX Firewall
4) he user has an established user authentication through the PIX Firewall
In linea di principio il meccanismo di calcolo pare corretto.. N host
"nattati" dietro al pix , N liceze in uso.. peccato che poi il pix muova il
traffico fra le int proprio "ragionando" per traslations; va da se che
GLOBAL + NAT classico, statiche , NAT outside, e pure NAT identity (NAT 0 0
0) contino come active xlate...uhuh.. sorpresa le vostre licenze non bastan
piu'. Se non bastasse su comp/cisco in vari post si fa notare che, visto il
NAT order da low-high int, un simpatico portscan o wormucoli vari ti
fottano le licenze anche se le tue acl ti salvano il culo... idem x
road-warriors legittimi. Detto cio' sinceramente non ho mai avuto tempo di
provare se sto baco esiste davvero, anche se dubito visto che lo
considererei una vuln DoS; tuttavia grossi problemi coi 501 (temperatura a
parte) non ne ho avuti.. cmq il 506 non costa sta cifrona e preferisco
orientare il cliente (diciamo con >= 10 posti) su questi modelli ed evitare
di spiegare come spegnere il pix,aspettare i timeouts o dargli la
possibilitaě di giocare con clear local.
Saluti.
Newsgroup: it.comp.reti.cisco
Titolo: Attivazione Backup ISDN su Router Cisco 1603

Sto lavorando su un sistema di automazione industriale con postazioni remote
(sparse su una distanza che va dai 10 a 200 KM) tra il server centrale e i
posti periferici.
La WAN č costituita da un collegamento primario su CDN 64 K e una linea di
backup ISDN.
I router sono:
 2 CISCO 7000 sul server centrale e 1 CISCO 1603 in ogni posto periferico.
ll mio problema č che in fase di definizione delle specifiche di
commutazione mi č stato detto che il passaggio da linea CDN a ISDN avviene
non solo quando cade il CDN ma anche in mancanza del collegamento tra il
router e la postazione client ad esso collegato, con notevoli problemi da
parte mia in quanto vorrei che il controllo rete fosse del tutto
indipendente a quello che succede sulla postazione ad essa collegata.
Pensate solo quando si deve effettuare un reboot del sistema (NT 4.0
workstation, Service Pack 5, Oracle 8.0.5), non rispondendo piů nella fase
di boot, a questo punto il router incomincia con i comandi di switch tra CDN
e ISDN?
E' un problema sw di programmazione del router o un problema di architettura
HW della rete?
Vi sono delle soluzioni alternative?
Grazie di ogni VS suggerimento.

router e la postazione client ad esso collegato, 
Ti hanno detto una stronzata. Il backup ISDN sui cisco si attiva quando 
e` giu` il protocollo sulla dedicata o quando non esiste altra route 
tra le due parti della rete (a seconda di come e` stata fatta la
configurazione, con una backup interface o con una floating route).
Ciao !
-- 
Andrea Paolini < ap (at) nuxi . cx >
Network engineer . Sysadmin . BOFH . Unix diehard 
DS Logics Srl / DSnet . Via S.Felice 98 . I-40122 Bologna

 wrote in message
slrn800k...@river.nuxi.cx...


Newsgroup: it.comp.reti.cisco
Titolo: HDSL Telecom Semiflat

Vi ricordate quei vecchi contratti HDSL telecom 90% con traffico 3 GB
incluso nel canone fisso ? Come si chiamavano ?
So che non esistono più a listino ma ho bisogno di avere dettagli su
questa offerta commerciale non trovando più il vecchio contratto con
Telecom.
grazie Carlo

Telecom.
Mi sono arrovellato il cervello tutto il giorno (beh, quasi) e a un certo 
punto ho avuto una rivelazione: potrebbe essere "Small Business Company" ?
Ciao,
        Massimo.
Newsgroup: it.comp.reti.cisco
Titolo: VPN tra Fortigate e Cisco.

Salve,
sto cercando di configurare una VPN hardware tra un firewall Fortigate
50A ed un router Cisco 837.
Dalla casa vengono dati per interoperabili, ma in realtà la
configurazione indicata dal manuale Fortinet non funziona.
Vedo arrivare i pacchetti dal Fortigate al Cisco, ma non vedo passare
pacchetti dal Cisco al Fortigate.
Qualcuno è già incappato in questo problema?
Un saluto,
Nikita
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

No, ho solo esperienza fra Checkpoint e Cisco o Cisco-Cisco.
Di solito il problema + grosso è quello del matching fra i domini di
encyption dei due peer.
Cosa dicono i debug sul Cisco ?

Mi intrometto, se vedi arrivare i pacchetti dal firewall al cisco ma in
senso opposto non li vedi, presumo che serva una statica al cisco che
permetta di rigirare i pacchetti. L'hai già impostata?

 permetta di rigirare i pacchetti. L'hai già impostata?

Newsgroup: it.comp.reti.cisco
Titolo: cerco router cisco

Salve a tutti,
ho un linea adsl 4Mb fastweb con hag pirelli e videostation.
Purtroppo i Pc da collegare sono 4 e il dhcp me ne rilascia aimè solo
2,
ho quindi bisogno di un bel routerino Cisco (meglio se usato ed
economico)indicato per poter collegare wan e lan e far comunicare i 4
PC con NAT/PAT sul web. Il modello non ha importanza basta che  abbia
la possibilità di connettersi all'hag fastweb e alla LAN.
Grazie

Blu3skY wrote:

a parte la questione "contrattuale"...  i router cisco per motivi 
ampiamente discussi su questo ng non riescono ad ottenere l'ip dal dhcp 
di fastweb...

???
i router cisco prendo l'ip da fastweb!
e comunque per risolvere il problema di Blu3skY non serve il dhcp può  
anche mettere l'ip statico...


