mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: Cisco 761 accetta modem ISDN?

Ciao.
Mi interessa sapere se posso configurare il mio 761 per accettare ed
autenticare una chiamata originata da un modem ISDN!
Premetto che uno dei due canali ISDN del 761 è quasi sempre occupato in
uscita... quindi ho SEMPRE un canale libero!!!
Ciao e grazie!

 autenticare una chiamata originata da un modem ISDN!
Si, certamente.
	L.
-- 
---------------------------------------------------------------------
Loris Marcovati                     phone    +39 02 70004850-44
C.U. S.r.l.                         fax      
+39 02 70004853
Via Reina  35                       e-mail   
Loris.M...@cu.mi.it
I-20133 Milano - Italy              
http://www.cu.mi.it

 L.
E come si fa? Sai darmi qualche aiuto??? Potrei poi "navigare" tramite il
router al quale mi connetto?
Grazie ancora.

 L.


 L.
E' possibile fargli accettare una chiamata proveniente da un modem
analogico??
Io ci ho provato ma l' unica cosa che ottengo e' un Call rejected
Cause 113: Terminal not addressed
Spiegazioni??
Ciao
UltraSparc

 wrote in message
9flk38$8uv$1...@half.spin.it...


Newsgroup: it.comp.reti.cisco
Titolo: Problema cisco 1721

Salve a tutti,
ho un problema su un cisco 1721 con connessione mc-link. Il router è 
in piedi da circa un mese ma solo due settimane a carico ns 
(incomodato con mc-link) il problema è che dopo un po di funzionamento 
la connessione non va più anche se risulta connesso e raggiungibile 
dall'esterno (lo raggiungo con telnet e raggiungo delle macchine sulla 
lan con desktop remoto e vpn). Inoltre dal router posso fare dei 
traceroute su rete mclink (a buon fine) ma non verso altre reti (tipo 
www.google.it
). Invece dai pc della rete non naviga per niente (anche 
se si connette in desktop remoto) infatti se faccio dei traceroute si 
blocca sull'ethernet del router.
Ringrazio chi mi può aiutare a capire

 Ringrazio chi mi puň aiutare a capire
-------------------------------------------------------
Messaggio inviato da 
http://www.sandlab.org/newsgroup/
Accesso gratuito via web ai Newsgroup

 Messaggio inviato dahttp://
www.sandlab.org/newsgroup/


 > Accesso gratuito via web ai Newsgroup
-------------------------------------------------------
Messaggio inviato da 
http://www.sandlab.org/newsgroup/


Newsgroup: it.comp.reti.cisco
Titolo: come rilevare interfaccia malfunzionante?

salve a tutti, volevo chiedervi una cosa: voi come fate a rilevare se 
una interfaccia di un Cisco è malfunzionante? io quello che rilevo sono 
degli errori su una interfaccia tramite SNMP, so che il 99% delle volte 
è un problema della linea (CDN, HDSL, porta dello switch ecc.) ma se 
fosse l'interfaccia del Cisco ad avere dei problemi? quale tipo di 
diagnostica è possibile utilizzare?

un primo step potrebbe essere quello di visualizzare l'interfaccia (
sh int) e controllare se ci sono dei bad CRC!!
;)

Newsgroup: it.comp.reti.cisco
Titolo: Aggiornamento IOS su Cisco serie 2500


--------------------------------
Inviato via 
http://usenet.libero.it

 Qualcuno mi sa dire come settare la flash in read and write?
I 2500 sono run from flash per cui non puoi sovrascrivere lo IOS mentre gira.
Devi entrare in rom monitor ... seguendo la procedura di update.
Ciao
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

 > Qualcuno mi sa dire come settare la flash in read and write?
Ciao,
la flash del tuo 2500 č "Read-Only" e l'unico modo per fare l'upgrade č
passare in "Boot" (config-register 0x2101) quindi effettuare l'upgrade
via Tftp e ripristinare il registro originale 0x2102.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Newsgroup: it.comp.reti.cisco
Titolo: PIX & Microsoft Exchange

