mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: Interfacce ADSL, VPN, 2610 e Telecom

Buon giorno a tutto il newsgroup, e scusate la domanda niubba. Ho questo
problema: Telecom (il nostro nuovo provider Internet) per il collegamento
con Internet e per l'amministrazione del nostro server in housing ci ha
proposto 2 diversi collegamenti ADSL con altrettanti router (un Cisco 1720
per la navigazione e un Soho 77 con modem incorporato per
l'amministrazione).
Siccome abbiamo in casa un 2610 (IOS 12.2(10)) inutilizzato, č possibile,
acquistando 2 interfacce ADSL (codice Cisco WIC-1ADSL) effettuare entrambi i
collegamenti tramite lo stesso router?
Se si, devo aggiornare anche l'IOS?
Inoltre, per il servizio HyperWay, ci daranno anche un 1750 con queste
caratteristiche:
IOS IP/Voice PLUS
1 scheda seriale WIC-1T
1 cavo seriale DTE
1 PVDM-256-K 4 channel packet DSP module
1 VIC-2BRI-NT/TE
Considerando che nel suddetto 2610 č presente nel Network Module una scheda
con 8 BRI ed č gią installata una WIC-2T (una wan card con 2 porte seriali),
č possibile configurare tutti i collegamenti su un router solo? Ovvio che
dovremo acquistare dei pezzi per il 2610, ma quali?
Qualcuno ha una configurazione simile? Come ha risolto la situazione?
Grazie in anticipo per la risposta.
Stefano


claudio

 Sinceramente non credo che tu possa trovare configurazioni "simili" !!!
credo che con le configurazioni simili i professionisti ci facciano bei soldini
.. e difficilmente regalano una simile possibilita' di incassare, anche
perche' per farla funzionare bene ci vuole un bel po' di fine-tuning e
baselining per identificare i pattern di traffico normali.
Auguri
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

Newsgroup: it.comp.reti.cisco
Titolo: CISCO 801

    Di ruoter non me intendo proprio, volevo sapere se in CISCO 801 e'
ancora un router valido e sicuro. Dove eventualmente posso trovare una
persona veramente capace di configurarlo in provincia di Bergamo


E' un router ISDN, se ti serve ISDN, forse ti costa mooolto meno prenderti 
uno Zyxel usato su E-Bay.
Sicuramente costa meno di uno che te lo programmi, e va bene lo stesso.
Saluti
CUccio 

 ha scritto nel messaggio
news:zIYTd.1474$tY2...@news.edisontel.com...

Newsgroup: it.comp.reti.cisco
Titolo: OT Cisco Academy

Ciao a tutti e scusate l'OT.
Io avrei intenzione di frequentare un corso sul networking tenuto presso una
Cisco Local Academy. A me interesserebbe in quanto spero che possa aiutarmi
nel trovare un lavoro in una azienda seria come sistemista, visto che finora
non ci sono riuscito. Secondo voi puo servirmi?
Ciao e grazie in anticipo.

come sistemista secondo me ti servirebbe di piu' il MCSA microsoft (che e' formato da 4
MCP)
comunque anche il CCNA e' un ottimo corso. (che pero' e' moooolto difficile )
------------------------------------------------
http://www.vircilio.it
Acquariofilia Subliminale
---------------------------------------------------


Ma per CCNA e MCSA intendi le certificazioni o proprio i corsi?

 wrote in message
news:kXmW8.12687$
7N3.2...@twister2.libero.it

Per quanto riguarda i corsi della Networking Academy, puoi provare 
questo sito 
www.netacad.it
, generalmente il corso si divide in 4 
semestri da fare in 6 mesi , e se alla fine riesci ad ottenere almeno il
70 per ogni esame ti rilasciano un voucher che ti da lo
diritto allo sconto del 50% sull'esame di certificazione CCNA
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:rKXV8.6216$7N3.1...@twister2.libero.it...


Newsgroup: it.comp.reti.cisco
Titolo: Come settare CISCO760 ?

Se interrrogo via browser il mio cisco (es:194.102.101.99) voglio che mi
instradi su un pc con personal web installato e mi dovrebbe comparire la
maschera di benvenuto del personal web.
Io ho usato
set ip pa po http 192.168.2.100
indirizzo ip della macchina.
Lui ha settato la porta 80 nel modo corretto, però se faccio la richiesta da
browser vedo solo una schermata vuota. MI RIMANDA AL ROUTER E NON ALLA
MACCHINA 192.168.2.100
PERCHEEEEEE??????
Vi ringrazio anticipatamente.









Dunque , il 760 ha un ingresso ISDN ed uno Ethernet .
Il PAT funziona solo dal lato ISDN giusto?? quindi tu ti devi collegare al
761 tramite ISDN e non dalla rete locale.
Set ip pat on
Questo comando serve per attivarlo
Io lo uso spesso per il Telnet (Porta 23).
A volte ho avuto degli strani comportamenti es:
Tutto programmato correttamente , ma non va !?
Resetto i valori di fabbrica e rifaccio la configurazione : va!!
Saluti e Auguri Sergio






Newsgroup: it.comp.reti.cisco
Titolo: Timeout connessione ISDN con 700

Ho un Cisco serie 700 e non riesco a far abbassare la connesione ad
Internet dopo aver chiuso tutti i client.
Ho configurato il router con i seguenti parametri
timeout 1 threshold 48 duration 60 source both
La connessione cade solo dopo 10 minuti.
Cosa altro dovrei controllare per evitare questo problema.
Grazie Giacomo.

Cosa altro dovrei controllare per evitare questo problema.
cd <profilointernet>
set timeout <numerodisecondi>

Jake wrote:

Grazie mille Jack, provero' in questo modo.
Newsgroup: it.comp.reti.cisco
Titolo: Monitorare CRC errors

Ciao a tutti,
un mio cliente mi ha chiesto di monitorargli i CRC errors.
Qualcuno di voi conosce un software free che mi permette di farlo?
Grazie mille.
Ciao
Andrea

 Qualcuno di voi conosce un software free che mi permette di farlo?
http://people.ee.ethz.ch/~oetiker/webtools/mrtg/index-2.html
MRTG ? ;-)

Newsgroup: it.comp.reti.cisco
Titolo: PIX deny TCP PSH ACK ?