-- 
Using Opera's revolutionary e-mail client: 
http://www.opera.com/m2/

Io utilizzo un PIX501, dhcp per ip su rete fastweb e mia rete nattata 
dietro... ci uso pure la vpn..
stefano 

 anche mettere l'ip statico...
e quando fastweb cambia gli ip (lo fa ognitanto...)?

ti assicuro che fastweb assegna 3 ip a cliente e sono sempre gli stessi!
fidati... :-)


-- 


 dietro... ci uso pure la vpn..
Stefano,
vorrei realizzare una situazione tipo la tua con PIX o router che mi
natti la rete Lan su Fw, purtroppo un Ip è già utilizzato dalla
videostation quindi i 2 che mi restano sono un po' pochi.. ecco il
punto.
Se è una cosa fattibile dammi 2 dritte, te ne sarei grato.
Bye

 wrote in message
news:13af386.04100...@posting.google.com
Ciao,
per far navigare più pc di quelli contrattualizzati è sufficiente 
un PC con due schede di rete.
In questo caso anche il router dovrebbe avere 2 schede di rete, come ha
il pix 501 :)
Comprare un router con 2 schede di rete ti costa più
dell'abbonamento..quindi
ti conviene la soluzione PC e Win2000 Server che ha on board il servizio
NAT.
In bocca al lupo,
Nikita

-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

...

Newsgroup: it.comp.reti.cisco
Titolo: Spedizione per RMA

Salve a tutti,
ho attivato ed usato una smartnet 8x5xNDB--cat1. E' arrivato il ricambio
entro le 24h, ma non ho capito se la spedizione dell'unità rotta a Cisco
in Olanda è a mio carico, oppure no, e cosa accade se l'unità guasta
arriva a Cisco dopo la data da loro indicata. Da quello che ho letto, se
il materiale non arriva a Cisco, procederanno alla fatturazione come da
listino, ma entro quale termine?
Chi mi da dei chiarimenti?
Grazie.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


In genere la spedizione è a carico di Cisco. Nel pacco che ti è arrivato 
dovrebbero esserci dei fogli con le indicazioni del corriere che devi 
contattare per la spedizione della parte guasta. Puoi comunque andare su 
http://tools.cisco.com/serviceordertools/svosubmit/tools.do
 inserire poi il 
tuo numero di RMA e avrai tutto ciò che ti server, inclusa la data entro la 
quale devi effettuare la riconsegna.
Se con il pacco che ti è arrivato non erano presenti fogli di 'istruzione' 
puoi rispondere al tecnico che ha gestito la chiamata o scrivere a 
euro...@cisco.com
 specificando nell'Oggetto il numero di RMA e nel 
messaggio ciò che ti serve sapere.
Ciao.
Don
------------------------
http://www.ciscoshop.it

Newsgroup: it.comp.reti.cisco
Titolo: Pix e Dmz

Vorrei sostituire un Vecchio Firewall Linux con un PIX 515 E ma non ci 
riesco
Sul Linux eseguivo il PAT di alcune porte da Un unico indirizzo statico 
verso diversi
PC all'interno della LAN
Pare che se configuro un PAT statico tra l'Outside e la LAN non posso più 
usare
lo stesso indirizzo per fare un altro PAT verso la DMZ ma solo verso altri 
server in LAN
Mi esce un messaggio :
WARNING: mapped-address conflict with existing static
Questo messagio non ha senso perchè io uso una porta diversa
Facendo alcuni test sembra che comunque il PAT funzioni , ma se mi azzardo a
inserirlo nella rete dopo pochi secondi il PAT non va piu
Vi risulta che non si possa fare il PAT con lo stesso IP verso due zone 
diverse ?
Grazie Ciao 


Risolto , almeno spero
Anche se appariva questo strano messaggio in conf la conf comunque non era 
all'origibe del mio problema
La causa era molto peggiore , era situata al livello 2 del router di 
ingresso.
Ne ho provati 2 (un 2500 e un 1600) e fanno uguale , quando si collegano ad 
un indirizzo nattato del pix non risolvono correttamente il MAC ADDRESS.
Con "show arp" fatto dal router vedo 2 indirizzi diversi in corrispondenza 
dei due ip Es:
Interfaccia outside    212.157.54.38            0   001a.2f8c.cad7  ARPA 
Ethernet0
Indirizzo del NAT    212.157.54.36            -   001a.2f8c.cad8  ARPA
Per qualche strano motivo in questo modo non funziona , per fare ripartire 
il tutto basta inserire un ARP statico con:
Router(config)#arp 212.157.54.36       001a.2f8c.cad7       ARPA
Notare bene che se collego un qualsiasi PC al posto del router funziona che 
è una meraviglia
Bah ,che dire , se me lo avessero raccontato non ci avrei creduto
Se vi succede mandatemi una bottiglia di vino
BYE
Newsgroup: it.comp.reti.cisco
Titolo: Problema..Cisco 761 e NAT. Esempio di Conf.

Salve.
Ho 3 computer connessi in rete che si interfacciano con un server centrale
tramite in 761.
Tramite tali postazioni cè la possibilità di interfacciarsi con un call
center dell'azienda.
Il loro Call Center riesce a sentire noi ma noi non sentiamo la loro
operatrice.
Un loro tecnico ci ha detto che il loro server ascolta sulla porta 1720 TCP
per cui è necessario configurare il ns. router per fargli effettuare il NAT
su tale porta.
Sul sito CISCO a questo indirizzo
http://www.cisco.com/univercd/cc/td/doc/product/access/acs_fix/750/cfgguide/
700cgbac.htm#xtocid674717 ho trovato un esempio di configurazione; potete
controllarla e dirmi se può risolvere il mio problema e magari come
adattarla?
set system central766
set multidest on
set ppp auth in chap
set ppp secret host
cd lan
set ip address 172.15.1.100
set ip netmask 255.255.255.0
set ip routing on
set ip rip update periodic
set user remote765
set ppp auth out chap
set ppp secret client
set bridging off
set ip address 10.48.125.4
set ip netmask 255.255.255.0
set ip routing on
set ip rip update demand
set ip route destination 0.0.0.0 gateway 10.48.125.7
set ip rip version 1
set 1 number 5553693
set 2 number 5553694
set timeout 360
set active
reboot
Grazie a chiunque vorrà aiutarmi.

 operatrice.
Ciao,
guarda, credo che la configurazione che tu avevi postato non avesse
proprio a che fare con il tuo problema.
Se ci fosse la possibilità di vedere la tua conf. attuale... ovviamente
nascondi le varie pass ;)
Ciao
SverX
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Newsgroup: it.comp.reti.cisco
Titolo: info certificazione CCDA

Ciao a tutti sono una programmatrice
ma mi piacerebbe studiare e dare gli esami per prendere una certificazione
Cisco. Io sono delle marche .
Dove posso consultare se ci sono delle
sedi nelle Marche dove posso fare l'esame ovviamente dopo aver studiato
parecchio :)
grazie in anticipo a tutti
msn messanger 
crazyh...@hotmail.com

 ha scritto nel messaggio
news:j8zy9.5313$XO.2...@news2.tin.it...




