mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: Ancora Traffic Shaping.....

Si può discriminare la porta dell'applicativo da "tagliare" ?
...a me sembra che si possa solo ridurre banda per protocollo....
Grazie.
_AndreA_

 ...a me sembra che si possa solo ridurre banda per protocollo....
ci associ un'access-list, quindi puoi tagliare quello che vuoi a chi
vuoi
ciao,
marco

 vuoi
Anche io pensavo fosse cosě.....
ma mettendo access list su alcune porte TCP ad esempio, il risultato č
nullo!
se invece metto in access list il protocollo, tutto funziona a dovere.
in piů, gli esempi online di Cisco, fanno sempre riferimento a un protocollo
intero, e mai a una porta a un servizio.
p.s.
ho provato il tutto su un C4500 di test con una 12.0.7.
...che sia questo il problema???
8-P
Grazie.
_AndreA_

 nullo!
sinceramente non ho mai provato a shap*are* solamente un servizio, ma da
manuale non mi risulta che non sia lecito
che prove hai fatto?
ciao,
marco


ho due C1720 (ios 12.0.7.T) collegati in seriale a 64K, e nelle rispettive
eth un pc con ftp server e un normale notebook
  access-list 100 permit tcp any any eq ftp
  access-list 100 permit tcp any any eq ftp-data
interface Ethernet0 ( oppure sulla Seriale, oppure su una multilink )
  traffic-shape group 100 10000
poi monitorizzo la banda , e faccio un ftp e vedo che uso tutta la banda a
disposizione.
se metto una access list tipo:
access-list 100 permit tcp any any
tutto il traffico, scende alla velocità che io specifico.
Sbaglio qualcosa io ??
Grazie Mille.
_AndreA_

   access-list 100 permit tcp any any eq ftp-data
sarebbe meglio
    access-list 100 permit tcp any eq ftp-data any
questo solo per ftp attivo. ftp passivo non usa la porta 20, quindi non
viene limitato.
ciao
chris

   traffic-shape group 100 10000
attenzione, traffic-shape funziona solamente in uscita dall'interfaccia,
quindi devi pensare bene alla direzione dell'access-list e
all'interfaccia dove definisci lo shape.
per quanto riguarda l'ftp, sulla porta ftp passano solamente i comandi
(quindi puoi evitare di shap*arla*) e comunque se il client va in
passive mode la porta ftp-data non viene utilizzata
ciao,
marco

per poter ridurre la banda di ftp passivo potresti provare:
    access-list 100 permit tcp any gt 1023 host tuo-server-ftp gt 1023
ma non e' una soluzione molto pulita perche' rischi di shap*are anche
traffico non ftp (ma comunque del tuo ftp server ), mantenendo anche l'altra
regola
    access-list 100 permit tcp any gt 1023 host tuo-ftp-server eq ftp-data
per ftp attivo
saluti
chris
PS: hai provato a dare le priorita' invece di limitare la banda?
"Marco Lanzotti" <mar...@SPAMgsol.it> wrote in message
news:3A9632A1...@SPAMgsol.it...



ci ho provato in più modi, ma non ho ottenuto i risultati sperati!
voce,dati, internet, posta......... su una 64k......
è dura.....
_AndreA_
Newsgroup: it.comp.reti.cisco
Titolo: Ima

Chi di voi usa interfacce e1-ima ?
Sapete se e' possibile collegare due routers tra di loro attraverso  questa
interfaccia ?

   Le interfacce IMA non sono altro che interfacce ATM. Con la differenza
che piu' IMA posso essere raggruppate per creare un unico canale virtuale di
4 o 6 o piu' mbps senza dover acquistare un 34mbps. Questo avviene tramite
una forma di Multiplexing che si chiama Inverse Multiplexing. Mi pare che
Cisco faccia moduli a 4 o 8 interfacce.
   I router si possono collegare tramite questa interfaccia. Si tratta di
effettuare la giusta configurazione ATM (chi ti fornisce il circuito?) e poi
fare IP su ATM.
   Se devi collegarli back-to-back con IMA puoi pure farlo
ciao
gianrico fichera
"fra" <f...@fra.fra> ha scritto nel messaggio
news:w8r3b.11427$d66.2...@news2.tin.it...


A che interessava un collegamento back to back
dato che avevo inutilizzate due interfacce di questo tipo
Come devo fare?
Rischio di bruciare le interfacce ?
Con quale cavo ?

Se sei interessato al back-to-back troverai la risposta qui:
http://www.cisco.com/en/US/tech/tk39/tk356/technologies_q_and_a_item09186a00
80111162.shtml
saluti
gianrico fichera
itesys srl
"fra" <f...@fra.fra> ha scritto nel messaggio
news:Luo5b.12280$R32.4...@news2.tin.it...


Newsgroup: it.comp.reti.cisco
Titolo: IOS per 1003

Benchč io abbia la login e psw del sito 
www.cisco.com
 non trovo l'ios in
oggeto, avete idee ?
grazie
ciao

oggeto, avete idee ?
Se cerchi la 12.2, non c'e', mentre la 12.1 si'.
Dopo aver fatto il login, clicka su Software Center, poi su IOS
software, poi su Cisco IOS 12.1, poi su Download Cisco IOS 12.1
Software e ci sei.
Ciao
Jake

 ha scritto nel messaggio
news:31pbqt8163p2kn9ui...@4ax.com...


se passi da Bg apriamo una bella bottiglia..................
Puo' anche capitare prima o poi.
Ciao
Jake

Newsgroup: it.comp.reti.cisco
Titolo: Due indirizzi con PIX

Salve, č possibile con
un pix 515 assegnare un global ip statico a due indirizzi ip privati diversi
?
In poche parole :
č possibile fare in modo che se una macchina interna č giů,
risponde l'altra macchina ?
Ho provato con
static (dmz1,outside) 91.123.x.x 10.2.2.1 netmask 255.255.255.255 0 0
static (dmz1,outside) 91.123.x.x 10.2.2.2 netmask 255.255.255.255 0 0
ma non funziona!!  :-(

 è possibile fare in modo che se una macchina interna è giù,

Newsgroup: it.comp.reti.cisco
Titolo: Una domanda su, Cisco 3600 e Cisco 765 isdn...

Ho un R cisco 3600 con due linee dedicate con società esterne,
in sede ho un tronco Ethernet, e uno in TokenRing.
il tronco esterno ha un indirizzo 100.100.100.xxx
il II* tronco esterno ha un indirizzo 101.101.101.xxx
il tronco eth ha un indirizzo tipo 199.99.99.xxx
il Tronco tok ha un indirizzo tipo 199.99.100.xxx
ecco la mia domanda:
Come faccio a reindirizzare le chiamate effettuate dal tronco eth non
facente parte delle mie lan, (ovvero chiamate internet) e rigirarle su un
cisco 765 isdn col quale "purtroppo" mi connetto a Interbusinnes.
Il Router 765 è sulla Eth 199.99.99.xxx e prende un indirizzo fisso una
volta connesso con Telecom (ops interbusiness)
Grazie per la gentile collaborazione e un pò di tempo che ci sto sbattendo
la testa.
Maurizio

...