Ciao a tutti
Ogni tanto su un pix mi ritrovo il seguente messaggio
%PIX-6-106015: Deny TCP (no connection) from 
192.168.3.2/32776
 to 
10.74.18.6/1521
 flags PSH ACK  on interface DMZ-BS
192.168.3.2 č un Linux RH 7.3 in DMZ, mentre il 10.74.18.6 č una 
macchina Oracle.
Gli applicativi si lamentano che la comunicazione fra l'oracle client in 
dmz e il server oracle nella farm sembra avere problemi.
Ho cercato un po' il significato del messaggio del pix e sembra che 
voglia dire che il client cerca di comunicare con il server prima di 
avere ricevuto l'ACK relativo al proprio SYN di apertura connessione.
Ho pensato potesse essere il fixup, ma per il SQLNet č disabilitato.
Qualcuno ha gią avuto a che fare con qualcosa del genere?
Saluti
Gotta


La presenza del flag push mi fa pensare che non sia un pacchetto di 
handshaking ma un normale ack di un flusso tcp, il problema è che il pix ti 
sta avvisando che la connessione di quel flusso è stata abbattuta.
Oracle tiene sempre aperta una connessione di servizio con ogni client, che 
viene chiusa solo al logout, se un client non fa traffico per un tempo 
superiore al timeout del pix la connessione viene automaticamente chiusa.
Prova ad alzare il timeout del pix e probabilmente il problema si risolverà.
Ciao,
        Tosh.

Newsgroup: it.comp.reti.cisco
Titolo: Consiglio acquisto zixel

Salve a tutti.
Avendo fatto un contratto adsl con wind, mi serve acquistare un   router
adsl.
Avevo sntito molto parlare degli zixel.
Volevo un consiglio su quale fosse piu' adatto a me, tenendo presente che
vorrei fare pratica con i router.
Ho visto un 650R a 126 euro e un 650M a 106+iva.
Non so magari mi potete consigliare qualche altro modello, adatto alle mie
esigenze.
Grazie a tutti

 esigenze.
E chi le conosce le tue esigenze?
Saluti
Fake

 adsl.
il modello 827 sicuramente fa al caso tuo.
esiste anche il modello 827-4v se devi fare voip o l'837 se le vpn sono il
tuo obiettivo.
un mayhem che sa leggere
-- 
 Everyone is gay, with someone's else ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613


Leggi invece di dire cavolate.


Ho letto e riletto il tuo messaggio dal quale, comunque, non si desumono
particolari esigenze.........
Fake
Newsgroup: it.comp.reti.cisco
Titolo: HELP : fattibilità progetto VPN e consigli

Salve.
Mi è stata commissionata la realizzazione di un progetto. 
Il progetto consiste nella interconnessione di vari sedi periferiche
con una sede centrale via VPN, da effettuarsi tramite apparecchiature
CISCO e tramite linee HDSL e ADSL.
Le apparecchiature sono sono gia' state acquistate.
Nella sede centrale è previsto un cisco 3620 collegato ad una hdsl 8
megabit , mentre nelle 5 sedi periferiche sono previsti  cisco 1721
dove hanno hdsl e cisco 827 dove hanno adsl.
Ovviamente dovrei fare una VPN lan to lan ed i clients dovranno
pingare i server della sede centrale senza accorgersi di nulla, come
se fossero in rete locale, quindi senza installare software aggiuntivi
tipo VPN client.
1° vorrei sapere se tecnicamente si può fare, perche' se le
apparecchiature ( che non conosco tranne l'827 )  hanno qualche
limite, ( per esempio il 3620 accetta + connessioni VPN contemporanee
? ) lo devo subito far presente a chi ha venduto / comprato queste
apparecchiature.
2° dove trovo aiuti/faq/configurazioni già pronte per realizzare il
tutto ( anche la configurazione per la connessione ad internet tramite
HDSL / ADSL la dovrò fare io )?
Conosco solo a livello superficiale il cisco IOS ma mi hanno propinato
questo incarico ugualmente ....che ci posso fare ?
Grazie per gli aiuti ed i consigli !!!

 questo incarico ugualmente ....che ci posso fare ?
discutere la cosa con chi te la ha propinata.
un mayhem che deve andare a fare la pipi'
-- 
 Everyone is gay, with someone else's ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

Newsgroup: it.comp.reti.cisco
Titolo: crack per Easy Cert

Mi devo certificare CCNA a settebbreeeeeee
dove trovo il crack per easy cert 3 ??
grazieeeee!
Toy Bizarre
tbiz...@jumpy.it

 ha scritto nel messaggio
news:4pj7ku0m2g8emv3n8...@4ax.com...

Newsgroup: it.comp.reti.cisco
Titolo: ancora pix 501

bene eccomi qua, non so da dove cominciare.
devo installare il pix dove esiste gia' una rete con un router cisco
fornito da telecom e quindi intoccabile, ho configurato ip outside con
l'indirizzo ip del router esistente ed ho modificato ip inside per la rete
interna con un'altra famiglia di indirizzi, collegato il tutto, pingo il
firewall ma non esco, sicuramente sto toppando di brutto qualcosa (sono
alle prime armi in questo genere di cose),c'e'qualche anima gentile in
grado di illuminarmi ?
grazie per l'attenzione.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 grado di illuminarmi ?
Scusa la outside del PIX ha l'indirizzo della ethernet del router?
Stai toppando di brutto perche' su quel segmento ci sono due interfacce con lo
stesso IP (la outside del PIX e la ethernet del router) devi usare un IP della
subnet della ethernet del router. Se per esempio telecom ti ha dato
80.115.121.64 mask 255.255.255.248 hai 8 IP da 64 a 72 (gli indirizzi sono
fittizi e per esempio appartengono a 
kennisnet.nl
)
Per cui hai 6 IP usabili con 64 net e 71 broadcast rimangono 65,66,67,68,69,70
il router potrebbe essere 80.115.121.70 e la outside del pix 69.
HTH
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

 HTH

non ho dato lo stesso indirizzo ma sicuramente non ho rispettato la regola
degli 8 indirizzi sucessivi, ora provo ci sentiamo piu' tardi....
a proposito grazie mille!!!!


massimo wrote:
tengo a precisare (cosa che non ho fatto prima e me ne scuso) che il
router fa NAT su un indirizzo IP locale (tipo 192.168.x.x ) ed io ho
settato l'Ip outside sulla stessa famiglia.


 settato l'Ip outside sulla stessa famiglia.
Quindi fai NAT sul router, perche' hai sentito la necessita' di un PIX? Non
potevi mettere FW/IDS sul router?
E se fai NAT sul router qual'e' il rischio da cui il firewall deve proteggerti?
Se non hai connessioni entranti, a cosa serve il PIX se le macchine hanno
indirizzi privati?
Ciao


 Ciao
il router e'intoccabile e quindi non posso modificare nessuna
programmazione, il pix e' stato richiesto dal cliente in previsione di
installare tunnel vpn e per gestire le connessioni in uscita in maniera
razionale, anzi colgo l'occasione per aproffittare ancora della tua
gentilezza, chiedentoti se secondo te e' possibile limitare la banda
internet di un terminale all'interno di una lan.
grazie per la tua disponibilita'...