Eccoti servita:
AIKO P.S.C.R.L.   IT83 
VIA DELL'INDUSTRIA 10
ANCONA,  60127
39 71 2814874
Ulteriori informazioni le trovi sul sito: 
www.prometric.com
 (devi
registrarti).
PdP
Newsgroup: it.comp.reti.cisco
Titolo: test su interfaccia BRI

Salve a tutti,
ho la necessità di testare una bri0 su un cisco 1700,
secondo voi portandomi dietro un 2600 configurato anch'esso
con bri e collegando direttamente le 2 bri i due router si vedrebbero?
 Oppure l'interfaccia aspetta un tono dalla centrale telefonica?

 > ho la necessitŕ di testare una bri0 su un cisco 1700,


> > ho la necessità di testare una bri0 su un cisco 1700,


 ha scritto nel messaggio
news:1127210165.642213@sj-nntpcache-3...


 wrote in message 
news:dgomnu$6p1$1...@newsread.albacom.net...



piu' che il tono la segnalazione (quella che configuri con "isdn
switch").
Perche' possano dialogare una delle due dovrebbe poter fungere da DCE
(cio' che fa la centrale fornendo la sua segnalazione) e le BRI dati,
che io sappia, non possono farlo.
Forse usando un centralino ISDN con porte BRI tra le due WIC... :|
forse...
Comunque quando testi la chiamata con "isdn call interface", metti in
debug :
debu isdn eve
debu isdn q921
in genere se la scheda ha problemi HW, non parte neanche la chiamata.
ciao
Marialaura

 ha scritto nel messaggio
news:1127245044....@g14g2000cwa.googlegroups.com...

Newsgroup: it.comp.reti.cisco
Titolo: 827...Se espando la ram che vantaggio ottengo?

Utilizzo un 827 a casa con un solo pc collegato in PPPoA modalità Fast..
Se espando la memoria del router quali benefici ottengo in termini di
prestazioni P2P ?

 wrote in message 
news:43fb1e40$0$12596$4faf...@reader3.news.tin.it...


 interfacce , gestione IOS ecc.
Grazie

Newsgroup: it.comp.reti.cisco
Titolo: Sniffare traffico sulle porte di un Catalyst.

Sapete come si può sniffare il traffico che attraversa le porte di uno switch Catalyst?
Mi hanno detto che devo redirigere il traffico verso una porta specifica e lì sniffare il traffico...
Grazie, Alex.


http://www.cisco.com/warp/public/473/41.html
ciao
Gotta


le tue keywords sono "span" e "port monitoring"
ciao
mm

Newsgroup: it.comp.reti.cisco
Titolo: Libro EIGRP + ACL

Stavo cercando un libro che tratti EIGRP e ACL in profondita (in italiano), 
qualcuno ha un testo da consigliarmi ?
Grazie in anticipo
Rizio
-- 
Si vis pacem para bellum

 Rizio
Ciao,
per eigrp ho trovato abbastanza completo il libro per l'esame BSCI:
"Building Scalable Cisco Internetworks (BSCI) (Authorized Self-Study
Guide), 3rd Edition"
Adesso che BSCI è stato sostitutito con ROUTE immagino che puoi
trovarlo usato ad un buon prezzo.
Altrimenti nel catalogo ciscopress trovi un libro specifico su EIGRP:
"EIGRP Network Design Solutions: The Definitive Resource for EIGRP
Design, Deployment, and Operation" di Ivan Pepelnjak (Author)
Per le acl l'editore O'Reilly ha pubblicato  "Cisco IOS Access
Lists" , l'autore è Jeff Sedayao, anno 2001,
e l'editore McGrawHill "Cisco Access-List" di Held e Hundleym anno
2000.
Su amazon puoi accedere al contenuto dei testi per farti un'idea prima
dell'acquisto.
Ciao

 dell'acquisto.
Grazie mille per i titoli, ora guardo bene su amazon
Rizio
P.S. Io uso Thunderbird per i newsgroup ma non vedo post duplicati

Newsgroup: it.comp.reti.cisco
Titolo: problemi in una sola direzione su un link  laser...

situazione:
provo a disegnare il link...
[lan 1] ---rame--  [(fa0/0) 3745 (fa0/1)]--rame------
--[switch procurve hp]----rame--[mediconverter]--fibra--
----[ponte laser layer 1]--fibra--
---[mediaconverter]---rame---[(fa1/1) 3620 (fa1/0)]--lan2
sto provando a misurare un po' di prestazioni...
se uso iperf  da lan 2 a lan 1   arrivo a circa 30 Mbit/s  (il
processore del 3620 al 100%  il 3745  al 10%)
quindi la banda e' strozzata dal 3620...  ma mi va bene ugualmente..
se provo il contrario...  arrivo a 3 Mbit/s scarsi!!!
i processori sono bassi (il 3620 circa al 10 mentre il 3745
praticamente allo 0)
dove sta l'inghippo???
le int non danno errori....  ma l'unica cosa che non posso vedere sono
le porte dell'hp (non ho l'accesso)..
cosa potrebbe degradare tanto le prestazioni in una solo direzione? 
magari qualche problema di negoziazione fra l'hp e il mediacoverter...
prima di mettermi a smontare tutti i link e testarli uno a uno...
avete consigli?


A lumi sarebbero da escludere problemi sulla parte "tradizionale" del link,
di solito problemi di duplex o speed mismatch si manifestano in entrambe le
direzioni.
Io opterei per un problema sui laser (allineamento? staratura? guasto? lenti
sporche?), anche se non ci metterei la mano sul fuoco.
Hai provato ad attaccare 2 pc direttamente ai laser?.
Ciao,
        Tosh.