Newsgroup: it.comp.reti.cisco
Titolo: Chiarimenti Call Manager Express, SIP e 7912

Salve
io volevo chiedere tre domande al volo:
1) Un telefono C7912 con firmware SIP, posso usarlo come telefono stand 
alone per collegarlo ad un servizio voip tipo messagenet (da considerare che 
questo è un unico telefono nella LAN e quindi non avrei problema a inoltrare 
porte)
2) La piattaforma CME, alla quale potrei agganciare alcuni telefoni Cisco 
(con firmware callmanager), posso installarla su un Cisco 2650 ? Mi pare di 
aver letto di no, solo 26xx serie XM supportati.
(A questo riguardo avevo letto l'indiscrezione che si potessero installare 
gli IOS 12.4 dei 26xx XM anche sui C2600 nonXM a patto che si rispettassero 
i requisiti di memoria F/D , è vero?)
Su un 3620 mi pare di si perchè fa parte della serie 3600.
Grazie a chi avrà la gentilezza di leggere il post e lanciarmi una risposta. 

 Su un 3620 mi pare di si perchè fa parte della serie 3600.
perche' non andare direttamente alla fonte:
http://www.cisco.com/en/US/docs/voice_ip_comm/cucme/roadmap/itsph.htm
Cmq il 3620 non e' supportato da nessuna versione di CME
Ciao
Marco 

 sui 2800/3800.
No no!!! Io sto parlando di Routers!!!!!!
Cisco 2600 series, modello C2650 (32F/128D)
attualmente ho un C2611 con 16F/64D e 12.3(24)
Io avevo letto che sui 2600 solo serie XM era supportato.
Per il 3620, abbandono idea.
Newsgroup: it.comp.reti.cisco
Titolo: Cavo CROSS su v.35

Ciao a tutti.
Ho necessità di collegare in CDN delle sedi. Avrò in casa i router e 
sapendo che si utilizzerà l'interfaccia v.35 per tale connessione, 
volevo capire se non si può acquistare un cavo o qualcosa (stile cavo 
incrociato o altro) che possa simulare la connessione CDN.
Mi hanno già suggerito un cavo cross v.35. Può essere sufficiente?
I router utilizzati per la connessione CDN saranno due 1841.
In alternativa pensavo di utilizzare un'interfaccia ethernet già 
disponibile sul router, ma volevo cercare di riprodurre il più possibile 
la configurazione che porterò dal client.
Grazie di tutto.
Cordiali saluti,
Marco

Marco ha scritto:

Il cavo cross puo' bastare, un lato sarà DTE l'altro DCE.
TELECOM fornisce poi due modem dce (Teleco, Aethra ...) per cui ti 
bastera' settare come DTE entrambe le interfacce.
Saluti, Fabio

Newsgroup: it.comp.reti.cisco
Titolo: Quale dei tre?

Salve a tutti, ho intentione di studiare
per l'esame ccna.Ho trovato 3 libri
cisco in italiano, mi sapete dire quale
dei 3 devo comprare:
AA.VV.
CISCO NETWORKING ACADEMY PROGRAM CCNA 2
COMPANION GUIDE - EDIZIONE ITALIANA
Volume 2 - Semestre 2 Il testo ufficiale per i corsi del Cisco
Networking Academy Program
-------------------------------------------
ODOM W.
CCNA SELF-STUDY: CCNA ICND Interconnecting Cisco Network Devices
Exam Certification Guide La guida ufficiale per la prepaz. dell'esame Cisco
CNNA ICND 640-811
---------------------------------------------
AA.VV.
CISCO NETWORKING ACADEMY PROGRAM CCNA 1
FIRST YEAR COMPANION GUIDE Volume 1 - Semestre 1
Il testo ufficiale per i corsi del Cisco Networking Accademy Program
----------------------------------------------
Grazie a tutti
Ciao
-- 
Cercate un sito sito tutto italiano
e gratuito che si occupa di free elearning
informatico ?
http://www.oilproject.org/
Iscrivetevi, non ve ne pentirete!

 
Il secondo tra i tre e, se puoi, evita materiale di studio in 
italiano...abituati all'inglese tecnico, anche perchè l'esame è in inglese.
-- 
Federico Lagni
AreaNetworking.IT STAFF
web: 
http://www.areanetworking.it
mail: 
nor...@areanetworking.it
web: 
irc.azzurra.org#@areanetworking
mobile: 
+39 3470974699

[...]
... ti ringrazio.


Il Mon, 26 Sep 2005 17:42:08 GMT
"MAX" <m...@max.max>  cita testuali parole:

Il primo e il terzo contengono i programma ufficiale.
Prendi quelli in inglese se vuoi studiare i programma ufficiale dell'academy.
Valido per il 640-801
Il secondo è metà di quello che serve per l'autostudio...da solo serve a nulla
Devi avere anche il primo che è l'INTRO. 
INTRO e ICND sono delle self-study, che consiglierei come ripasso o alternativa per chi già sa.
Ciao
-----
Alex.T --- Tourin, Italy
http://www.areanetworking.it
Newsgroup: it.comp.reti.cisco
Titolo: Gatekeeper 3620

Salve
mi sapete dire ad un Cisco 3620 di che upgrade necessito per falro
funzionare totalmente come H323 gateway ?
inoltre mi sapreste dire un Cisco GateKeeper da affiancre al gateway H323
3620 (router)?
grazie
i telefoni ip sono dei 7610 (non nokia :PpPp) CISCO.
grazie

Salve
ho visto al sito cisco che ci sono queste soluzoini:
http://www.cisco.com/en/US/tech/tk652/tk701/technologies_white_paper09186a00
8012146d.shtml
http://www.cisco.com/warp/public/cc/pd/iosw/ioft/mucvmn/prodlit/_it_ipmcm_ds
.htm
in pratica io aggiorno il software mettendo questo:
      FL-MCM-NEW-3620
per avere fino a 10 utenti su un 3620 .
lui farà da gatekeeper e gateway H323 per telefonia over ip.
se voglio piu di 10 utenti metto questa:
      FL-GK-NEW-3620
per piu di 10 utenti.
giusto?
in questo modo il 3620 diventa gatekeeper per chiamate entranti e proxy x
chiamate uscenti.
telefoni ip cisco 7610.
in un altra sede che prodottto uso x fare solo da gatekeeper?
come proxy posso usare quello del 3620 di un altra sede?
o deve essere li locale anche lui ?