Ho un server con DNS primario, Server Exchange e qualche sito web.
Finora ho utilizzato come firewall un SonicWall e la DMZ stava sulla stessa
subnet del router.
Tutto ha funzionato a meraviglia .
Ora ho deciso di mettere un PIX515 con DMZ.
Dato che il PIX richiede sulla dmz una subnet diversa ho creato delle static
per mapapre gli indirizzi pubblici con quelli privati.
Ho poi modificato l'indirizzo IP del server e quelli dei siti web.
Dall'esterno non ci sono problemi.. vedo i siti web...ecc...ecc.
Il problema nasce dal server Exchange. Ora non riesco più a ricevere per
nessuno dei domini ed a inviare email.
Da quello che ho potuto capire non ho modificato i record del DNS.
Dove ho sbaglaito ?
Grazie a tutti .
Don


- ti sei ricordato di settare il nuovo indirizzo del DNS nel server di 
exchage ? ora ha un IP privato della DMZ e  a meno tutto non abbia una 
configurazione particolare, exchange non raggiunge il DNS attraverso 
l'IP pubblico...se non raggiunge i DNS non risolve ne gli indirizzi
, ne riesce ad ottenere i MX per i domini a cui spedire posta eccc.. 
ecc.. se non hai gli strumenti per controllare prova a fare un ping
www.qualchecosa.it
 per vedere se risolve..
- hai verificato, sul server di exchange che non sia configurato per 
"ascoltare" sull' IP che aveva il server in origine e ora che ne ha uno 
privato non funziona piu' ? se e' cosi devi settare quello nuovo privato.
 
- hai verificato che la porta 25 sia girata correttamente ? mettiti su 
un host qualsiasi fuori dalla LAN e DMZ e fai un telnet sulla porta 25 e 
vedi se ti risponde l'exchange...
fai queste prove e poi eventualmente posta la configurazione del PIX
se nessuno dei tre casi e' il caso tuo, possiamo indagare piu' a fondo :-)
ciao

 vedi se ti risponde l'exchange...
si la porta è girata correttametne. Mi viene il dubbio del fixup smtp.
Attualmente è abilitato ma su un documento Microsfot dice che ci sono
problemi di invio e ricezione posta nel caso in cui nel PIX ci sia fixup
smtp
Ciao e grazie


Il tuo dubbio è giusto, se segui le istruzioni ti viene spiegato come
risolvere il problema agendo sul fixup del pix
Ciao
Newsgroup: it.comp.reti.cisco
Titolo: ccna 640-607: ho le idee un po' confuse

 ipx?
l'esame per diventare ccna dovrebbe essere questo e non il 607. o sbaglio?
rispetto a quanto scritto hai 30 minutiin piu' perche' non sei madrelingua
inglese.
http://www.cisco.com/warp/public/10/wwtraining/certprog/testing/current_exams/640-801.html
un mayhem che magari e' il caso di raggiungere il bagno
-- 
 Everyone is gay, with someone's else ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613


prego
Newsgroup: it.comp.reti.cisco
Titolo: Router cisco internet con infostrada

Non riesco a fare funzionare nessun router cisco (sia 761 che IOS)con il
collegamento ad internet con infostrada o iol ISDN.
Una volta (circa 6-7 mesi fa funzionava).Adesso quando arrivo
all'autenticazione (sia PAP che CHAP che MS-CHAP   - Callin )lui mi dice
"password not found" nella fase di challenge (lui mi risponde in chap).
Con un modem ISDN funziona tutto benissimo.
Secondo me stanno facendo in modo che nessuno si possa collegare tramite
router.
Qualcuno ha avuto lo stesso problema ??
grazie Alberto.





L'autenticazione è 
PAP controlla che sia inserito tutto correttamente sul router al limite manda la 
configurazione per un controllo



 wrote in message
390FED5F...@comesa.it...





Dopo Vari e vari tentativi ho scoperto che "downgradando" il router (2610
e 1603) dalla versione 12.0 alla 11.3 ip plus tutto funziona alla meraviglia.