Vuoi dire cha hai creato un trunk tra i due router con tutto quel popò di
roba che c'è nel mezzo?
In teoria l'avresti fatto per niente in quanto gli switch gestiscono i tag
solo sulle porte trunk, per cui i pacchetti taggati che entrano nel primo
switch dovrebbero uscirne puliti come degli angeli.
In più i pacchetti di grosse dimensioni potrebbero non passare proprio in
quanto, con l'aggiunta del tag, supererebbero l'mtu e verrebbero scartati
dallo switch.
Mi sa che se le cose stanno così potremmo aver trovato l'inghippo.
Ciao,
        Tosh.

 switch dovrebbero uscirne puliti come degli angeli.
la porta che dagli switch va ai mediaconverter e quindi ai laser e' trunk (da 
entrambe le parti)
sui rispettivi router il traffico e' untagged (ripulito dai relativi switch).... 
  quindi i conti mi tornano...  il laser fa da link di trunk.. (l'ho preso 
layer1 proprio per fare questo...)
ho provato una cosa curiosa...
i due router sono uniti anche da un frame-relay su hdsl (layer 2)
ho giocato con le metriche per fare in modo che il downlink sia via laser e 
l'uplink via seriale...
magia...  arrivo a 11 megabit...
quindi se in traffico sul laser e' in una sola direzione le cose vanno meglio...
domani tolgo tutte le autonegozioazioni (comprese quelle dei mediaconverter se 
ci sono) e vediamo cosa succede...


ci sono) e vediamo cosa succede...
Boh ....... facci sapere.
Ciao,
         Tosh.



smintato tutto il link....
connessi 2 pc agli estremi...  90 mbite in tutte le due direzioni...
con autosense...
adesso proviamo a mettere gli switch...
e poi i router...
Newsgroup: it.comp.reti.cisco
Titolo: cisco 827 e ipcop

Ciao a tutto il NG,
utilizzo un C827 per mandare la mia piccola LAN su Internet.
Dispongo di un IP statico.
Avevo intenzione di utilizzare un firewall Linux basato sulla
distribuzione ipcop.
Per questo scopo utilizzo un PC con due schede di rete che ipcop
denomina reed e green.
La NIC green è configurata con un indirizzo privato di classe
C(
192.168.1.250/24
).
La NIC reed dovrebbe essere configurata per l'accesso esterno tramite
il router.
Gli hosts della rete hanno indirizzi di classe C compatibili con
l'interfaccia green ed utilizzano come default gatway l'indirizzo eth0
del Cisco (
192.168.1.1/24
).
L'indirizzo pubblico è settato sull'interfaccia ATM0 del Cisco.
La mia domanda è questa:
come faccio a mettere in comunicazione la scheda red con il cisco
visto che dispone di una sola interfaccia ethernet?
Spero di aver esposto bene il problema,
saluti,
Edo

 Edo
Ciao
Marco
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 utilizzo un C827 di un IP statico e ipcop ...
Potresti spostare il protocollo PPEO sull ipcop e mettere il router cisco
827 come
bridge.
Io lo provato e usato e funziona.
Newsgroup: it.comp.reti.cisco
Titolo: Apertura della porta 7778 su Router Cisco 2600

Non riesco ad accedere a dei portali che prevedono l'utilizzo della
porta 7778.
Mi sono reso conto che molto probabilmente tale porta sul mio Cisco
2600 è chiusa.
Mi potreste suggerire la configurazione per  aprire tale porta e quindi
accedere ai portali che la utilizzano.
Grazie

 Grazie
se guardi poco piu giů c'č il thread Apertura porta 80
Basta che applichi quella riga opportunamente modificata per le tue esigenze
-- 
-----------------------------------------
-- 
AREANETWORKING.IT
 -----------
-- mailto: 
me...@areanetworking.it
 -
---------------------------------------

Newsgroup: it.comp.reti.cisco
Titolo: Help Access List

Ciao, 
non conosco i router Cisco, a parte controllare chi e' collegato,
vedere quanta memoria e' disponibile ed altre cosettine terra-terra.
Il router (2511) e' configurato per accettare chiamate in ingresso
con autenticazione PAP tramite tacacs montato su linux.
Mi potete dare la sequenza di comandi per bloccare in uscita i pacchetti
che provengono dal computer con indirizzo per esempio 192.168.100.5
Sicuramente non bastano i dati che vi ho fornito, ma tentate di 
aiutarmi, poi seguendo le vostre istruzioni, ci arrivero'.
Grazie a tutti i lettori del newsgroup.


Direi che potresti provare con:
access-list 1 deny 192.168.100.5
access-list 1 permit any any
La prima riga NEGA l'accesso alla macchina.
La seconda, siccome per default un access-list e' settta in deny any
any, devi permettere l'accesso a tutti gli altri.
Poi sull'interfaccia che piu' ti aggrada (esempio una async:)
cisco(config)#access-class 1 in
L'access list 1 viene applicata solo sui pacchetti entranti
Spero di esserti stato d'aiuto!
Ciao!!!!
davide ferrari
Newsgroup: it.comp.reti.cisco
Titolo: Router con Netmeeting ed altro

Ho un 801 che funziona correttamente.
Va tutto a parte che, con Netmeeting Microsoft io dalla mia Lan interna
riesco a chiamare tutti quelli che ci sono ma loro non riescono a chiamare
me.
Come mai?
ho il NAT configurato in maniera dinamica.
Stesso problema con PC Anyware ed internet.
No e-mail! solo risposte su news .
Grazie da ora.
Ciao.

 ho il NAT configurato in maniera dinamica.
E' per come funziona il NAT: tu puoi fare una "connect" verso l'esterno,
perche' il router effettua la conversione, mentre da fuori non possono fare
una connect su una macchina interna alla tua lan, in quanto non dotata di
indirizzi validi.

Grazie per la risposta, Daniele.
Approfitto della tua competenza per chiederti se c'è la possibilità di
ovviare al problema.
c'e la possibilità di impostare delle NAT statiche;
questo mi può aiutare ???
Ciao e grazie

 questo mi può aiutare ???
Solo se sai a priori quali macchine e su quali porte avverra' la
connessione. Es: se nella tua lan vuoi installare un server web visibile da
Internet e lo metti sulla macchina, per es, 192.168.1.10, per far si' che
gli altri la possano contattare, devi impostare sul router una NAT statica
che mappi la porta 80 del router sul 192.168.1.10 porta 80. Dall'esterno si
potra' contattare il tuo server web dando l'indirizzo (o il nome) del
router. Questo e' pratico se hai un solo computer per ogni servizio (o un
tot equvalenti) e sai a priori l'associazione porta-computer.
Daniele Depetrini.
Newsgroup: it.comp.reti.cisco
Titolo: Problema per utenti esperti.