non sono apparati H.323 (sono 7910..) ma utilizzano un protocollo
proprietario Cisco. Per questi vedi l'altra mail.
I telefoni che ti servono per una rete H.323 sono i 7905 (non 7905G). In
questo caso metti un solo gk per tutti i tuoi telefoni, indipendentemente
dalla sede in cui si trovano.
Ciao
Marco

Newsgroup: it.comp.reti.cisco
Titolo: AIUTO ! 827 INCASINATO

SALVE A TUTTI E GRAZIE A PRIORI.
Mi sono incasinato durante il recovery della password di un 827 base.
Il tutto avviene sulla posrta console...
dopo aver fatto il confreg 0x142 ( se non ho sbagliato )come da istruzioni
cisco il tutto non va ovvero,
dopo il boot i 3 led dell'interfaccia di rete sono fissi  e quando arrivo
alla richiesta:
Would you like to enter the initial configuration dialog? [yes/no]:
tutto si ferma.
qualsiasi valore digiti ci vogliono circa /4 secondi perchè un carattere
venga visualizzato e comunque nessun comando va a buon fine.
Qualcuno mi può dare una mano ???
Grazie Mille
Marco

 Would you like to enter the initial configuration dialog? [yes/no]:
digita "no" invio.
"ena" invio
a questo punto "copy start runn"
conf t
config-r 0x2102 
ena sec [tua pass]
[cambia eventulae pass dei vty/login/console]
int e0
no shu
int [ad una ad una]
no shu
ctrl-z
wr mem
reload
e sei salvo. tutto cio' e' descritto nelle procedure di password recovery
disponibili sul sito cisco a tutti.
un mayhem che spera in bene nel config-r, sono andato a memoria.
-- 
 Everyone is gay, with someone else's ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 ha scritto nel messaggio
news:pan.2003.11.09....@mayhem.ru...

Newsgroup: it.comp.reti.cisco
Titolo: Password

Come faccio a impostare una password di sola lettura su un Cisco 827 ???
Grazie
Ciao

 ha scritto nel messaggio
news:blktld$p8q$1...@lacerta.tiscalinet.it...


 ha scritto nel messaggio
news:bll1r1$qnm$1...@lacerta.tiscalinet.it...


 ha scritto nel messaggio
news:RIZfb.230271$R32.7...@news2.tin.it...


 ha scritto nel messaggio
news:blpqj7$10b$1...@lacerta.tiscalinet.it...


Newsgroup: it.comp.reti.cisco
Titolo: Configurazione troppo grande per l'NVRAM

Ciao a tutti,
avrei un quesito da proporre:
- Ho un CISCO 3640 con una configurazione più grande della NVRAM. Non posso
utilizzare il comando "service compress-config" perchè la configurazione
supera il 75% della dimensione complessiva della NVRAM (e mi ha già piantato
il router una volta).
La mia intenzione era quella di salvare la configurazione sulla Flash, ma
come faccio affinchè il router, nella fase di startup, vada a leggere la
configurazione in Flash e non in NVRAM?
Ringrazio tutti coloro che mi daranno una qualsiasi idea.
Saluti.
Daren

 ha scritto nel messaggio
news:6joh7.10100$i81.4...@news.infostrada.it...


 wrote in message
9mihng$1i7q$1...@stargate1.inet.it...

Newsgroup: it.comp.reti.cisco
Titolo: Cisco e Hdsl

Salve,
premetto che non ho molte conoscenze in materia.
...ed ho gia poststo su questo ng.
Chiedo quindi un po di pazienza............
Ho deciso di mettere su l'Hdsl. Ma anche di acquistarmi il router.
Mi č stato consigliato un Cisco 1721.
Domande:
1- Mi č sufficiente acquistare un semplice Cisco 1721 con una WIC seriale
WIC-1T o WIC-1T= (che differenza c'č?)?
2- E' la telecom a fornirmi il DCE o DTE (quale dei 2?)?
3- Ed il cavo di collegamento seriale-dce/dte č una parte che devo
acquistare io o mi viene fornita in altre confezioni o da telecom?
Ultima domanda, ma la piů importante:
4- Non avendo molte conoscenze in materia, secondo voi, la configurazione
del router, č fattibile o richiede certe conoscenze?
PS: Premetto che fino ad oggi ho solo configurato dei Cisco 801 isdn o 827
adsl per accesso ad internet e non di piů......
GRAZIE A TUTTI IN ANTICIPO

 del router, č fattibile o richiede certe conoscenze?
per farlo semplicemente funzionare, se hai un minimo di esperienza coi 
Cisco, non dovresti avere problemi. Per configurarlo correttamente e in 
maniera sicura non lo so.
parti da qui:
http://mayhem.oltrelinux.com/icrc
ciao, arx


...quindi devo acquistarmelo io separatamente. Vero?
Penso sia femmina il modello che devo acquistare io.
Va bene quello con codice cab-v35fc (cavo v.35 femmina)?

> Va bene quello con codice cab-v35fc (cavo v.35 femmina)?
non e' maschio ?
occhio che al volte la telecom "dimentica" di consegnare l'adattatore
V36/V35 da interporre tra il cavo v35 e l'snt-h selta
ciao
Bruce


Spero per te che con i sessi tu faccia confusione solo in materia di cavi
:-)
Il cavo che devi acquistare è maschio, quindi cab-v35mt
Ciao,
         Tosh.

 ha scritto nel messaggio
news:bnankb$v68hl$1...@ID-167638.news.uni-berlin.de...


Newsgroup: it.comp.reti.cisco
Titolo: Syslog

Salve sono ancora io, non riesco a trovare una soluzione a questo problema
:)
Ho un cisco con ip 192.168.1.254 collegato a un pc sulla eth che ha come
ip 192.168.1.1
Ho impostato il logging in questa maniera:
logging trap info
logging facility local6
logging source-interface Dialer0
logging 192.168.1.1  ! questa e' la scheda eth sul pc che usa syslog-ng
E questo e' il filtro per syslog-ng, mi pare sia corretto:
+-------
source s_udp { udp(); }; # cosi ascolta sulla 514
....
destination cisco { file("/var/log/cisco"); }; # il file di log
...
filter f_cisco { host("192.168.1.254"); };  # dovrebbe filtrare tutti i msg
ricevuti dal router
...
log { source(src); filter(f_cisco); destination(cisco); };
...
+-------
Il problema e' che anche ascoltando con tcpdump, non arriva neanche un
pacchetto dal router (non e' colpa del firewall ho gia controllato :( )
avete idea del motivo per il quale non mi logga niente??
Grazie mille a tutti e buon 2003
-=Quequero=-
SpP/Member
UIC Founder

 ha scritto nel messaggio
news:Io_Q9.48532$Q%4.15...@news1.tin.it...