 ha scritto nel messaggio
news:b882sg$f6q$1...@news.newsland.it...


 grazie per la tua disponibilita'...
Figurati

Newsgroup: it.comp.reti.cisco
Titolo: Cisco 3600, cavetto di collegamento E1 PRI ISDN bilanciato

Ho bisogno urgentemente di realizzare un cavetto per collegare una
terminazione di rete PRI ISDN bilanciata (120 Ohm) con connettore RJ-45
a un router Cisco 3600 che dispone di connettori DB-15.  Qualcuno puo'
fornirmi lo schema di collegamento?
Ogni aiuto sara' grandemente apprezzato!
CC

 fornirmi lo schema di collegamento?
Sul sito Cisco ci sono tutte le piedinature, io ho sempre cercato li'.
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

 fornirmi lo schema di collegamento?
E' sul CD che ti hanno dato insieme al Cisco, se ricordo bene è
(1,2),(3,15).
Valerio
--
Valerio Granato - 
val...@grana.to
FOR KeyMaster - i2000 Usenet Hierarchy
Maggiori informazioni sulla gerarchia i2000?
http://www.i2000.usenet.it
 - 
in...@i2000.usenet.it

 fornirmi lo schema di collegamento?


 CAB-E1-PRI cable - connection details:
Ne avessi beccato uno... però ricordavo che erano vicini :-)


Newsgroup: it.comp.reti.cisco
Titolo: Cisco 801 con D-LINK Router GamerLounge!!!

Ciao,
Ho una linea isdn con la telecom teleconomy internet flat 24/7, quindi
mi sono comprato un cisco 801... mai avuto altri prodotti cisco in vita
mia, quindi a primo sguardo mi sembra un po complicato, anche se me ne
intendo un po su reti.
il mio cisco 801 ha un IOS v12.1
voglio sapere se è possibile usare il mio cisco 801 solamente come
modem e usare come router il mio D-Link DGL-4300
(DHCP,Static,PPPoE,PPTP,L2TP).. in poche parole voglio solo il cisco
801 como modem always-on su un solo canale e poi fare il management di
packets con il router d-link, usare il 801 como ponte (bridge).
attendo risposte xke non trovo nessuno che possa aiutarmi.
se qualcuno ha msn messenger,per favore add my contact:
car...@apure.net
grazie mille!

 intendo un po su reti.
Quanto ancora dureranno gli strascichi di questa Teleconomy ISDN???
Niente di complicato, basta studiarci un paio di giorni, e comunque non è 
possibile usarlo come dici tu, ovvero, devi comunque perderci del tempo, e 
già che ci sei finisci il lavoro.
Saluti
Cuccio 

 wrote in message 
news:1128376787.4...@o13g2000cwo.googlegroups.com...

Newsgroup: it.comp.reti.cisco
Titolo: 1417 adsl

Ciao a tutti,
ho una domandina...
Sto tribolando da un po' con questo router, invero funziona tutto bene, ma
niente da fare, non riesco a far entrare dati, niente. Non funziona
Netmeeting, che si connette, ma non va ne l'audio ne il video; non funziona
napster, nessuno può scaricare le mie canzoni.
Qualche anima pia sa il perché, e sa come risolvere questo problema?
Speranzoso nel vostro aiuto ringrazio in anticipo.
Andrea

 Qualche anima pia sa il perché, e sa come risolvere questo problema?
la risposta e' deentro di te e si chiama nat.
tu appari su Internet sempre con l'ip della porta wan del router.
se tu hai fatto una domanda lui sa che la risposta e' per te.
ma se la domanda viene da fuori lui la vede per se e non sa se mandarla al
tuo pc o ad un altro.
per netmeeting potresti pensare ad un gateway h.323, feature disponibile per
alcuni IOS. napster se non lo usi e' meglio.
un mayhem che ha 10 mp3 creati da cd che possiede.
--
cosa bisogna scrivere in questo riquadro?

Ma che cosa centrano le polemiche su napster in questo NG?!?
"mAyhEm" <may...@MEspippolatori.com> ha scritto nel messaggio
news:91ib0j$c32$1...@fe1.cs.interbusiness.it...


 Ma che cosa centrano le polemiche su napster in questo NG?!?
hai ragione scusami. ma per me era solo un corollario alla risposta.
un mayhem unz unz unz


Newsgroup: it.comp.reti.cisco
Titolo: cerco CD Documentazione cisco

c'e' qualcuno che ha una copia del CD Documentazione di cisco da regalare?
(pago le spese postali o passo io a prenderlo) :)
ho letto su comp.dcom.sys.cisco che ogni prodotto acquistato nuovo da cisco
arriva corredato del CD in questione.
grazie,
TT (aka Tiziano Terranova)

...

Newsgroup: it.comp.reti.cisco
Titolo: Router Cisco 805

Salve a tutti...
Un router cisco 805 Series riesce a gestirmi una HDSL 2Mb ?
Da alcuni post leggo che non gestisce piu' di 512Kb......e' vero' ?
se e' vero  se setto la velocita' della seriale a 512Kb e non a 2Mb
funziona o no?
La mia azienda ha comprato gia' il router , purtroppo , senza
interpellare nessuno...................I COMMERCIALI !!!!!!!!
Ciao
Leonardo
 

 Da alcuni post leggo che non gestisce piu' di 512Kb......e' vero' ?
si e' vero.
prendere almeno un cisco della famiglia 1700 e farlo configurare a chi sa.
se poi, chi sa, lo contattate anche prima di prendere un router, non 
buttate i soldi.

 ha scritto nel messaggio
news:c6o59b$eaph5$1...@ID-230870.news.uni-berlin.de...


 andava molto lento e si leggevano molti errori sulla seriale.
appunto. funziona lo stesso ma appena superi la capacita' di banda
gestibile e'  una disgrazia. comprare un 2 MB per farlo funzionare ad 
1/4, e male,
e' una follia, solo per risparmiare 300-400 euro di router.

Il problema Grave e' che ne sono stati acquistati 2 + 2 firewall SOHO
per fare una VPN.........................riusciro' a realizzare almeno
una VPN a 512 ????

Newsgroup: it.comp.reti.cisco
Titolo: Cisco Wins Gold Brandon Hall Learning Award

Cisco Wins Gold Brandon Hall Learning Award
"Cisco engineers are constantly on the move, configuring and
troubleshooting Cisco products," said Rick Stiffler, director of
partner and customer learning services at Cisco. "Providing mobile
professionals with quick and easy access to information is becoming
increasingly important
http://www.studyandjobs.com/cisco_nov6_1.html
or for networking news
http://www.studyandjobs.com/IT_study.htm
Regards

 wrote in message 
news:1163611838.9...@e3g2000cwe.googlegroups.com...