Adesso ho due problemi :

1) Devo usare la 11.3 
PLUS 
(per via del NAT)

 

 


Freemail wrote:

 
L'autenticazione
è PAP controlla che sia inserito tutto correttamente sul router
al limite manda la configurazione per un controllo

che costa molto piu che la 12.0 ip only

2) Per i Cisco 800 si è partiti direttamente dalla versione
12.0


Voi avete provato con la 12 ? Se si mi date qualche consiglio ?

Grazie mille fin da ora.




Newsgroup: it.comp.reti.cisco
Titolo: PIX e VPN

Salve a tutto l'NG,
in azienda abbiamo un PIX che tra le altre cose gestisce anche le 
connessioni VPN sia intrasede sia di tipo Roadwarrior.
Che voi sappiate è possibile loggare username ed IP con cui si 
conettono i vari utenti Roadwarrior. In che modo?
Grazie per il vostro tempo.
-- 
Gabriele Chervatin

 conettono i vari utenti Roadwarrior. In che modo?
se autentichi con un RADIUS sul backend il RADIUS dovrebbe poter loggare 
queste robe.
ciao
mm 

 loggare queste robe.
Grazie mille. Per evitare confusioni il PIX permette di usare un 
RADIUS (ad esempio FreeRDIUS) come backend?
-- 
Gabriele Chervatin

 RADIUS (ad esempio FreeRDIUS) come backend?
non so rispondere.
qui c'e' qualcosa alla sezione 'add accounting
http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/products_tech_note09186a0080094ea9.shtml
questo esempio e' per ACS, direi che se il RADIUS usato e' standard nulla 
esclude un qualsiasi RADIUS server. se cerchi sul sito cisco c'e' anche 
qualcosa per IAS, non garantisco (ma non escludo) per FreeRADIUS.
ciao
mm
Newsgroup: it.comp.reti.cisco
Titolo: Router ISDN - due connessioni contemporanee

Salve a tutti,
sono nuovo della lista e, a dire la verità, anche dell'argomento.
Dovendo connettere due sedi aziendali, sto valutando diverse alternative;
quella minima prevede, semplicemente la connessione delle due LAN tramite
linea ISDN, con ognuna delle LAN dotata di un router ISDN IP (Cisco serie
800, penso).
Vorrei, però, anche utilizzare gli stessi Router per la connessione delle
LAN ad Internet e mi è sorto un dubbio, che, probabilmente, vi sembrerà
banale: posso configurare un router per utilizzare entrambi i canali ISDN di
un accesso BRI, ma in modo indipendente, in modo che una linea sia attiva
per il collegamento LAN to LAN e l'altra per la connessione ad Internet?
Se sì, il Cisco 800 va bene?
Vi ringrazio per l'aiuto.
Saluti.
Emidio

 Se sě, il Cisco 800 va bene?






PUOI FARCELA ANCHE CON DEI 761


COSTANO LA META' MA SONO + OSTICI DA 
CONFIGURARE


SUL SITO 


www.networkingitalia.it


TROVI PERO' UN ESEMPIO DI CONFIGURAZIONE


LUIGI

Newsgroup: it.comp.reti.cisco
Titolo: prova

Newsgroup: it.comp.reti.cisco
Titolo: a cosa servono le VLAN?

Quale è lo scopo di configurare gli switch con 2 o + Vlan in una rete lan?
Grazie

 ha scritto nel messaggio
news:jwGf9.81067$ub2.1...@news1.tin.it...

Newsgroup: it.comp.reti.cisco
Titolo: CERTIFICAZIONE SKILLPASS

Sono un frequentatore de corso SKILLPASS come Security Manager.
Qualcuno č a conoscenza di questo corso??
In sonstanza si tratta di una certificazione Win NT 4.0 e di una CISCO
praticamente insieme; tuttavia alla fine solo i piů meritevoli avranno la
certificazione CISCO vera e propria; tutti gli altri si dovranno
accontentare solo di quella SKILLPASS.
Qualcuno conosce i corsi in questione o qualcuno che li abbia o li stia
frequentando???

 frequentando???
Anch'io sto frequentando lo stesso corso.
Ho contattato alcune aziende e conoscono il progetto.
Sovvenzionato dallo stato (=progetto Italia) e da enti privati.
In realtà si avrà una certificazione o un attestato di frequenza (dipende da
l'esame finale)
ciao.
Ps: A che punto sei ?