Si il problema era proprio l'interfaccia, ci va ethernet0 e non dialer0, ora
i pacchetti arrivano
ma non vengono loggati, non dovrebbe cmq essere un problema di difficile
risoluzione, grazie
davvero a tutti e due
-=Quequero=-
SpP/Member
UIC Founder
Newsgroup: it.comp.reti.cisco
Titolo: certificazione microsoft

ciao,
mi sto' certificando sull'esame 70-215
sto'studiando come un pazzo e volevo avere notizie da chi ha gia passato
l'esame.
scrivetemi.
grazie anticipatamente....
rispondi qui:
sint...@libero.it
--------------------------------
Inviato via 
http://usenet.libero.it

 l'esame.
a volte lo studio fa male alla vista...... :)

Newsgroup: it.comp.reti.cisco
Titolo: Cisco 1760 test memoria DRAM

Dopo aver fatto un upgrade della DRAM di un cisco 1760 (sostituito il modulo 
da 32MB con uno da 64, quindi 96 MB totali), regolarmente mi si blocca.
Esiste un comando per fare un test della memoria?
Grazie in anticipo.
Pinin 

Si blocca allo start-up o dopo un po' che ci si lavora ?

 ha scritto nel messaggio 
news:1124434256.4...@g49g2000cwa.googlegroups.com...


Uh, la peggio cosa. Credevo non riconoscesse il nuovo hw.

Newsgroup: it.comp.reti.cisco
Titolo: Criteri di Protezione W2k + vpn su PIX

Ho qualche difficoltà ad implementare i "criteri di protezione locali" su
una macchina W2k_server  in modo da creare un tunnel 3DES verso un PIX515.
Il PIX supporta già alcuni "mobile user" via VPN-Client, e tutto funziona
perfettamente.
Qualche dritta?
grazie per l'attenzione.

 perfettamente.
quando lo feci dovetti lavorare molto con il debug.
cerca di fare completare correttamnete la diverse fasi e vedrai che poi
tutto ok
un mayhem feeding animals in the zoo
--
Without sacrifice, without death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

Newsgroup: it.comp.reti.cisco
Titolo: Cosa strana VOIP...

Ho un router con 2 interfacce fxo attaccate a due linee analogiche
con due numeri diversi.
La configurazione dovrebbe utilizzare la seconda porta
per chiamare verso l'esterno e la prima porta per essere chiamati
dall'esterno.
Il problema è che quando attacco entrambi le linee alle porte  ed effettuo
una chiamata verso l'esterno il router mi effettua la chiamata utilizzando
entrambi le porte.....cioè mi fa 2 chiamate!!!!
Non riesco a capire il motivo ... ho messo le preference ma non funziona
voice-port 1/0/0
 cptone IT
 timeouts ringing 30
 connection plar xxxxxxx01
!
voice-port 1/0/1
 cptone IT
 timeouts ringing 30
 connection plar xxxxxxx02
!
dial-peer voice 1 pots
 preference 2
 destination-pattern 9T
 port 1/0/0
!
dial-peer voice 2 pots
 preference 1
 destination-pattern 9T
 port 1/0/1
!
dial-peer voice 3 pots
 incoming called-number xxxxxxx01
 direct-inward-dial
!
dial-peer voice 4 pots
 incoming called-number xxxxxxx02
 direct-inward-dial
!

prova a vedere se il plug attaccato all'fxo utilizza 4 fili!
se si ricrimpalo a 2 fili e vedrai che funziona!


-- 
Using Opera's revolutionary e-mail client: 
http://www.opera.com/m2/
Newsgroup: it.comp.reti.cisco
Titolo: ! acquisto router - neofita chiede aiuto !

Salve a tutti !
Lavoro principalmente come operatore di sitema/programmatore su un as400 ma
amministro anche la rete WindowsNT server 4.0 della mia azienda . Non avendo
particolari esigenze sul versante Internet , da circa 1 anno sto fornendo
l'accesso ad internet ad una decina di utenti tramite un proxy software
installato assieme ad un firewall su una macchina NT server utilizzando un
modem Courier ISDN UsRobotics . Premetto che conosco molto poco il problema
della sicurezza su internet però ho notato dai log del firewallche i
tentativi di intrusione sono ormai diventati quotidiani :-( . Arrivo quindi
alla domanda
Secondo voi la sostituzione del modem con un router ( mi hanno proposto il
cisco 761M ) può aumentare il livello di sicurezza ?
Le Vs. informazioni mi saranno molto preziose !!!!
Grazie mille, Max

sì e no.
Sì perchè sicuramente il router sarà meno attaccabile di NT, no perchè cmq è
il firewall a gestirti la sicurezza.
La conf  ideale secondo me sarebbe avere un firewall con 2 sk di rete, una
verso il router e l'altra verso i client. Per la scelta del firewall, io
personalmente eviterei NT, quindi o Linux o FreeBSD (NetBSD).

 verso il router e l'altra verso i client. 
allora non farebbe prima a prendere un TA e risparmiare sul router?

Sicuramente risparmierebbe, ma ci sarebbero centinaia di conf possibili
.......
Prendento un TA integrerebbe le funzioni di router e firewall, cosa che può
o non può essere vantagiosa. Premesso che personalemente è un lavoro che non
farei MAI fare a una macchina NT, rimarebbe cmq un problema di relativa
sicurezza. Infatti comincia a diventare più complicato per un inesperto
mettere in piedi un sistema funzionale e sicuro. Calcola che in un router
c'è sicuramente meno da attaccare dall'esterno che in pc in cui magari
vengono lasciato aperti alcuni servizi.

 vengono lasciato aperti alcuni servizi.
ma un TA e' visto da linux (e da FreeBSD) come se fosse in'interfaccia
di rete, quindi, a mio avviso, non cambierebbe molto mettendo un
firewall con due schede di rete ed un router o un firewall con una
scheda di rete ed un TA, a meno che tu non venda router :-))
ciao,
marco.

 scheda di rete ed un TA, a meno che tu non venda router :-))
Anche secondo me sarebbe una soluzione piů che valida, ma forse per un
neofita digiuno di unix no. Ti spiego: mentre con un router dall'esterno č
attaccabile solo il SO del router stesso (a patto di non avere dai reverse
NAT statici), che di solito č piuttosto minimale, con un gateway unix, se
non sei bravo a configurarlo rischi di lasciare aperte porte ftp, finger,
time, dns, smb ......
 Quindi forse per un neofita la soluzione router sarebbe piů chiavi in mano,
per cosě dire .....
Sicuramente non offre feature che un sistema linux non sarebbe in grado di
avere, sempre che parliamo di router entry level ...

 avere, sempre che parliamo di router entry level ...
beh, con il kernel 2.4 e l'iproute2 credo possiamo andare
tranquillamente oltre l'entry level :)
ciao,
marco
Newsgroup: it.comp.reti.cisco
Titolo: Soluzione

Ho la necessità di far accedere alla mia rete delle filiali remote per
scaricare dei dati...
Pensavo di installare un router cisco (2600) con il modulo ISDN da 8 porte e
fornire ad ogni filiale un router (anche Zyxel ISDN)
1. Avete suggerimenti al riguardo?
2. A chi devo rivolgermi per ottenere le linee ISDN
3. Dove posso trovare informazioni sulla configuarazione di router cisco?
Grazie mille

 Grazie mille
Prego
Bye
Herman
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Newsgroup: it.comp.reti.cisco
Titolo: domanda

come faccio a resettare la memoria di un router senza la password?
se qualcuno ha questa risposta me lo faccia sapere io ho un cisco 2501
ciao
Luca









	Guarda il manuale.. How to recovery a lost enable password.
rebooti, dai un bel Ctrl Break entro 30 secs dal boot, cambi il config
register secondo le tue necessita.
Ciao



Newsgroup: it.comp.reti.cisco
Titolo: CCNA:serve a qualche cosa?