Newsgroup: it.comp.reti.cisco
Titolo: emulatore IOS

ciao ragazzi, mi consigliate un emulatore dell'IOS per Windows ?
Non mi interessa, tutto sommato, un mega-simulatore che mi implementi 
una rete intera, mi basta un dispositivo con la console testuale IOS 
per esercitarmi con le configurazioni. Se poi me ne consigliate uno che 
da la possibilità di inserire nella stessa rete più dispositivi meglio.
Grazie mille.

Alice ha usato la sua tastiera per scrivere :

perdonatemi la firma a nome "alice": non avevo ben configurato il news 
reader.
-- 
***
ciao
Andrea


Ecco qui ...
http://www.ipflow.utc.fr/index.php/Cisco_7200_Simulator

Newsgroup: it.comp.reti.cisco
Titolo: linux su sparc

ho a disposizione una sun ultra 5 sparc, vorrei provare linux per
sparc, che cosa mi suggerite: debian o linux redhat per sparc?
considerate che sarebbe la prima volta che installo linux su sparc.

scusate per il grave errore!
faccio ammenda!
Newsgroup: it.comp.reti.cisco
Titolo: Alice Business

Qualcuno di voi ha mai configurato una alice business?
Debbo attivarne una per un amico ma mi trovo di fronte ad un foglio di 
attivazione della telecom a dir poco allucinante, l'unica cosa che si 
capisce (forse) č che si tratta di una linea PPPOE, per il resto non č 
chiaro quale sia la netmask della punto-punto, l'indirizzo del gateway e 
nemmeno quali siano le credenziali del ppp, dato che nel documento compaiono 
solo una coppia di username/password che servirebbero perņ per l'accesso al 
portale di alice.
Se qualcuno c'č gią passato e fosse cosģ gentile da fornirmi qualche lume 
gliene sarei grato a vita.
Ciao,
        Tosh. 

 Se qualcuno c'è già passato e fosse così gentile da fornirmi qualche lume



A dire la verità non sapevo nemmeno che esistesse, il fatto però è che quel 
sito sembra essere molto orientato sulle adsl smart e molto poco su alice, 
ergo non ci ho trovato quello che mi serviva.
Grazie lo stesso.
Ciao,
         Tosh. 


lascia perdere.... impossibile devi rimanere attaccato al cordone 
ombellicale di mamma TI.... tutta la confgurazione stà dentro a quella 
maledetta smart card e non se ne riesce a cavare un ragno dal buco nemmeno 
dal supporto tecnico.... infatti rispetto alle vecchie smart che giravano i 
RFC-1403 adesso le nuove vanno in PPoE ma i dati per la connessione non li 
mollano +.... e addirittura non puoi nemmeno avere la linea naked (cioè 
senza router)... passa a interbusiness... ciao luca 

 senza router)... passa a interbusiness... ciao luca
Il fatto č che al mio amico l'hanno data la linea naked, gli hanno lasciato 
pure un foglio con delle pseudo specifiche tecniche, peccato che siano 
incomplete e poco chiare.
Ciao,
         Tosh. 

         Tosh. 
Non o se puoi postare il foglio della configurazione senza le informazioni critiche, magari in 
privato...      ti.orebil@cam_lxa (al rovescio)
Ciao Alex.
Newsgroup: it.comp.reti.cisco
Titolo: VPN in uscita da Cisco 837 verso Windows 2000 Server con PPTP

La mia esigenza è la seguente:
data una sede centrale con HDSL + IP fisso dove esiste e funziona
perfettamente un Windows 2000 Server con Routing e Remote Access in
ingresso
con PPTP
e data una LAN remota interna ad un Cisco 837 connessa a linea ADSL PPPoA
con IP statico dove è operativo DHCP + NAT per i client locali; attualmente
i client locali riescono a navigare su internet perchè il router è stato
configurato semplicemente con il suo wizard via web e tutto funge.
L'architettura finale dovrebbe prevedere che nella LAN remota ci siamo
macchine Win2000 Professional che facciano login sul dominio remoto della
sede centrale, ovviamente data la VPN connessa ed operativa.
Ultima ciliegina sulla torta sarebbe, data la funzionalità della VPN PPTP,
impedire ai client remoti di uscire su internet attraverso l'ADSL, ovvero
impedire qualsiasi tipo di routing che non passi dalla VPN; così facendo i
client remoti navigheranno assolutamente solo attraverso il proxy operante
nella sede centrale.
E' la mia prima architettura VPN mista tra Cisco e server Micrsoft e non so
assolutamente come abilitare pptp: sul sito Cisco ed in giro su internet ho
trovato solo PPTP entranti al router, ma non in uscita.
Grazie in anticipo per qualsiasi dritta mi diate.
Se vi è possibile rispondetemi anche in email, rimuovendo i NO.
Alessandro Villani
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it



Newsgroup: it.comp.reti.cisco
Titolo: validità temporale CCNA

Salve a tutti,
 desidero sapere che validità temporale ha la certificazione CCNA.
Grazie

>  desidero sapere che validità temporale ha la certificazione CCNA.
http://cisco.com/go/ccna
Newsgroup: it.comp.reti.cisco
Titolo: [Configurazione] Router Cisco 801

Salve a tutti,
mi avevano detto che Cisco era una bella rogna da configurare ma ho proprio
grosse difficolta', soprattutto perche' DEVO fare cose "inusuali" per
collegare la LAN della mia ditta a Internet:
Non riesco a impedirgli di usare 2 canali in caso di necessita', ne'
mettendo al 100% il grado di saturazione prima di usare l'altro, ne'
mettendo "no ppp multilink" sia nella "interface bri 0" sia nella "interface
dialer 0" :-(
Non ho trovato nessuno che mi ha saputo dire come posso forzare il router a
usare solo il CH2.
Quando alla fine della mia configurazione torno a "router#" e do' il comando
"copy running-config startup-config" anziche' durare 1-2 minuti come da
manuale il building configuration mi dura 10 secondi circa, poi NON ricevo
la stringa [OK] ma mi da solo il segnale di console "router#" senza altri
messaggidi errore.
Grazie a TUTTI quelli che mi sapranno
aiutare da Stefano Stella
P.S. Esiste una FAQ del gruppo ?!?

 wrote in message
news:7v9ok2$kq5$1...@nslave2.tin.it...


...


Ciao Stefano
che versione di IOS usi ?
Consiglio 12.0.5(T) o 12.0.1(Xb1). Fammi sapere


...