Salve a tutti spero che qualcuno sappia rispondere a questo problemino.
Dunque ho una rete diciamo di classe C (non è importante) con un server
dove gira un'applicazione che ogni 20 minuti lancia un ping ad una
singola macchina che si trova in una località diversa. Questa macchina
posso inserirla nella stessa rete o in una rete diversa, è una mia
scelta.
Ho pensato di mettere a monte un router 2600 con dei modem perchè
l'installazione viene effettuata in una località dove non è disponibile
la linea ISDN.
Le macchine da raggiungere con il ping sono 40 ma vorrei evitare di
mettere 40 modem.
Esiste la possibilità di fare in modo che il router effettui una
particolare chiamata in base all'indirizzo che viene richiesto dal
server centrale??
Grazie in aticipo
Pierluigi Sartori

 server centrale??
Si, e' possibile. Basta mappare piu' indirizzi a piu' numeri telefonici.
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

Grazie per la velocità, quindi una configurazione del genere è corretta??:
 dialer map snapshot 1 name sito-a broadcast
 dialer map snapshot 2 name sito-b broadcast
 dialer map snapshot 3 name sito-c broadcast
 dialer map ip 192.168.1.1 name sito-a modem-script default broadcast 111111
 dialer map ip 192.168.1.2 name sito-b modem-script default broadcast 222222
 dialer map ip 192.168.1.3 name sito-c modem-script default broadcast 33333
Grazie
PG


Newsgroup: it.comp.reti.cisco
Titolo: Qualcuno di voi ha mai lavorato con i CE Cisco?

Siccome ho lavorato abbastanza poco con questi prodotti e mi trovo a dover
lavorare su un progettino piuttosto complesso, mi chiedevo se qualcuno č in
grado di darmi qualche piccola info che mi manca o che non mi č ben chiara
leggendo le varie doc in giro.
Parliamo di Content Engine (507 o giů di li, con software ACNS 4x o 5x).
1) Routing - volevo mettere un interfaccia sulla inside ed una in dmz, per
fare questo occorre attivare il routing, che č previsto, mi interessava
sapere se qualcuno lo ha sperimentato.
2) Cat3550 - in un documento cisco si spiega come configurare il wccp2 sul
suddetto switch, ma poi non trovo documentato tale supporto in nessun altro
documento, qualcuno ne sa di piů?
3) Transparent - dovrei attivare l'autenticazione degli users mediante NTLM
o LDAP, sapete se si tratta di meccamismi trasparenti (no popup di
autenticazione)?
4) Logging - mi servirebbero i log delle connessione per username (no IP),
sapete se con i metodi di auth. sopra citati si puň fare?
Tnx,
       Tosh.

Vi risparmio una risposta .... il supporto per il wccp c'è ma solamente
nelle versioni EMI.
Ciao,
        Tosh.
Newsgroup: it.comp.reti.cisco
Titolo: ventole rumorosissime cisco catalyst 3500 xl

salve a tutti, ho acquistato su ebay uno switch catalyst 3500 xl
usato. Quando è arrivato l'ho subito accesso e ho notato che le
ventole fanno un rumore insopportabile, capace in due minuti di farti
venire il mal di testa. Così ho provato con l'aria compressa ma con
esito negativo: le ventole fanno ancora quell'assurdo rumore. Ora mi
chiedo se sia il caso di restiture l'oggetto o se c'è ancora qualche
prova da fare.
saluti

 prova da fare.
cambiar ventole o smontarle, pulirle lubrificarle...

grazie della risposta,
comunque ho pulito le ventole con l'aria compressa, e le ho
lubrificate con un prodotto apposta ma il rumore rimane (anche se è
diminuito di poco). Per quanto riguarda sostituirle: che prodotto mi
consigliate (anche non cisco) che sia abbastanza silenzioso?

 
qualsiasi altro che abbia le stesse funzioni...ma se giudichi un 
prodotto sulla base del rumore...mmmmm

 saluti
Guarda, io l'ho messo in camera ed effettivamente č un suicidio.
Lui funziona benissimo, ma quelle ventole le odio.
HO semplicemente cercato fino a quando ho trovato le ventole delle 
stesse dimensioni.
Occhio perň: conviene sempre e comunque almeno una volta al mese 
lubrificarle bene, se no tornano come prima.

Il 02/07/2010, Manuel92 ha detto :

Aprilo, togli le ventole e comprane di  nuove delle stesse dimensioni 
ma di marche buone: dopo anni di funzionamento la polvere nel rotore e 
sulle pale sbilancia la ventola e la rende rumorosa oltre che più 
lenta.
Se mi dici la dimensione della ventola (il diamtreo, o meglio la 
lunghezza esatta del lato) ti posso consigliare qualche produttore 
buono.
Newsgroup: it.comp.reti.cisco
Titolo: Garanzia hard disk

Cari amici, questa news letter potrebbe essere interpretata come una
pubblicità e in effetti in un certo senso lo è ma da delle notizie che
riteniamo siano utili per molti di voi, Infatti chissà quanti hanno da
qualche parte degli HD rotti e non sanno che sono ancora in garanzia o, pur
sapendolo non sanno come farsela riconoscere.
Premesso che il periodo di garanzia varia da tre a cinque anni a seconda
delle marche e dei modelli gli acquirenti in genere si vedono riconoscere la
stessa solo per un anno dall' acquisto e spesso a fronte di pesentazione di
documenti fiscali non sempre di facile reperibilità.
Sena contare che qualora la garanzia venga riconosciuta, i nuovi hard disk
vengono resi con lunghissimi tempi di ritorno.
Utilizzando il nostro servizio si evitano tutte le proceedure burocratiche
legate ai numerosi fornitori, e in una sola volta si raggiungono tutti i
costruttori.
La procedura è molto semplice: ci basta conoscere la marca, il modello e il
serial number ed in pochi minuti sappiamo dirvi se il vostro HD è in
garanzia o meno.
Stabilito che l' HD è in garanzia dovrete spedirlo alla nostra sede di Roma
e con procedura di scambio anticipato o qualche giorno di attesa riavrete un
disco nuovo, spesse volte upgradato.
Al momento attuale effettuiamo il servizio di garanzia per le seguenti case
costrruttrici:
Seagate
Quantum
Maxtor
Hitachi
Fujitsu
Western Digital
IBM
Samsung
Ulteriori informazioni sui servizi offerti dalla ns. società le potrete
trovare sul nostro sito:
www.savedata.com
Ceti di avervi fatto cosa utile siamo a vs. disposizione per ogni altro
eventuale chiarimento.