Salve a tutti, pongo una serie di odmande:
-1)sul mercato di lavoro,a Milano ,
una certificazione CCNA serve a qualche cosa
o e solo "il solito pezzo di carta"?
-2)e possibile trovare le domande
in italiano o in inglese degli esami CCNA
o dei programmi di autotest?
-3)un buon corso per CCNA quanto
deve costare? i corsi FSE della
Reg.Lombardia sono buoni?
Grazie a tutti
Ciao

 ha scritto nel messaggio
news:lwprd.242886$b5.11...@news3.tin.it...


 TestKing e boson
..., ti ringrazio per l'info, ma cosa
sono e dove li posso trovare, sono free?
Grazie
Ciao

 ha scritto nel messaggio 
news:u4Crd.443730$35.19...@news4.tin.it...

www.boson.com
www.testking.com
www.selftestsoftware.com
Ovviamente non sono free ma a pagamento,.
Ciao
Don
------------------------
http://www.ciscoshop.it
Newsgroup: it.comp.reti.cisco
Titolo: emule

nonostate abbia aggiunto le righe del nat purtroppo ricevo un id basso.
chi mi aiuta a capire dove ho sbagliato?
grazie
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname ROUTER
!
clock timezone UTC 1
clock summer-time UTC recurring last Sun Mar 2:00 last Sun Oct 3:00
ip subnet-zero
no ip finger
ip name-server 212.110.0.162
ip name-server 212.90.0.2
!
!
!
!
!
!
interface Ethernet0
 ip address 192.168.100.254 255.255.255.0
 ip nat inside
 no ip route-cache
 no ip mroute-cache
!
interface ATM0
 no ip address
 no ip mroute-cache
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 2
 !
 bundle-enable
 dsl operating-mode auto
 hold-queue 224 in
!
interface Dialer0
 ip address negotiated
 ip mtu 1492
 ip nat outside
 encapsulation ppp
 no ip mroute-cache
 dialer pool 2
 dialer-group 1
 ppp authentication pap callin
 ppp pap sent-username aliceadsl password 7 13041B1B0809052E3828
!
ip nat inside source list 1 interface Dialer0 overload
ip nat inside source static udp 192.168.0.253 4672 interface Dialer0 4672
ip nat inside source static tcp 192.168.0.253 4662 interface Dialer0 4662
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
!
logging 192.168.100.253
access-list 1 permit 192.168.100.0 0.0.0.255
dialer-list 1 protocol ip permit
!
sntp server 193.204.114.232
sntp server 193.204.114.233
scheduler max-task-time 5000
end

 ip nat inside source static tcp 192.168.0.253 4662 interface Dialer0 4662
Guarda l'indirizzo IP dove mandi i pacchetti x emul e.....
sostituisci 192.168.0.253 con 192.168.100.253
e forse funziona
Ciao Alex.
Newsgroup: it.comp.reti.cisco
Titolo: Router cisco 2501 con cavo vendo -Roma-

Router cisco in ottimo stato 2501 con cavo vendo 140 euro intrattabili
possibilmente in zona Roma, o permuto con cisco 827 V4 alla pari.
Contatti: 
daki...@libero.it
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG





 Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG
-- 
Franco (nextime) Lanza 
Network Admin - 
http://www.nexlab.it
tel: 
+39 339 8125940
Milano - Italy
you can download my public key at:
http://danex.nexlab.it/nextime.asc
 || Key Servers
Key ID = B9072C07
Key fingerprint = A95E 1EEA D138 64E5 45E8  77F0 6A00 E037 B907 2C07
-----------------------------------
echo 16i[q]sa[ln0=aln100%Pln100/snlbx]sbA0D212153574F444E49572045535520454D20454B414D204F54204847554F4E452059415020544F4E4E4143205345544147204C4C4942snlbxq | dc
-----------------------------------

Newsgroup: it.comp.reti.cisco
Titolo: conf cisco 2600 adsl smart 1 esempio

Ciao
qualcuno mi potrebbe mandare un esempio di conf di un 2600 per l'accesso
adsl con smart adsl1 di telecom
queste sono le interfaccie del router
Ethernet0/0                192.168.2.252   YES NVRAM  up
up
TokenRing0/0               unassigned      YES NVRAM  administratively down
down
ATM0/0                     82.105.198.208  YES NVRAM  up
up
Serial0/0                  unassigned      YES NVRAM  administratively down
down
Virtual-Access1            unassigned      YES unset  up
up
Grazie

www.helpadsl.it
Saluti
Ringhio

Newsgroup: it.comp.reti.cisco
Titolo: server ftp passivo prottetto da CBAC?

Ciao a tutti
ho a disposizione un router con IOS fw e vorrei proteggere
un server ftp posto in una dmz tra il cisco e un altro firewall.
Il server deve poter lavorare in modalita' e riceve connessioni
da IP non predicibili, cio' mi costringerebbe ad aprire le porte
maggiori della 1024 a tutti gli IP del mondo, cosa che io vorrei
evitare. Mi piacerebbe poter aprire solo la 21 e poi avere un qualche 
meccanismo in grado di leggere la sessione di controllo FTP e aprire
dinamicamente la porta per il canale dati.
Avevo pensato alle CBAC ma tutta la documentazione che ho trovato 
(su cisco e su google)riguarda l'uso delle CBAC per autorizzare le
risposte al traffico iniziato da dentro la rete protetta, io sono invece
nella situazione opposta!
Potete dirmi se e' possibile usare le CBAC nel mio caso e fornirmi un
puntatore a un doc che tratti il mio caso, o meglio ancora un esempio
(anche scarno) di configurazione.
ciao a tutti e grazie in anticipo
bebe
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


Basta che attivi l'inspect dell'ftp e lo applichi sull'interfaccia esterna 
in input o sulla dmz in output.
Ciao,
        Tosh 

confermo quanto già detto da Tosh
se è dietro un pix basta che ci sia il fixup per l'ftp


-- 
Using Opera's revolutionary e-mail client: 
http://www.opera.com/m2/

Newsgroup: it.comp.reti.cisco
Titolo: PIX 505 E VPN E SSH

Salve ho due problemini , uno riguarda la raggiungibilità di
un pix dall'esterno in telnet o ssh , non sò per quale motivo
non mi riconosce la password quando la inserisco dall'esterno
.
Il secondo è la configurazione VPN , qualcuno può postarmi
qualche esempio dei comandi oppure darmi dei link .
Ringrazio anticipatamente

 qualche esempio dei comandi oppure darmi dei link .
http://www.cisco.com/pcgi-bin/Support/browse/psp_view.pl?p=Hardware:PIX&s=Software_Configuration
PS: il modello 505 non esiste... ;-)


Si Esatto è il 506 E sorry :=) 					

Non vale nascondersi sotto false spoglie :-))
hehehehehe
"marco misitano" <q356107atmisitanodotcom> wrote in message
news:1063699830.282958@sj-nntpcache-3...