Prova con questo comando. Il comando con >>>>
 description Dialout ISDN interface
 no ip address
 no ip directed-broadcast
 encapsulation ppp
 >>>>>dialer pool-member 1 min-link 1 max-link 1 note: max-link 2 for 128K

Newsgroup: it.comp.reti.cisco
Titolo: Problema di Accesso Remoto

Salve c'è qualcuno che mi sa dire se con un modem analogico posso chiamare
un TA ISDN e connettermi in una sessione di Accesso Remoto?
Grazie e ciao.

 un TA ISDN e connettermi in una sessione di Accesso Remoto?
alcuni TA installano pure un driver che emula un modem analogico.
in uscita funziona, in entrata nin zo, ma ritengo di si ...
un mayhem ed il sw ...
--
Without sacrifice, without death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

Newsgroup: it.comp.reti.cisco
Titolo: Low on memory: try again later

Raga scusate vi è capitato mai di leggere questo messaggio? volevo entrare
in telnet nel mio soho77 e mi diceva che il router rifiutava la connessione
(quando già altre volte ero entrato semplicemente) mi sono collegato poi con
l'Hyper terminal e mi è comparso il messaggio...
"Low on memory: try again later" praticamente alla fine ho dovuto spegnere e
riaccendere il router... che significa quel messaggio?

 wrote in message
news:kZH8b.57107$hE5.2...@news1.tin.it...


 ha scritto nel messaggio
news:VaMab.88840$hE5.3...@news1.tin.it...


Newsgroup: it.comp.reti.cisco
Titolo: Domanda da principiante

salve a tutti la domanda č stupida ed č questa:
ho un route cisco 1600 con
2 schede ethernet installate.
Su eth0 definisco l'indirizzo 66.0.22.2
mask 255.0.0.0, metto l'interfaccia up ed č tutto ok. 
Su eth1 definisco
l'indirizzo 66.142.42.1 mask 255.255.0.0 e quando la metto up mi da
66.0.0.0 overlaps with eth0. 
le 2 reti che debbo far parlare sono
66.x.x.x e 66.142.x.x
--------------------------------
Inviato via 
http://usenet.iol.it

 ha scritto nel messaggio
news:217Z58Z46Z90Y9...@usenet.iol.it...


--
--------------------------------
Inviato via 
http://usenet.iol.it
Newsgroup: it.comp.reti.cisco
Titolo: Cisco 827 KO : come ripararlo ?

Salve, ho un problema :
da venerdi sono senza portante adsl, ho chiamato la Telecom che ieri e'
intervenuta e mi ha confermato che la linea e' OK.
Hanno testato fino in casa con uno strumentino, e mi hanno detto che
purtroppo e' il mio Cisco 827 ad esser "morto".
In pratica, pur riuscendo ad entrare nel router regolarmente via LAN, non
"sente" piu' il segnale ADSL.
Ieri quindi ho acquistato un router sostitutivo (Netgear) e tutto funziona
regolarmente.
Come posso tentare di recuperare il mio Cisco 827 ?
Non mi va di buttarlo, l'ho pagato diversi soldi e mi ci trovavo molto bene.
Non ho contratti di assistenza, ed era stato da me acquistato usato.
Grazie mille,
Riccardo

Ci dovrebbero essere dei fusibili saldati vicino al connettore ADSL,
puoi vedere se magari non è saltato uno di quelli.
ciao
Gotta

 
Beh, passare da un cisco a un netgear dev'essere ua bella mazzata.
Credo che l'unica sia farselo riparare da un centro specializzato. Più che altro per la difficoltà di intervenire sui circuiti stampati di oggi, fatti per non essere riparati ma sostituiti (ne sa qualcosa mio padre che è un tecnico elettronico da oltre 30 anni)e soprattutto per la difficile, se non impossibile, reperibilità della componentistica, anche questa di proposito resa introvabile. Per non parlare della documentazione tecnica.
La situazione è quella che vogliono tutti i produttori della tecnologia di oggi; che tu vada da loro nella maggior parte dei casi, o da coloro autorizzati da loro.
Il fatto è che i costi sono altissimi e nel caso di un 827 usato, che avrai pagato 100 euro (spero non pù di 200 comunque) diventa sconveniente.
Ciao

Gia testati (onboard, non li ho dissaldati), quelli sembrano buoni...
Grazie,
Riccardo

Si, effettivamente e' una bella mazzata...
Ed anche portarlo a sistemare (da chi?) non so quanto sia conveniente.
Resta il fatto che buttare nella spazzatura un bel (a  mio avviso) router,
peraltro corredato di RAM e flash maggiori delle originali, completo di
imballi, manuali e tutto quanto mi rompe non poco le scatole.
Ecco perche' chiedevo lumi su cosa poter fare per avere nuovamente un bel
Cisco funzionante...
Il Netgear sembra andare decentemente, ma se ho acquistato (a suo tempo) un
Cisco e' perche' volevo proprio un Cisco, per "fare palestra" con l' IOS, e
per avere un oggetto affidabile e di qualita'.
Invece il tecnico Telecom mi ha detto che i Cisco 827 sovente "soffrono" di
questi prematuri decessi.
Grazie,
Riccardo

 ...a proposito.... vendi una flash? :)
Beh, per ora no.
Spero di poter in qualche modo tornare a Cisco, ragion per cui ram e flash
(pagate $$$aporitamente) mi serviranno nuovamente :-)
Grazie,
Riccardo

 wrote in message 
news:3oq33dF...@individual.net...



Ti ringrazio, Pierre : seguiro' sicuramente questa strada.
Riccardo :-)

 assistenza SMARTNET. 
Non puoi più farla sull'827.
Ciao
Giovanni
-- 
La differenza tra un genio e uno stupido è che il genio ha dei limiti.

