Newsgroup: it.comp.reti.cisco
Titolo: pix des e 3des

Salve a tutti
ho appena configurato un pix 515 con os 6.3 per l'accesso via ssh.
Tutto a posto, salvo il fatto che l'unico protocollo di criptazione che
sembra accettare per la sessione è des.
Io mi ricordavo che accettava sia des che il migliore 3des e così mi
conferma la documentazione che ho consultato. Non mi sembra poi che ci
siano direttive di configurazioni particolari per 3des.
Sbaglio?
Grazie

 wrote in message
news:cv6ic.20504$eR5....@tornado.fastwebnet.it...
Salve a tutti
ho appena configurato un pix 515 con os 6.3 per l'accesso via ssh.
Tutto a posto, salvo il fatto che l'unico protocollo di criptazione che
sembra accettare per la sessione č des.
Io mi ricordavo che accettava sia des che il migliore 3des e cosě mi


Io ho lo stesso problema! ho aggiornato ieri 4 pix 515 dalla ios 6.2
alla 6.3.3
e non solo ho la criptatura DES ma pur aggiornando il file del PDM dalla
ver
2.0.1 alla 3.0.1 mi rimane sempre nella ver precedente e non me lo fa
più aprire (il vecchio) perchè
l'ios è cambiata e vuole la ver più recente. A questo punto comincio a
supporre
che sia un problema di activation-key, ovvero che debba aggiornare anche
l'A-key sia per far
abilitare il 3Des che il PDM. Chi mi può confermare? se si dato che il
cito cisco offre free
solo la licenza DES cosa posso fare? rivolgermi al rivenditore? ma
quello attuale di A-Key che
sta montato nei pix non vale per tutta la loro vita?
grazie per le eventuali info
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 fai uno show ver o show tech e ti dira' se hai il 3DES abilitato o meno.
in effetti 3DES è disabilitato... non mi dite che si compra tramite
activation key... 

secondo me si! a me non funziona nemmeno il PDM. Sto aspettando una
risposta certa da un tecnico certificato CCSP.
tutti ad aggiornare per via del baco del tcp eh?
ciao


 tutti ad aggiornare per via del baco del tcp eh?
anche no. sara' che mi piace tenere aggiornate le macchine dei miei
clienti ....
un mayhem che studia gli strumenti
[1] 
http://www.cisco.com/kobayashi/sw-center/ciscosecure/pix.shtml
-- 
 Lo scetticismo e' l'inizio della fede. OW 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.org
 Key on 
pgp.mit.edu
 ID B88FE057

 solo la licenza DES cosa posso fare? ...
Da almeno un anno è gratuito anche il 3des.
Per quanto riguarda i problemi da voi citati posso solo dire di non averli
mai riscontrati, sarà perchè tutti i miei pix sono aggiornati all'ultima
release e li ho tutti portati a 3des, inoltre non uso pdm.
Ciao,
        Tosh.

 inoltre non uso pdm.
e come fai, dopo avere configurato il pix in console, sembrando un
invasato paranoico a tranquillizzare il cliente mostrando i grafici
colorati, sinonimo che ha comprato un ottimo prodotto?
un mayhem che non ha trovato quel che voleva.



Semplice, potrei proporre te, una terza parte neutrale, per un penetration
test ... tu ovviamente dovresti fare la stessa cosa con i tuoi clienti,
altrimenti non mi diverto più.
Se poi la cosa funziona passiamo alle amiche ;)
Ciao,
        Tosh.

Si in effetti non mi ero accorto della gratuità anche della licenza 3Des
sul sito cisco e sto provvedendo ad aggiornarla per tutti i miei pix. Li
ho presi in gestione da poco e quindi ancora non so muovermi bene; cmq
vi assicuro che aggiornando il pdm alla ver 3.01 insieme alla ios
(6.3.3) il pdm non solo non si aggiorna ma non mi fa aprire nemmeno la
ver 2.01. raggiungo l'apparato solo in ssh. Ecco perchè a questo punto
penso che sia un problema legato all'Act. Key. Cmq anche io sugli
apparati le modifiche le faccio in modalità CLI e mai con la grafica
perchè sono stato abituato sempre cosi e mi trovo molto bene. Grazie
comunque delle preziose info a tutti e due.