"marco misitano" <q356107atmisitanodotcom> ha scritto nel messaggio
news:1063699830.282958@sj-nntpcache-3...

Se sei il Misitano che penso io, ti faccio i complimenti per le
presentazioni sulla sicurezza che ho visto.
Ciao
Stefano

Newsgroup: it.comp.reti.cisco
Titolo: ip wccp e PIX

Salve,
vorrrei attivare ip wccp sul router.
Il problema è che il cache engine è
dalla parte DMZ di un PIX firewall,
mentre il router è sull'interfaccia esterna.
Occorre aprire qualche porta o protocollo
per far parlare il router con il cache engine?

 ha scritto nel messaggio
news:a6qcpo$s9c$1...@fe2.cs.interbusiness.it...


 wrote in message
news:a6qgbr$pdq$1...@stargate1.inet.it...

Newsgroup: it.comp.reti.cisco
Titolo: CISCO AS5200

Dove posso trovare il listino CISCO, e in particolare il prezzo del
AS5200?
Saluti a scelta
 (CriCri)

...


  (CriCri)

 Ciao
http://www.algol.it
Tiri giu' un mostruoso qualcosa.EXE di qulahce mega che lanciato
sotto DOS (Grazie VirtualPC :) si autoespande e crea una dir
da una decina di mega abbondante con una ottantina di files.xls
dentro, apri cisconew.xls e ci se (lascia perdere "cisco" e 
"ciscopro", sono vecchi).
Ciao,
-- 
Andrea

Newsgroup: it.comp.reti.cisco
Titolo: cisco 2500

si puo' utilizzare per una rete casalinga di 4 pc questo router,ed
eventualmente spiegarmi come ,grazie in anticipo

Fino a qualche anno fa' un 2500 teneva in piedi aziende intere ....
Anche ora ...
Mi sembra che per 4 pc in croce sia piu' che sufficente ...  pure troppo 
:))))
neh ...
Ma .. dicci che modello altrimenti  non sappiamo dirti cosa fartene ...
ciao JIM


 ha scritto nel messaggio
news:Jrh48.24638$Rv3.8...@news2.tin.it...


Cioč ? Il 2503 č un router con una Eth, una seriale e una bri.
Cosa vuol dire connettere 4 Pc in rete nella maniera + semplice
possibile?
Sinceramente non l'ho capito !
... se ti spiegni meglio magari ti possiamo dare una mano 
Bye
Herman
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Newsgroup: it.comp.reti.cisco
Titolo: 761 ... che mistero

Ciao.
Ho un Cisco 761 configurato con il FastStep per il collegamento ad Internet
tramite ISDN, indirizzo ip e dns assegnati automaticamente dal provider, e
fin qui nulla di strano. Il collegamento funziona perfettamente, tanto che
se dal router pingo qualsiasi indirizzo ip su Internet è tutto ok.
Se dai client (che hanno quel router come default gateway) pingo un
indirizzo ip Internet il router tira su la linea e dopo tre-quattro
tentativi (tempo di fare il collegamento) tutto funziona perfettamente.
Il problema è che quando dal client apro il browser internet e ci scrivo
www.vattelapesca.it
 il router non fa assolutamente nulla. Se invece nel
browser ci metto 
http://indirizzoipdelsito
 il router fa il suo dovere.
I client hanno come server DNS il server Windows2000, il quale a sua volta
ha impostato un forwarder sul DNS Internet di Interbusiness.
Cosa potrebbe essere?
Ciao e grazie
Michele

Problema di filtri  porte 137 138 139
vedi post precedenti
sandro

Newsgroup: it.comp.reti.cisco
Titolo: corsi CISCO a Roma.

Vorrei sapere se qualcuno conosce dove si possono seguire corsi Cisco
decenti, su roma
grazie

 wrote in message
news:8jvdso$rd6$1...@nslave1.tin.it...


 ha scritto nel messaggio


Newsgroup: it.comp.reti.cisco
Titolo: Tool per configurazione automatica di un insieme di apparati cisco

Qualcuno conosce l'esistenza di un tool che permetta di aggiornare le
configurazioni di piu' apparati cisco (con le stesse variazioni, ad esempio
un cambio di password) in modo automatico?
Se si, dove posso trovarlo?
Grazie.

 wrote in message
news:813uqi$cge$1...@aquila.tiscalinet.it...

Newsgroup: it.comp.reti.cisco
Titolo: router 3640

Salve!  Qualcuno sa dirmi se sul router 3640 č possibile montare una scheda
supplementare BRI e se il router č in grado, con ovvia configurazione, di
gestirla solo se č necessario piů banda passante?
Grazie
Umberto Perroni
U.pe...@aceaspa.it

 gestirla solo se č necessario piů banda passante?
Dipende da cosa hai gia' dentro. Se hai spazio si :) Per quanto riguarda 
l'altra domanda, si.
	L.
-- 
---------------------------------------------------------------------
Loris Marcovati                     phone    +39 02 70004850-44
C.U. S.r.l.                         fax      
+39 02 70004853
Via Reina  35                       e-mail   
Loris.M...@cu.mi.it
I-20133 Milano - Italy              
http://www.cu.mi.it


Il 3640 ha 4 slot, a meno che tu non abbia già installato una scheda PRI
(accesso primario E1),
puoi inserire un'altra scheda da 4 o 8 porte BRI
P.S. se ti scarichi il Cisco Config Maker dal sito Cisco, pu0i simulare le
configurazioni dei router più diffusi

Newsgroup: it.comp.reti.cisco
Titolo: ACRC EXAM

Qualcuno lo ha appena sostenuto ( anche 3 mesi ) ?
Oltre al corso ha utilizzato la ACRC exam certification guide presente su
Ciscopress ? E' indispensabile ?Contiene il test propedeutico ?
Le domande del test sono attinenti al corso ? Alla certification guide ? Ad
entrambi ?
grazie
Flavio

 wrote in message
news:7umur7$3vf$1...@serv1.iunet.it...