Ho contattato alcune aziende e conoscono il progetto.
Avete news ulteriori in merito (es: come ci si accede, sito internet
con info ecc ecc)?

 ha scritto nel messaggio
news:91pr48$e78$1...@nread2.inwind.it...


 Ciao.
Ciao

 ha scritto nel messaggio
news:91to4d$o3f$1...@nread1.inwind.it...


 ha scritto nel messaggio
news:qna14tcpd892ljlf5...@4ax.com...


Scusa il ritardo, ma spostando la data in avanti ( x esempio 2010) il
sistema non le vede come scadute e inutilizzabili.
Per cambiare la data potresti modificare quella di sistema poi scaricare il
file poi rimettere la data a posto.
l'OCB non dovrebbe scaderti se lo attivi l'indomani offline.
Prova, qualcuno del mio corso le ha masterizzate quindi é possibile.
Ciao.


 ha scritto nel messaggio
news:92bdfm$6gq$1...@nread1.inwind.it...


 Ezio
Cancella te lo cancella ma l'importante è che non ti dica che non puoi
attivare la lezione in quanto non scaricata dal server ( una scusa).
Una volta masterizzata non potra' cancellarla e potrai prenderla dal Cd per
vederla senza essere collegato.
Se poi ti occorre dinuovo rimetti il cd copia la lezione ed eseguila.
la data non inibisce la cancellazione ma la sua attivabilità.
ciao

Ok, adesso e tutto chiaro, infatti funziona
grazie1000 sei stato davvero utile.
ciao e in bocca al lupo per gli esami.
Ezio

Newsgroup: it.comp.reti.cisco
Titolo: Router Cisco 827 e rete locale...

 freeware)?
Linux 2.4

 Dove? Mi puoi dare qualche indirizzo?
20 minuti sono un po' pochini per ben dispormi...
http://www.google.it/search?num=100&hl=it&safe=off&q=NAT+linux&lr=lang_it
sono 973 link a tua disposizione, e la prima (dico prima) riga titola: NAT
Howto
Comunque, NT non NATta di Win2K non so, credo di si... c'e' ISA Server eppoi
il classico FW-1

 il classico FW-1
ah, se non sbaglio l'8xx ha IOS, quindi...

 9jh5e1$nhtir$1...@ID-65620.news.dfncis.de...


 mooolto pratica di come risolvere il nostro problema...
ok allora hai sbagliato strada. Per vs sicurezza vi conviene un bravo
consulente che vi installi l'ambaradan
Newsgroup: it.comp.reti.cisco
Titolo: Configurazione 2651XM-V

Cerco Urgentemente delle dritte per poter configurare Router 2651xm-v.Devo
mandare del traffico telefonico che mi arriva da un PRI su VOIP.
HELP ME
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 HELP ME
http://www.cisco.com/pcgi-bin/Support/browse/index.pl?i=Technologies&f=775
Ciao
Marco

Newsgroup: it.comp.reti.cisco
Titolo: (MI) Corsi CISCO CCNA/SECUR/ CSPFA gratuiti

Ciao a tutti,
Scusate x l'OT, ma penso che possa essere una buona occasione per coloro
che si vogliano formare.
Stiamo organizzando a Milano – in pieno centro, vicino al Duomo, 3 corsi
finanziati dalla Regione Lombardia per la preparazione alla Certificazione
Cisco CCNA e per il conseguimento, attraverso percorsi differenti, dei
moduli  SECUR 642-501,  CSPFA 642-521, e Information Systems Security
(INFOSEC).
Chi fosse interessato mi può scrivere .
Ciao
Dorjm

farò sicuramente una domanda idiota, ma come esistono i percorsi formativi 
di studio su supporto web per le facoltà universitarie mi chiedevo c'è 
modo di seguire i corsi remotamente, ho la broadband a casa e mi chiedevo 
se magari anche a pagamento c'era l'opzione per seguire le lezioni per qui 
poveri compatrioti che lavorano temporaneamente all'estero.
Potrebbe essere un "esperimento" interessante ...
Ciao
Ringhio
per le uova tirate pure in direzione nord-nordovest


 modo di seguire i corsi remotamente
NO perchè
i corsi finanziati richiedono presenza obbligatoria.
che solo la firma all'ingresso e all'uscita certificano

 che solo la firma all'ingresso e all'uscita certificano
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