Newsgroup: it.comp.reti.cisco
Titolo: Router Zyxel...limitato solo ad 8 porte?

Salve a tutti,
posseggo un router Zyxel 642 e mi capita spesso di utilizzare programmi di
condivisione come Emule e DC.
Per farli andare a dovere, come consigliato in alcune FAQ,  ho avuto la
necessità di aprire alcune porte (utilizzate dai suddetti programmi) come la
4662 e 5662 per emule e la 411 e 1412 per DC.
Fin qui tutto ok, poichè, ho inserito nel menù 15 (SUA) il numero di porta e
il numero IP della LAN del PC su cui utilizzo i programmi (attualmente un
totale di 4 porte), se non fosse che il menù permette l'apertura massimo di
8 porte!!!
Quindi mi domando...e se volessi utilizzare questi programmi anche in altri
pc ? e quindi avere l'esigenza di aprire più di 8 porte ? non ho alcuna
speranza ?
fatemi sapere, grazie in anticipo.
Saluti

 wrote in message
news:02N%b.31921$gk.12...@news3.tin.it...

Sei OT, comunque io sono passato a cisco proprio per questo motivo :)
Michele


Scusa non sapevo che il mio post fosse OT.


Scusa...a quale modello ti riferisci ? e quante porte ti permette di aprire
?

 >
vabbe non è che bisogna passare per forza a Cisco per una cosa così
banale... per esempio il Draytek Vigor 2600 supportà più di 8 virtual
server e costa molto meno... 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

devi usare i filtri.

 server e costa molto meno...
allora ho comprato uno zyxel che andava bene, poi avevo bisogno di una
cosa in piu' e sono passato al vigor, poi ci sara' una cosa in piu' che mi
serve e allora passero' al xxx ... cosi' via.
credo che sommando i prezzi dei diversi apparati, il tempo di downtime,
debug, configurazione di ognuno prima di passare al modello successivo e
relativa configurazione ti sarebbe convenuto comperare un 837 subito ...
e magari pure farlo configurare da qualcuno che in 1 oretta metteva in
piedi tutto quel di cui avevi bisogno e per un paio di ore ti spiegava un
minimo di base per renderti autonomo per poter interpretare la
documentazione.
un mayhem che il costo del ferro non e' tutto ...
-- 
 Ciò che si fa per amore è sempre al di là del bene e del male. Nietzsche
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613


Avevo sentinto una cosa del genere...ma in che modo ? mi hanno detto che è
una cosa teoricamente possibile ma praticamente nessuno ha mai provato,
infatti non ho trovato notizie a riguardo.
Sapresti spiegarmi almeno il criterio di funzionamento ed impostaione dei
filtri ?
Ciao.

sul sito zyxel trovi il manuale dettagliato, con tutta la sintassi.
Newsgroup: it.comp.reti.cisco
Titolo: Quali switch?

Ciao ragazzi,
dovrei rinnovare gli switch di una azienda che ha circa 60 postazioni ed una decina di server, quest'ultimi devono 
parlarsi in Gigabit. Vorrei gestire una DMZ con PVLAN.
Non so se prendere uno switch modulare (saltuariamente ho occasione di mettere le mani su un 4006) oppure mettere in 
collegamento 2 switch della serie 2900/3600.
So che sugli switch girano due tipi di OS, di cui uno è molto simile ad IOS: preferirei avere a che fare con quest'ultimo.
Che mi consigliate?
Vorrei fare NAC e VLAN/PVLAN (come già detto)
Grazie molte Alessandro

gestire una DMZ con PVLAN.
[CUT]
Se hai un po di budget e lo vuoi modulare.... 4503 o 4504...
In alternativa puoi usare un paio di 4948... per scendere ai 3750...
Visto la rete che hai mi fermerie qui....
Ciao
------------------------
http://www.ciscoshop.it

Newsgroup: it.comp.reti.cisco
Titolo: CPE di Fastweb

Chi può raccontarmi in breve cosa sono i CPE Cisco che usa Fastweb ?
Cercando informazioni sul sito cisco mi sembra più un prodotto integrabile su 
diversi apparati che non un prodotto a sè stante.
Grazie
Rizio


hai un codice prodotto cisco?

 hai un codice prodotto cisco?
Purtroppo no, solo la documentazione dell'offerta Fastweb
Rizio


stando alla sigla, CPE dovrebbe essere Customer Premises Equipment. il 
che vuol dire più o meno "un router che metto in casa al cliente e che 
amministro io". In ufficio una fibra 20 mbit fastweb (dati + voce) è 
terminata da un cassone alcatel che ha poi collegato un cisco 1841 e un 
1811 per il backup su adsl
Newsgroup: it.comp.reti.cisco
Titolo: Cisco Catalyst 5509

Ciao a tutti,
sto cercando di accedere ad un catalyst 5509 ma ho un problema: la
porta console non mi dà alcune segnale, cioè non vedo niente.Lo
switch arriva da un'asta fallimentare, perciò non ne conosco i
parametri di accesso.
Ho letto che le impostazioni di default per la console questo switch
sono 9600-8-N-1,  ma con questi parametri non riesco a vedere niente.Ho
provato anche velocità diverse fino a 115200 ma non cambia nulla. Che
io ricordi, anche se si utilizza una velocità errata, dovrebbero
vedersi dei caratteri "strani" che scorrono sul terminale, ma in questo
caso non si vede niente.
L'unico accesso abilitato è il telnet, anch'esso però protetto da
password sconosciuta.Sul modulo dello switch dove c'è la porta
console, è presente anche un tasto di reset hardware, che ho provato
ad utilizzare ma anch'esso senza risultato.
C'è qualcuno che ha avuto esperienze del genere?Secondo voi è
possibile che la porta console sia stata disabilitata, magari per
ragioni di sicurezza?E in questo caso, come posso fare a ripristinare
la console e/o resettare la password, in modo da poter accedere almeno
da telnet.Altrimenti c'è un sistema per effetuare un reset hardware
che riporti lo switch alla configurazione di default?
Per l'accesso in console ho utilizzato un normale cavo piatto fornito
insieme ai router cisco (di quelli con il plug ethernet ad
un'estremità e l'attacco per porta seriale all'altra).Sapete dirmi se
questo tipo di cavo va bene anche per gli switch di questo modello
oppure bisogna utilizzarne uno diverso fatto appositamente per questi
apparati?Su uno dei diversi manuali segnalano di utilizzare la porta
seriale RS232 presente su alcuni modelli di questa serie, ma su questo
apparato non è prevista.
Dal punto di vista del segnale l'apparato è funzionante, l'ho provato
ed è in grado di ricevere e trasmettere il segnale regolarmente.
Se avete consigli o link da suggerirmi vi ringrazio molto.
Ciao
Marco