Ok, ti ringrazio Giovanni.
Newsgroup: it.comp.reti.cisco
Titolo: vpn

Salve a tutti
ho dato un occhiata in giro nel ng ma non sono riusciuto a trovare
siposta al quesito.
Ho due sedi con collegamento ad internet ed un indirizzo ip statico per
ogni sede vorrei creadre una vpn che sia collegata h24 dai due apparati
ma non so che hardware usare.Di sicuro qualcosa che non costi una
fortuna o sia di complessa gestione.
Leggevo in altri post che si potrebbe usare il modem/router
OfficeConnect della 3com e vero?
Qualcuno puo darmi una dritta.
Grazie
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 
se hai solo 1 ip statico, usa 2 837.
bye

Newsgroup: it.comp.reti.cisco
Titolo: aiuto su nat cisco 831

Salve a tutti, vi spiego cosa mi occorre fare:
ho un router 3600 sul quale non posso intervenire che permette l'accesso a
internet con acl agli ip che vanno da 10.10.10.1 (il router) a 10.10.10.7 e
fin qui tutto ok.
Ora ho necessita' di mandare su internet altre macchine (ho gia usato proxy
ecc. e funzionano ma non voglio usarli)
Ho un router ethernet 831 con 2 interfacce e0 e e1 che voglio usare per fare
nat nei confronti delle macchine e voglio che sia visto dal 3600 come un ip
che esso fa passare (10.10.10.4 tipo).
Cioe' voglio che l'831 nei confronti del 3600 appaia come 10.10.10.4 e
quindi possa consentirmi il passaggio dell'acl.
In questo modo potrei dare come gateway alle altre macchine l'831 che viene
visto dal 3600 come 10.10.10.4.
Mi aiutate a capire come fare?
Domanda, xke non posso settare 2 ip della stessa sottorete (tipo
10.10.10.100 e 10.10.10.150) mi da errore di overlap.
Grazie a tutti


Non puoi fare routing tra due reti uguali (stessa subnet), altrimenti che
pacchetti ruoterebbe ;-)
Saluti
Cuccio
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 80,000 Newsgroups - 16 Different Servers! =-----


ok supponendo che abbia 2 sottoreti, mi aiuti a fare il nat?
gia' ho spiegato sopra il problema del 3600.
Grazie e ciao

Prova ad assegnare all'interfaccia e0 del cisco 837 l' IP 10.10.10.4 con
netmask 255.255.255.248 ed all'altra interfaccia l' IP 10.10.10.65 con
netmask 255.255.255.192.
Dovrebbe funzionare amche il NAT , solo che i client "dietro" l' 837 devono
avere indirizzi IP compresi tra 10.10.10.65 e 10.10.10.126.
Non so se funziona, ma è l'unica soluzione che mi è venuto in mente di
proporti!
Ciao!
Matteo

 ha scritto nel messaggio
news:be18q7$99s$1...@nntp.weblinea.it...

Grazie ora provero'. Senti ma per configurare il nat ? Mi puoi aiutare?
Grazie.

Newsgroup: it.comp.reti.cisco
Titolo: Limitare banda 827

Quale comando posso usare per poter limitare la banda su un 827 per un
determinato IP connesso?

 ha scritto nel messaggio
news:5b7ua.55536$3M4.1...@news1.tin.it...


 ha scritto nel messaggio
news:Jnzua.122895$K35.2...@news2.tin.it...

Newsgroup: it.comp.reti.cisco
Titolo: Domanda corsi cisco

Salve a tutti, avrei una domanda da porvi!
Sul sito della Cisco ho visto dei percorsi definiti come "
CISCO QUALIFIED SPECIALIST" ;
la mia domanda č: " per poter conseguire una di queste certificazioni,
occorre obbligatoriamente aver passato almeno l'esame CCNA? "
Saluti e buona pasqua ;)
Davide


Non mi risulta ma non vorrei sbagliarmi.
Ciao.
-- 
AreaNetworking.IT STAFF
web: 
http://www.areanetworking.it
mail: 
in...@areanetworking.it
irc: irc.azzurra.org@#areanetworking
mobile: 
+39 3470974699

 Ciao.
Ti sbagli, dipende dal percorso...puo` essere richiesta la ccna o la ccda....
vai qua
http://www.cisco.com/en/US/learning/index.html

Newsgroup: it.comp.reti.cisco
Titolo: Assegnazione IP

Ciao a tutti
Allora la situazione e' questa:
ho un soho 77 collegato a 
tin.it
 con ip dinamico. L'interfaccia Virtual1 e'
configurata come "ip negotiated". L'alternativa sarebbe impostare un IP
fisso ma 
tin.it
 non lo rilascerebbe.
C'e' allora la possibilita' di impostare il router in modo che cerchi di
negoziare un IP di una certa classe (ad esempio 82.49.*.* 80.182.*.*)?
Grazie
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 
posso curiosamente chiedere il perche devi fare una cosa del genere?
motivi scaramantici?

 motivi scaramantici?
Beh si, in effetti e' un po' strana la richiesta ma il motivo c'e': 
tin.it
 nella mia zona assegna due range di IP per le connessioni ADSL; 
80.182.*.* e 82.49.*.* Ora, il primo e' correttamente riconosciuto dal 
news server mentre invece il secondo, essendo recente (l'hanno 
cominciato ad assegnare da martedi') non e' ancora riconosciuto dal news 
server e pertanto quest'ultimo mi da' accesso ai soli newsgroups tin.* 
come a tutti coloro che non si connettono da 
tin.it
. Forzando 
l'assegnazione di un IP 80.182.*.* avrei normale accesso ai NG.
Tutto qui. La cosa e' stata gia' segnalata a 
tin.it
 ma sai come vanno 
queste cose...
CIAO!
-- 
Giglio
E-mail: 
gig...@broadcast.net
ICQ: 12385960
Newsgroup: it.comp.reti.cisco
Titolo: 34Mbit e backup

Ciao,
 devo realizzare un collegamento a 34 Mbit con link di backup
la configurazione consigliatami, dopo l'aiuto della lista e':
7206VXR with NPE-400 and I/O Controller with 2 FE/E Ports
Cisco 7200 AC Power Supply Option 1
 Cisco 7200 Redundant AC Power Supply Option, 280W 1
 Power Cord-Italian 2
 Cisco 7200 Series IOS IP 1
Cisco 7200 I/O PCMCIA Flash Disk, 48 MB Option (Default) 1
128MB Memory for NPE-400 in 7200 Series 1
 1-Port ATM Enhanced OC3c/STM1 Singlemode(IR)Port Adapter 1
prima domanda: va bene???
per il link di backup cosa mi consigliate: HDSL 34 Mbit a consumo o  Frame
Relay n x 8Mbit???
deciso il link di backup cosa aggiungere alla lista precedente?
bye
LG
--

Il router va bene ...
Ma sei sicuro che la 34 MBps te la portano su fibra e non su coassiale ???
Per il BKUP .. prima di tutto devi pensare a come farlo ...
e penso che in questo caso sia solo il caso di un protocollo di routing.
Con uno o piu' router pensi impostare il bkup??
In genere una r4 si bkup-pa con 2 x2mbps  Frame oppure HDLC ..
vedi te' cosa ti costa meno .. in relazione al traffico che passa .
Attenzione all'IOS per la NPE400 !!!!!!
ciao  JIM