Newsgroup: it.comp.reti.cisco
Titolo: [PIX 501] VPN lan-to-lan e share di rete MS

Ho una vpn lan-to-lan tramite PIX 501 lato mio, dall'altro lato mi 
sembra ci sia un Fortigate. La vpn è attiva e stabile.
Se però ho due client (lato mio) che accedono in contemporanea alla 
stessa risorsa di rete (sull'altro lato della vpn), entrambi vanno in 
freeze e dopo un po' la risorsa di rete risulta disconnessa per entrambi.
Ho pensato ad un errore di configurazione, ma non ho visto niente di 
strano, considerando che sulla stessa vpn c'è un client SAP per ogni 
client, che non soffre di disconnessioni (almeno, così sembra).
 
Pare più un problema legato a Microsoft... ma non saprei!
Che istruzioni di debug potrei dare al PIX?


puoi postare la configurazione?


Allego un estratto. Ho tolto tutto quello che sembrava superfluo.
Ora ho messo logging trap debugging e generato un errore. Vado a 
spulciare e vedere che cosa c'è.
 
: Saved
: Written by ****** at 13:02:39.628 UTC Mon Jun 4 2012
PIX Version 6.3(3)
 
fixup protocol dns maximum-length 4096
fixup protocol ftp 21
fixup protocol h323 h225 1720
fixup protocol h323 ras 1718-1719
fixup protocol http 80
fixup protocol ils 389
fixup protocol pptp 1723
fixup protocol rsh 514
fixup protocol rtsp 554
fixup protocol sip 5060
fixup protocol sip udp 5060
fixup protocol skinny 2000
fixup protocol smtp 25
fixup protocol sqlnet 1521
fixup protocol tftp 69
names
name 172.16.0.0 LAN_LOCALI
name 172.17.64.0 LAN_REMOTI
name 172.16.20.0 LAN_LOCALI_2
name 192.168.246.0 LAN_REMOTI_2
name 192.168.247.203 DNS_REMOTI.PRIV
name 172.17.64.7 DNS_REMOTI.PUB
object-group network Host-REMOTI
   network-object LAN_REMOTI 255.255.192.0
   network-object LAN_REMOTI_2 255.255.254.0
 
access-list REMOTI-NEW permit ip host 192.168.67.1 object-group Host-REMOTI
access-list no-nat-REMOTI-NEW permit ip LAN_LOCALI_2 255.255.255.0 
object-group Host-REMOTI
arp timeout 600
global (outside) 2 192.168.67.1
global (outside) 1 ***.***.***.***
nat (inside) 2 access-list no-nat-REMOTI-NEW 0 0
nat (inside) 1 LAN_LOCALI 255.255.0.0 0 0
timeout xlate 0:30:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225 
1:00:00
timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00
timeout uauth 0:05:00 absolute
floodguard enable
crypto ipsec transform-set CISCO esp-des esp-md5-hmac
crypto map VPN 1 ipsec-isakmp
crypto map VPN 1 match address REMOTI-NEW
crypto map VPN 1 set peer ***.***.***.***
crypto map VPN 1 set transform-set CISCO
crypto map VPN interface outside
isakmp enable outside
isakmp key ******* address ***.***.***.*** netmask 255.255.255.255 
no-xauth no-config-mode
isakmp identity address
isakmp nat-traversal 20
isakmp policy 1 authentication pre-share
isakmp policy 1 encryption des
isakmp policy 1 hash md5
isakmp policy 1 group 1
isakmp policy 1 lifetime 86400
: end
 


potresti pubblicare la configurazione per intero. sembra che manchi qualcosa.
Newsgroup: it.comp.reti.cisco
Titolo: Vlan 802.1q

Ciao a tutti.
Ho tentato di configurare le VLAN 802.1q sulla porta ethernet di un router
803 (IOS 12.2).
non ci sono riuscito perchè non mi prende il comando "encap dot1q" ne' sulla
int Eth0 ne' sulla sub-int Eth0.1, non esiste proprio "dot1q" tra i
sottocomandi di "encapsulation".
Si può fare con un router 800?
Potete postarmi una configurazione valida, anche di un router diverso?
Accetto tutti i consigli.
Grazie Maurizio

 Si può fare con un router 800?
che ios hai?
un mayhem che secondo me ti serve un ios un po' piu' di ip base ...
--
Three things are certain: Death, taxes and lost data. Guess which has
occurred.
(remove ME to reply)

No è IP/Firewall 12.2 ma non ho difficoltà a metterne un altro (a meno della
dimensione della memoria). Ho a disposizione anche un 1600.
Qualcuno sa se ci sono limitazioni hardware (tipo dalla serie 2600 in su o
solo sulle fastethernet) o software (tipo dalla versione 11.3 o dalla
IP/Plus in su) per la configurazione di VLAN 802.1q sulle interfacce
ethernet dei router cisco? Sulla documentazione dell IOS non se ne parla.
Qualcuno l'ha provato?
Grazie Ciao
mAyhEm <may...@MEspippolatori.com> wrote in message
9ipmf7$emk$1...@fe1.cs.interbusiness.it...


 Si può fare con un router 800?
No, che io sappia sul 8xx non si puo' fare con nessu IOS.
	Loris
-- 
---------------------------------------------------------------------
Loris Marcovati                     phone    +39 02 70004850-44
C.U. S.r.l.                         fax      
+39 02 70004853
Via Reina  35                       e-mail   
Loris.M...@cu.mi.it
I-20133 Milano - Italy              
http://www.cu.mi.it

 wrote in message
3B52B21E...@cu.mi.it...


 1600 lo fa?
No il 1600 non fa' trunking.
Serve una piattaforma con la FastEthernet e la IP-PLUS. 


 wrote in message
news:9iunc9$kl5dg$2...@ID-98456.news.dfncis.de...