Ringhio... se hai pazienza prima o poi.... abbi fiducia ;-)
Ciao.
Don
------------------------
http://www.ciscoshop.it

Newsgroup: it.comp.reti.cisco
Titolo: Lan to Lan con router Cisco 801

Qualcuno ha un po' di documentazione sparsa sulla rete, oltre a quella
fornita con i Router Cisco 801 per fare una lan to lan costituita da due
reti paritetiche collegate tra di loro da una linea ISDN con, come sistema
operativo Windows 2000 Professional?
Se devo essere più preciso segnalatelo pure, grazie!!!
Grazie per qualsiasi aiuto.
Marco

 operativo Windows 2000 Professional?
http://www.cisco.com/warp/public/779/smbiz/service/configs/isdn/isdn_ip_stat
ic.htm
un mayhem che basta cercare
--
"Se una cosa e' segreta e riservata ad un'elite non puo' essere buona."
The Skulls - 
http://www.gnu.org/

 Marco
-- 
Posted from  [212.17.197.119] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Newsgroup: it.comp.reti.cisco
Titolo: MULTILINK con 2 ADSL wic

qualcuno sa consiglirmi su come provare il multilink da un 26xx con 2 schede
wic adsl verso
un 26xx con scheda atm ima ?
ciao grazie

eee.... mi sa che devi risolvere il problema a livello 3 della pila OSI ..
Ovvero ... vai di routing con equal PATH .. Tipo un bel OSPF .. :)))
ciao
JIM


 ha scritto nel messaggio
news:3C46DC6C...@example.net...


Si !! e' piu' che ottimo con le statiche !!!
ciao


 ha scritto nel messaggio
news:a26nbf$19gm6$1...@news02.it.net...


 ha scritto nel messaggio
news:MXF18.46$3G....@nreader3.kpnqwest.net...


Newsgroup: it.comp.reti.cisco
Titolo: Il 765 puo' funzionare come dial in?

Maledizione!
Ho una coppia di 765; se li configuro dial out e li uso per collegarmi
a internet tutto funziona.
Se cerco di usarli facendo in modo che uno chiami l'altro non funziona
piu' niente.
Tra l'altro sul *beep* manuale non ci sono esempi chiari su come fare
una cosa del genere.
Che la classe 76x non preveda questo?
---------------------------------------
per rispondermi togli la x dal mio nome
to answer please remove x from my name
xbar...@tin.it
---------------------------------------

 una cosa del genere.
http://www.cisco.com/warp/public/779/smbiz/service/configs/700/700_ipipx_static.htm
-- 
   _ ___
 _| / __|      Andrea Paolini . Unix sysadmin & Network manager
/ . \__ \      DS Logics Srl . Via S.Felice 98 . Bologna . ITALY
\___,___/ NET  Email: ap (at) dsnet . it

piu' niente.
Si puo' fare benissimo, detto cosi' pero' ..... postate sempre uno SHOW
CONFIG!!!!!
Ciao
Paolo
http://www.anixter.it
Newsgroup: it.comp.reti.cisco
Titolo: Domanda "niubba" sulle console

Scusate la domanda del .... piffero ma mi sorge un dubbio amletico 
riguardo alle basi della gestione relativa alle porte vty di un apparato 
cisco.
Partendo dal presupposto che in un moderno catalyst ce ne sono almeno 15 
che senso ha settare questa configurazione ?
line vty 0 4
  transport input none
line vty 5 15
  transport input ssh
perche' sono state divise tra 0-4 e 5-15 ?
Grazie per le delucidazioni
Rizio
-- 
Si dice che essere liberi significa non avere nulla da perdere...sembra 
facile a prima vista...ma la verità è che non avere nulla da perdere 
significa essere pronti a rischiare tutto ciò che si possiede.