  1-Port ATM Enhanced OC3c/STM1 Singlemode(IR)Port Adapter 1
???
Questa e' una porta 155 Mbps ATM, non mi sembra che rispecchi le tue 
esigenze.
Ti serve o un PA-E3 o un PA-A3-E3 in funzione di cosa farai andare sopra 
la E3.
Ciao.
-- 
  Daniele Orlandi
  Planet Srl

concordo, bisogna vedere come gli portano il circuito perchè la telecom, a
volte ti rilascia un stm1 tagliato a 34 MBps ATM (visto che la loro rete di
trasporto è tutta ATM)
ale
Newsgroup: it.comp.reti.cisco
Titolo: Problemino con config cisco 2511-1603

--------------------
192.168.4.1 gateway
--------------------
         | Eth0
         |
         |
         | Eth0
----------------------
192.168.4.2 Cisco 2511
----------------------
         | Ser0
         |
         |
         | Ser0
-------------------------
192.168.16.150 Cisco 1603
-------------------------
         | Eth0
         |
         |
-------------------------
Rete 192.168.16.0 255.255.255.0
il problema e' che  dal cisco 2511 riesco a pingare il 1603 ma NON RIESCO a
pingare le macchine all'interno (ad esempio 192.168.16.100)
Premetto che dal 1603 riesco a pingare SENZA PROBLEMI sia le macchine
all'interno che il 2511
Questa e' la config del 2511
...
!
interface Ethernet0
 ip address 192.168.4.2 255.255.255.0
 no ip directed-broadcast
!
interface Serial0
 ip unnumbered Ethernet0
 no ip directed-broadcast
 no ip mroute-cache
 bandwidth 64
 no cdp enable
!
...
!
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.4.1
ip route 192.168.16.0 255.255.255.0 Serial0
!
...
Questa e' la config del 1603
...
!
interface Ethernet0
 ip address 192.168.16.150 255.255.255.0
 no ip directed-broadcast
 no logging event subif-link-status
!
interface Serial0
 ip unnumbered Ethernet0
 no ip directed-broadcast
 no logging event subif-link-status
 bandwidth 64
 no cdp enable
!
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0
ip route 192.168.16.0 255.255.255.0 Ethernet0
!
......
Qualcuno mi sa dare una mano?
Grazie!
Massimo

 Massimo
Usa il ping esteso e specifica come source interface l'ip del router
sull'Ethernet 0
--
Ciao!
Un uomo degno non ha patria!!!
http://www.tersite.net

Newsgroup: it.comp.reti.cisco
Titolo: PDM Location

Salve
Su di un Pix 515E
ho creato un acces-list per bloccare un certo indirizzo ip x.x.x.x ..
Ho fatto il tutto con PDM..
andando poi sulla CLI ed eseguendo un write terminal noto che è comparsa la
voce
pdm location x.x.x.x 255.255.255.255 ....etc
è normale?
la voce PDM Location associa solo un indirizzo Ip ad una interfaccia? Quindi
ogni qual volta che creo un'access-list deny (o permit) facendo riferimento
ad un host specifico, deve esserepresente anche la voce pdm location (ip
host)?
Grazie

Ciao,
la PDM Location è una lista di hosts, che si alimenta con l'aumentare
degli hosts che il PIX conosce.
Importante è tenere sotto controllo il comando  http <host> <subnet
mask> interface, perchè server per abilitare il pdm.
Riassumendo, per il pdm servono almeno 3 comandi:
pdm location host s.m. interface
http server enable
http host s.m. interface
Ciao, ti saluto.

Newsgroup: it.comp.reti.cisco
Titolo: Tabella ARP

Salve a tutti. Qualcuno sa dirmi come è possibile che sulla tabella arp
di un cisco 7507 è presente un entry che risolve un ip di una porta
Seriale config. con hdlc .
Premetto che non è configurata come proxy arp .
Grazie a tutti.
Dino

Se la porta è configurata in hdlc, credo che il tuo router abbia anche la configurazione dlsw+.
La cosa non è del tutto anomala. Perchè il router nella funzione hdlc fà un 'media-traslation' da hdlc a LLC (chiamato
sdllc).
Aggiungento un 'virtual-address' ad una stazione (generalmente PU 2.0).
Magari è stato aggiunto anche un indirizzo IP e il router si trova a fare il bind ip anche per quella interfaccia
seriale.
Questa potrebbe essere una possibile spiegazione.
Non credo che ti risponderà al ping.
ciao.


Newsgroup: it.comp.reti.cisco
Titolo: 18 ore per non capire come usare una banale access-list

Ciao al + bel newsgroup del mondo.
hardware 801
dentro il dia 1 :
dialer pool 1
dialer-group 1
fuori :
ip nat inside source list 101 interface Dialer1 overload
!
access-list 101 permit ip any any
dialer-list 1 protocol ip list 101
come sopra funziona
metto nuova access list
access-list 101 permit udp any any
access-list 101 permit tcp host 192.168.110.2 eq www any
access-list 101 deny ip any any
perchč cosi non funziona niente nemmeno il www che ho aperto sulla mia
macchina 192.168.110.2 ?
cosi č con tutte le porte  su qualsiasi access-l da 1 a 3000.
Ho provato a config un 2501 che uso solo come filtro nella rete che ho nella
sede di Milano mettendo :
ip access-group 101 out
sulla ser0 stesso risultato, se apro any a tutti o ad una singola macchina
ok se inizio a filtrare non funziona nessuno servizio.
Dove sbaglio ?
Solita cena a Bergamo per chi mi aiuta  !!!!!!!!
grazie mille.
stefano
_________________________________________________________________________
Get Your Private, Free E-mail from MSN Hotmail at 
http://www.hotmail.com
.
-- 
Posted from [212.41.207.249] by way of 
f244.law11.hotmail.com
 [64.4.17.244] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 access-list 101 permit tcp host 192.168.110.2 eq www any
cambia questa istruzione con
access-list 101 permit tcp host 192.168.110.2 any eq www
ciao
Mauro

 cosi è con tutte le porte  su qualsiasi access-l da 1 a 3000.