Newsgroup: it.comp.reti.cisco
Titolo: PASSWORD PPP AUTHENTICATION

Vi risulta sia possibile non utilizzare password , ma solo username , con
l'autenticazione chap ??
grazie e buon anno
aurelio

 l'autenticazione chap ??
Se ci pensi bene quello che hai detto non ha senso....
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

 l'autenticazione chap ??
cosa c'entra?
dipende da come configuri l'account o il server di autenticazione.
pap o chap in questo caso non fanno differenza.
--
---------------------------------------------------
Alberto Pastore - Internet Software Development
Master Soft S.n.c. - Piazzale Lombardia, 4
28100 Novara (NO) - ITALY
Phone +39-(0)321-466 889
Fax   +39-(0)321-465 939
email: 
alb...@pastore.it
web:   
http://www.nttacplus.com
 
http://software.msoft.it
ICQ UIN: 38632767
---------------------------------------------------
Newsgroup: it.comp.reti.cisco
Titolo: VPN 827 -> PIX

Qualcuno puo' aiutarmi a configurare una VPN tra un 837 ADSL e un PIX 515 ?
Ho fatto tutto come consiglia il sito Cisco, ed in effetti il tunnel si apre
senza errori.
Il problema e' che nel tunnel non riesco a farci passare un bel niente!!!!
Grazie per qualunque informazione, sono 3 giorni che ci giro attorno .....
L'827 ha la seguente conf.
crypto isakmp policy 20
 authentication pre-share
 group 2
crypto isakmp key ZZZZZZ address A.B.C.D 255.255.255.240
!
!
crypto ipsec transform-set to-goonnet esp-des esp-md5-hmac
!
crypto map mymap 10 ipsec-isakmp
 set peer A.B.C.D
 set transform-set to-my-peer
 match address 101
interface Ethernet0
 ip address 192.168.101.221 255.255.255.0
 ip nat inside
access-list 101 permit ip 192.168.101.0 0.0.0.255 192.168.1.0 0.0.0.255
access-list 101 permit ip 192.168.101.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 101 permit ip 192.168.101.0 0.0.0.255 192.168.3.0 0.0.0.255
access-list 101 permit ip 192.168.101.0 0.0.0.255 10.85.0.0 0.0.255.255
access-list 105 deny   ip 192.168.101.0 0.0.0.255 192.168.1.0 0.0.0.255
access-list 105 deny   ip 192.168.101.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 105 permit ip 192.168.101.0 0.0.0.255 any
interface Dialer1
 ip address negotiated
 ip nat outside
 encapsulation ppp
 ip tcp header-compression
 dialer pool 1
 ppp authentication pap chap callin
 ppp pap sent-username ZZZZ password ZZZZZZ
 crypto map mymap
ip nat inside source route-map nonat interface Dialer1 overload
route-map nonat permit 10
 match ip address 105
Ed il PIX
ip address outside A.B.C A.255.255.240
nat (inside) 0 access-list nonat
access-list nonat permit ip 192.168.1.0 255.255.255.0 192.168.101.0
255.255.255.0
sysopt connection permit-ipsec
no sysopt route dnat
service resetinbound
service resetoutside
crypto ipsec transform-set to-mypeer esp-des esp-md5-hmac
crypto dynamic-map goonnet 1 set transform-set to-mypeer
crypto map dyn-map 10 ipsec-isakmp dynamic mymap
crypto map dyn-map interface outside
crypto map dynamic-map 1 ipsec-isakmp
isakmp enable outside
isakmp key ******** address 0.0.0.0 netmask 0.0.0.0
isakmp policy 10 authentication pre-share
isakmp policy 10 encryption des
isakmp policy 10 hash sha
isakmp policy 10 group 2
isakmp policy 10 lifetime 86400

  set transform-set to-my-peer
x me qui va :
set transform-set to-goonnet
Probabilmente non si instaurava la SA x ipsec
prova a verificare con :
sh crypto ipsec sa


 ha scritto nel messaggio
news:b6a5gk$1u2$1...@fata.cs.interbusiness.it...

Newsgroup: it.comp.reti.cisco
Titolo: Aiuto Cisco AP

NN ricordo la password di un mio ap e mi viene difficile resettarlo perchè 
devo smontare il tetto.
Che posso fare?



Comincia a smontare



ricordarla :))
un mayhem che oltre a smontare non vi sono altre soluzioni ...
-- 
"And the Germans killed the Jews, And the Jews killed the Arabs,
And the Arabs killed the hostages, And that is the news" RW
https://www.recursiva.org
 - Key on 
pgp.mit.edu
 ID B88FE057


wrote:


 
http://tinyurl.com/6lsr
premesso l'invito a quotare correttamente, quindi posponendo la tua
risposta al testo a cui rispondi e riportando solo la parte utile a
comprendere la tua risposta...
quello e' un elenco di password di default; presuppongo, e spero, che le
password fossero state modificate.
detto questo, per le password che permettono un accesso all'apparato
indipendentemente da quelle settate, permittimi un "meno male che e' cisco" :)
un mayhem che vorrebbe premere play


 wrote:


 ;)))
si, anche se tu la risposta continui a premetterla, non a posporla, come
buona educazione richiederebbe ;PPPP
un mayhem ok, ora provo a dormire ...


 devo smontare il tetto.
Ti direi di smontare...
Però ovviamente l'avevi cambiata, vero?
Se non erro, sugli AP user e pwd di default sono "Cisco", magari prova...
Ciao, Filippo 

 ha scritto nel messaggio 
news:y9BQe.27912$hV3....@nntpserver.swip.net...

ho provato ma nn va
Smontare il tetto è un casino è possibile che nn esiste un tool che mi 
aiuta?


Ricordo che quando sono rimasto chiuso fuori casa l'unico tool che risolveva 
il mio problema era un fabbro, perchè per gli ap dovrebbe essere diverso?
Ciao,
        Tosh. 

 buona educazione richiederebbe ;PPPP
A: Maybe because some people are too annoyed by top-posting.
Q: Why do I not get an answer to my question(s)?
A: Because it messes up the order in which people normally read text.
Q: Why is top-posting such a bad thing?
Giovanni
-- 
** NOTE: This message is ROT-13 encrypted twice for extra protection **

un mayhem ok, ora provo a dormire ...
ok,buonanotte..

Newsgroup: it.comp.reti.cisco
Titolo: Cisco 1603 e dialup schedulato

Ciao a tutti...
Volevo sapere se è possibile far collegare un 1603 solo in determinati orari 
(ovvia sicronizzazione con server ntp).
Per ora mi sto arrangiando con un timer che gli stacca l'alimentazione, ma 
non credo che sia una soluzione elegante :-)
Grazie!!! 

 ha scritto nel messaggio 
news:42d79d64$0$339$5fc...@news.tiscali.it...

Newsgroup: it.comp.reti.cisco
Titolo: Richiesta info mail server?!

Quno sa indicarmi dei siti dove reperire info sullěhw ed il funzionamento ecc. di un mail server ed dei protocolli IMAP, POP3, TCP/Ip.
Thanks al lot.
-- 
Posted from 212.216.203.247 by way of [212.141.54.116] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Quno sa indicarmi dei siti dove reperire info sullěhw ed il funzionamento
ecc. di un mail server ed dei protocolli IMAP, POP3, TCP/Ip.
certo su 
www.ripe.net
 ( o in migliaia di altri siti) cerchi le RFC relative
(di cui ora non o il numero a memoria). in quanto all'hw dipende dal
prodotto che andrai ad utilizzare (es. ms exchange e' abbastanza oneroso, ma
comprargli una sparc sarebbe inutile ;PPP)
un mayhem che belle sorprese a volte
--
"no no non si preoccupi, il numero di NUA e' solo un parametro commerciale,
come il numero del contratto."