Se non mi ricordo male, i 5500 avevano bisogno di un cavo console al
contrario, cioe' crossato.
ciao
Marialaura

Marco wrote:

Dipende dal mode
Guarda un pò qui:
 
http://www.cisco.com/warp/public/473/9.html#connectcat5000

Newsgroup: it.comp.reti.cisco
Titolo: grazie HOZO e Poker

è un router ISDN.
Newsgroup: it.comp.reti.cisco
Titolo: HELP su configurazione AS5260/56K

Salve a tutti,
abbiamo comprato dalla telecom (sigh...) un Cisco AS5260/56K,
cioč Full-optionals. Tutto bene se non chč all'atto dell'installazione
siamo rimasti fregati in quanto non usando server NT, ma Linux,
i tecnici telecom, si sono dichiarati impotenti difronte alla situazione.
Adesso ci troviamo un bel gioillino fermo.
Curiosando qua e la mi č stato detto di fare il download dalla cisco
del software TACACS per unix (in sorgenti).
Cosě ho fatto, lo ho compilato (con un po' di modifiche): adesso mi trovo un
demone ed altri due o tre file.
Il problema č che non comprendo esattamente cosa serva esattamente tale
software.......
Premettendo che non ho mai configurato una di queste macchine, č
anche inutile dirvi che non so' esattamente cosa č in grado di fare
questa macchina.
Per facilitare il tutto lancio le seguenti domande:
1) La lista degli utenti che accetta il 5200 č interna o la genstisco da
Linux mediante tacacsd?
2) I modem sono sia anonalogici che isdn, il 5200 č in grado di riconoscere
automanticamente se il chiamante č ISDN o anal. oppure bisogna
preventivamente splittare in due la batteria di modem? E comunque come???
3) Sapete dirmi un sito od una mailing-list da cui possa raccogliere
consigli o anche meglio esempi???
Vi ringrazio e spero che ni possiate essere di aiuto.
Saluti Luca Landi.

 automanticamente se il chiamante è ISDN o anal. oppure bisogna


consigli o anche meglio esempi???
La mailing list dedicata esclusivamente a tac_plus di Cisco è
tacp...@disaster.com
per istruzioni sull'uso della lista, vai a:
http://www.disaster.com/tacplus/
Ciao.
---------------------------------------------------
Alberto Pastore - Intranet Developer
Master Soft S.n.c.
Piazzale Lombardia, 4
28100 Novara (NO) - ITALY
Phone 
+39-321-466 889
Fax   
+39-321-465 939
email: 
pas...@msoft.it
 
st...@msoft.it
web: 
http://www.msoft.it
 
http://www.hardseek.com
---------------------------------------------------

Grazie a tutti per i consigli,
all'attuale ho trovato la versione xtacacsd-4-1-2b fatta da un tipo
estendento tacacs 2.x della Cisco (oramai lasciato a morire).
Il sistema è perfettamente riconfigurabile sotto un bel po' di unix
tra cui anche linux 2.x.x. Sono gia' riuscito a configurare il tutto
in modo ch as5200 chieda a xtaccsd l'identificazione degli utenti e
password. Ciò che mi manca è come fare in modo che appena
il sistema dice ok e' un buon utente vada di corsa ad assegnare un
ip al chiamante lanciando poi il ppp in automatico (quest'ultimo già parte
ma chiede un ip o host name???) Ho impostato un:
ip local pool aaa.bbb.ccc.ddd aaa.bbb.ccc.eee
per un totale di 30 ip a sua disposizione sperando che il tutto servisse per
far assegnare dinamicamente gli IP ai chiamanti, in base a questo pool o
range di ip allocategli.
Sopponendo che i miei utenti siano tutti windows, esiste un modo affinchè il
sistema risponda in modo che remote-access non debba andare ad utilizzare
uno script del tipo pippo.scp???
Salve, e ancora grazie a tutti Luca Landi.
Newsgroup: it.comp.reti.cisco
Titolo: Router strano

Buongiorno a tutti.
Nella ditta in cui lavoro devo configurare un router cisco abbastanza 
"strano"..
Sul router c'è scritto che è un modello "soho-a series". Ho cercato sul 
sito della Cisco ma non ho trovato niente...
Neanche a dirlo la scatola o documentazione qui in ditta è inesistente!
Qualcuno ha info a riguardo? Quello che dovrei fare è solo aprire 
qualche porta su questo benedetto router!!!
Grazie mille a chiunque può aiutarmi!

dovrebbe essere un SOHO97

 dovrebbe essere un SOHO97
Grazie! Guarderò sul sito della cisco informazioni riguardo i SOHO97.
-- 
Ciao da Stefano

Newsgroup: it.comp.reti.cisco
Titolo: corsi o libro su cisco

sto cercando qualche libro o corso on line sui sistemi cisco in genere, ma è
da un po che cerco e non ho trovato ancora nulla di interessante. qualcuno
sa dirmi qualche dritta su qualche sito o libro???
10x 1000 at all

 wrote in message
news:abxo5.108405$dF5.1...@news.infostrada.it...


 wrote in message
8o3cld$ifl$1...@news.flashnet.it...


Newsgroup: it.comp.reti.cisco
Titolo: DNS

Ciao a tuuti.
E' possibile far in modo che IOS possa essere un DNS server per una rete?
Grazie
AR

 E' possibile far in modo che IOS possa essere un DNS server per una
rete?
tramite dhcp puo' fornire l'ip del dns ai client.
non puo' essere lui il server dns.
un mayhem e la barba lunga
--
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org
SPP wsite: 
http://www.spippolatori.com
Remove ME to reply
Newsgroup: it.comp.reti.cisco
Titolo: aiuto con router 3com

Non è che qualcuno di voi sarebbe così gentile da aiutarmi!!
Mi hanno portato un router 3com 5012 nuovo di zecca da configurare, io
fin ora ho visto solo roba CISCO e ho un pò di problemi con i
comandi.......
Ho attivato la porta ethernet e gli ho attaccato un PC solo che col
browser non riesco ad entrare nell' interfaccia web.....è disattivata
di default ? non c'è ????
Si lo so sono un pò OT, però non esiste un gruppo per i 3com.
Grazie mille in anticipo
Ciaoooooooooooooo

 Si lo so sono un pò OT, però non esiste un gruppo per i 3com.
Però esiste 'it.comp.reti.locali' ed anche:
www.3com.com
www.3com.it
-- 
Akira

Newsgroup: it.comp.reti.cisco
Titolo: Mapping Network

Ciao la mia rete è composta da diversi apparati, router, switch, hub
ecc.ecc. e vorrei avere la possibilità di avere sotto controllo
traffico di rete e apparati per il controllo del'utilizzo della banda
e per verificare se ci sono delle configurazioni non corrette della
rete, sapete consigliarmi un software adatto ?
Grazie in anticipo.