Newsgroup: it.comp.reti.cisco
Titolo: aiuto CISCO 1720 e SMART TELECOM

Salve a tutti,
ho un cisco 1720 configurato con ALICE ADSL, ma vorrei modificare la conf, 
per una linea SMART con IP FISSO.
Ho fatto vari tentativi ma senza riuscire e collegarmi...
CHI MI AIUTA???
Vi posto la conf.
"version 12.2
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname Cisco1720
!
enable password xxxxxxxxx
!
memory-size iomem 25
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
ip subnet-zero
!
!
no ip domain-lookup
!
ip dhcp pool 1
   network 192.168.1.0 255.255.255.0
   domain-name Casa
   default-router 192.168.1.1
!
!
!
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode auto
 no fair-queue
!
interface BRI0
 no ip address
 shutdown
!
interface FastEthernet0
 description connected to EthernetLAN
 ip address 192.168.1.1 255.255.255.0
 no ip route-cache
 no ip mroute-cache
 speed auto
 half-duplex
 no cdp enable
!
interface Virtual-Template1
 no ip address
!
interface Dialer0
 ip address negotiated
 ip nat outside
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 ppp authentication pap callin
 ppp chap hostname xxxxxxx
 ppp chap password xxxxxxxxxxxx
 ppp pap sent-username xxxxxxxx password xxxxxxxxxxxxx
!
router rip
 version 2
 network 192.168.1.0
 no auto-summary
!
ip nat inside source list 1 interface Dialer0 overload
ip classless
ip route profile
ip route 0.0.0.0 0.0.0.0 FastEthernet0
no ip http server
ip pim bidir-enable
!
!
access-list 1 permit 192.168.1.0 0.0.0.255
dialer-list 1 protocol ip permit
!
snmp-server community public RO
!
line con 0
 exec-timeout 0 0
 password xxxxxxxxxx
 login
line aux 0
line vty 0 4
 password xxxxxxxxxx login
!
end 

 ha scritto nel messaggio 
news:dbpnvl$5ub$1...@carabinieri.cs.interbusiness.it...


 ha scritto nel messaggio 
news:dbq6hp$qhj$1...@fata.cs.interbusiness.it...


 ha scritto nel messaggio 
news:dbqq28$cd5$1...@carabinieri.cs.interbusiness.it...

Newsgroup: it.comp.reti.cisco
Titolo: autenticazione ISDN su CISCO 3640

    Ciao,
            ho un cliente con un Cisco 3640 e 2 tipi di accesso, ha una
serie di linee dedicate con il backup ISDN per la sua rete interna, ma deve
far accedere ad alcune macchine anche altri utenti via ISDN, ed ha un mezzo
primario, per ora gli utenti sono definiti come locali al router.
    La mia idea era quella di definire gli altri utenti, con il loro "isdn
caller" con indirizzi IP differenti da quelli per gli utenti interni, in
modo da poterli limitare nell'accesso alle sole macchine autorizzate
attraverso delle access-list.
    Per fare questo ho configurato 2 dialer interface con indirizzi IP
differenti, ma ho scoperto che non poter applicare il comando isdn caller
alla dialer interface, ma solo all'interfaccia fisica PRI, quindi non posso
fare quello che intendevo fare.
    Ho gia' pensato di installargli un server RADIUS e/o TACACS+ che
verifichi il numero ISDN del chiamante, ma poiche' non hanno macchine UNIX
sarei costretto a farlo con un programma per NT, che io non conosco.
    Potete consigliarmi un server RADIUS e/o TACACS+ gratuito per NT od al
limite uno semplice da configurare per LINUX, che al limite gli installerei.
    Oppure esiste una confiugrazione alternativa per il 3640 per fare quello
che mi serve???
    Grazie
    Giulio

:


puoi usare gli ip-pool per assegnare a gruppi di utenti subnet che
poi tu tratti diversamente come routing o acl, puoi configurarli 



    Ciao e grazie
    Guilio


sempre piu' pensando di installargli un server Linux.
io ho usato il cistron con il Linux, scrivendo un programma esterno
in perl per l'autenticazione che chiedeva i dati ad un server LDAP
ciao
stefano

 stefano
    Ciao e grazie
    Giulio

 wrote in message
news:8bnft7$o...@kyra.unica.it...

Newsgroup: it.comp.reti.cisco
Titolo: Domanda acl semplice semplice

Ciao a tutti ho una domanda semplice semplice sulle acl.
Partiamo dal presupposto che non sono assolutamente molto pratico dei cisco
e lo capirete anche dalla mia domanda.
Ho un 2600 che fa navigare la mia azienda in internet via connessione adsl.
Il boss mi ha chiesto di bloccare in ingresso la porta 1865 tcp. Io cosa ho
fatto? La seguente cosa:
access-list 115 deny tcp any 192.168.3.0 0.0.0.255 eq 1863
access-list 115 permit ip any any
e l'ho applicata all'inbound della Dialer1.
La mia domanda č la seguente:
Quando l'interfaccia Dialer1 non aveva applicata nessuna acl c'era un
sottointeso
permit ip any any o c'era un deny ip any any.
Di conseguenza la mia riflessione č la seguente, se č vera la seconda
ipotesi (implicito deny ip any any): ho creato non un buco, non una voragine
ma un cratere di sicurezza?
Raffa
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 ma un cratere di sicurezza?
Anche questa riflessione e' inesistente.
Pero', mi viene da pensare che Tu abbia una rete privata e che il tuo
router faccia nat per andare su internet, quindi sulla dialer hai
applicato una acl che e' sbagliata...
Nella tua acl applicata sulla dialer, devi mettere l'ip o gli ip
pubblici con cui vengono nattatati i tuoi pc.
Se vuoi usare invece gli ip privati, l'acl la devi applicare sulla
interfaccia ethernet su cui e' collegata la rete dei pc...
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFIMRRuuxRXtjsR9sRAnNPAJ9vB21XLsVLIUQjW79usgxb/3PcIQCguLr7
UTQbUKutfrNcnTV6ua+n3zw=
=a6xv
-----END PGP SIGNATURE-----


Grazie! Raffa


 ==
e se negasse la porta 1863 usando any any ? :) eviterebbe di specificare 
indirizzi pubblici, oltretutto potrebbero essere anche dinamici...
è solo un tentativo di risposta...
Hartigan controllerà se fattibile :)
Ciao

 Ciao
Io sono andato ad ipotesi...raro vedere un 2600 su una
connessione con ip dinamico...pero' il tuo discorso e' corretto, e nel
caso fosse una connessione dinamica l'unica e' dare un any any o agire
sul traffico post nat.
- --
- --
==
"Vorrei solo sapere che sei morto.
Cosi', per stare un po meglio."
- -
Per scrivermi una email o avere la mia PGP Key, posta
un messaggio con il seguente soggetto:"REQUEST EMAIL HARTIGAN".
==
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (MingW32)
iD8DBQFFIQ5DuuxRXtjsR9sRAjBqAJ9/RQZxnBDUCnTZPoUgAyEhEkLBDACfdeb2
0HUkpFxkrNZ4WROvvN4A5p0=
=EX3T
-----END PGP SIGNATURE-----

 - --
...comincio a capire qualcosina , tra 10 anni saprò quanto te!
solo che tra 10 anni chissà quanto avrai imparato ancora...
Ciao