Il Tue, 08 Feb 2011 06:03:10 -0800, Filippo Buricco scrisse:

Attiva SNMP sui tuoi dispositivi e poi installati un SNMP collector. Per 
iniziare puoi usare Cacti, in 10 minuti hai già un monitor utilizzabile
-- 
"Never underestimate the bandwidth of a station wagon full of tapes
hurtling down the highway" - Andrew S. Tanenbaum
http://blog.mainardi.me
python -c "print 'bG9ybWF5bmFAZ21haWwuY29t'.decode('base64')"


Magari potrebbe essere sovradimensionato ma non escluderei Spiceworks:
http://www.spiceworks.com/
MV


beh zenoss non è malvagio
-- 
per far danni mi occorre la tua password di root


...the dude....


 beh zenoss non è malvagio
Concordo che Zenoss non sia male (lo uso con soddisfazione), ma è un
po' più complesso da configurare
Newsgroup: it.comp.reti.cisco
Titolo: HELP: SICUREZZA con rete 2.000 e 2 router (forse un po OT) !!!

Ciao a tutti,
parto a razzo colla mia bella domandina:
ho una piccola rete (2 server e 40 workstation) 10.19.0.0. tutta composta da
w2k server e pro.
ho un router cisco 1600 (10.19.0.1) ke mi connette alla sede kiamiamola
"madre" della mia ditta... tutte le makkine hanno x defaut gateway impostato
quell'ip e per la posta, x internet e compagnia bella...
è venuta fuori la necessità di collegarsi ad un'altra ORGANIZZAZIONE (lan
interna). Questa (ke dovrebbe essere seria e sicura) mi ha fornito un router
(ke mi vergogno anke a kiamare tale) vekkio quanto il cucco... non mi
ricordo adesso cosa c'è scritto sopra ma telnettandolo appare "NSC6600
Ribm"... dice qualcosa ???
non avevo una makkina con 2 skede di rete a disposizione per fare un po di
firewall e quindi ho lasciato fare e l'ho piazzato sulla lan con il
10.19.0.251 ed ho aggiunto agli utenti ke dovranno passare di là un "route
add" nello script di login...
LA MIA DOMANDA E' LA SEGUENTE: qualke bell'utente della rete della NUOVA
ORGANIZZAZIONE passando dal router apposito 10.19.0.251 potrà passare anke
attraverso il 10.19.0.1 e "vedere" la rete della mia "sede centrale".... e
vicerversa ???
Secondo voi è una situazione unpo insicura ? Se sì per quale motivo ?
Grazie anticipatamente a ki mi aiuterà !!!! : )
Saludos
--
La vita è ciò che facciamo di essa.
I viaggi sono i viaggiatori.
Ciò che vediamo non è ciò che
vediamo ma ciò che siamo.
Wh...@libero.it
ICQ N. 20450816

 ha scritto nel messaggio
news:9em8ol$79r$4...@lacerta.tiscalinet.it...

Newsgroup: it.comp.reti.cisco
Titolo: che versione di 827 ho?

Ho comprato un cisco 827 usato ma non  riesco a capire che
versione ho se č un 4V o meno.
Posto qui sotto un show version sperando che sia sufficiente 
ad un occhio piů esperto del mio.
La vera domanda sarebbe:
posso installare su questo hardware il seguente firmware:
"Cisco 826/827/827H Series IP Firewall Plus IPSec 3DES
c820-k9osy6-mz"
Grazie.
Ste
RouterAdsl>show version
Cisco Internetwork Operating System Software
IOS (tm) C827 Software (C827-Y6-M), Version 12.1(1)XB, EARLY
DEPLOYMENT RELEASE
SOFTWARE (fc1)
Copyright (c) 1986-2000 by cisco Systems, Inc.
Compiled Mon 10-Apr-00 13:21 by phanguye
Image text-base: 0x80013170, data-base: 0x805699A8
ROM: System Bootstrap, Version 12.1(1r)XB1, RELEASE SOFTWARE (fc1)
RouterAdsl uptime is 2 hours, 16 minutes
System returned to ROM by power-on
System image file is "flash:c827-y6-mz.121-1.XB"
CISCO C827 (MPC855T) processor (revision 0x501) with 15360K/1024K
bytes of memor
y.
Processor board ID JAD04320AY1 (3884056284), with hardware revision
0000
CPU rev number 5
Bridging software.
1 Ethernet/IEEE 802.3 interface(s)
1 ATM network interface(s)
128K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash (Read/Write)
Configuration register is 0x2102
RouterAdsl>
--
Please remove NOSPAM from address when replying

 8192K bytes of processor board System flash (Read/Write)
e 8MB di Flash
Risposta alla tua domanda:
c820-k9osy6-mz.123-6a.bin  richiede minimo 24 MB di RAM,
non puoi installarla senza prima un upgrade di RAM.
ciao


Ho capito ed in effetti  sto ordinando  l' upgrade di 16MB della
Kingston KCS-D1700/16 ;)
A proposito, ho visto che ci sono anche le KCS-D1700/32, costano
uguale (36€) ed hanno 32 MB, c'è qualcuno che dice che funzionano
anche sull' 827 portandolo a 48MB..
Averei dei reali vantaggi a prenderle o è meglio che mi orienti
sulle16MB come da specifiche?
Ciao 
Grazie.


 anche sull' 827 portandolo a 48MB..
da quello che so, solo l'827-4v puo' montare le 32MB ed arrivare a 48MB
http://www.cisco.com/univercd/cc/td/doc/product/access/acs_fix/800/800upgrd.htm