Mi sbaglierò ma questa configurazione in particolare non mi sembra avere 
molto senso, mi riferisco al "transport input none", a meno che non sia una 
misura di sicurezza super paranoica che richiede di aprire 5 sessioni 
"fasulle" prima di poter accedere in ssh al router, bisognerebbe provarla.
Per il resto creare due profili di accesso remoto può avere diverse utilità, 
ad esempio puoi impostare due password diverse in modo che se ti scordi la 
prima puoi ricorrere a quella di emergenza, ma potrebbero esserci altri 
utilizzi che mi sfuggono.
Ciao,
         Tosh.

Newsgroup: it.comp.reti.cisco
Titolo: cisco 1603 isdn calling-number ????

Ho un cisco 1603..
mi sono abbonaato a wind no stop.....
ho registrato l'abbonamento sul numero "secondario" della mia borchia
isdn....
purtroppo il router chiama presentandosi con il numero primario.....
qualcuno sa se c'e' un modo per farlo presentare con l'altro
numero.....?????
ho provato a configurare l'interfaccia BRI 0 con il seguente cmd:
isdn calling-number 06*********
non ne vuole sapere di funzionare.....
cosi mi tocca spostare l'abbonamento wind sull'altro numero....
cosa tra l'altro problematica....
mille grazie...





No non è possibile forzare, è la centrale telecom che invia al 
chiamato il numero di identificazione ed è sempre il numero principale , il tuo 
numero aggiuntivo è solamente per le chiamate entranti. 
Fabio
Newsgroup: it.comp.reti.cisco
Titolo: Corsi per neofita (OT???)

Premesso che ho guardato le FAQ, il sito della Cisco e che sono alle
primissime armi. Anzi, sono disarmato [ O:-) ]
Avrei bisogno di essere consigliato dato che ho ricevuto un (piccolo)
finanziamento per aprire (nei prossimi mesi) un centro di formazione + altre
cosette. Mi domandavo:
frequentando (con profitto, si intende) i corsi per implementare reti della
Informex (
www.informex.it
) o della Cisco si e' in grado di progettare,
implementare e amministrare una piccola rete (un paio di aule informatiche +
qualche altro PC) magari facendo coesistere Windows e Linux Suse/Red Hat?
Effettivamente le mie intenzioni sono di risparmiare le cifre richiestemi
dai rivenditori locali di HW e SW investendo su di me e potendo, cosi'
spendere, col tempo e l'esperienza, queste mie nuove capacita'. Cosa che mi
parrebbe fattibile visto il tempo che ho a disposizione (troppo pochi 5
mesi?).
Grazie per la pazienza e la disponibilita'.
Saluti.
Francesco

Perche non provi a fare un Corso Cisco Network Academy, dura  circa 6
mesi
e ti fa vedere dal vivo cosa sono le reti, per informazioni dovresti
vedere il sito della Cisco oppure 
cisco.netacad.net
L'altro corso per i più esperti è ICDN, dura 5 giorni 8 ore al giorno
però non so quanto ti sia utile se non hai le basi
Saluti
Sergio Scalfaro
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 
Credo che 5 mesi siano pochi per fare una cosa seria.
Ci vuole un buon back teorico di protocolli e sistemi di TLC.
Se li hai vai col ICND per avere la certificazione CCNA 2 dura 5 gg ma ti
ci vorrà di + per memorizzare tutti i comandi viste che l'esame lo passi
solo con 849/1000.
Buono studio !

"cARO SEMOLA INFATTI, IL CORSO NETWORK ACADEMY, TI INSEGNA PARECCHIE
COSE
PARTENDO DA 0 E CREDO CHE IN 6 MESI QUALCOSA RIESCI A TIRARE FUORI.
saluti
Scalfaro Sergio


 COSE
Anche a usare il Caps Lock?
Vs. Non Potevo Astenermi
\/\/owbagger
Newsgroup: it.comp.reti.cisco
Titolo: debian, cisco 827 e sysklogd

ciao a tutto l'ng,
dopo la resurrezione del mio cisco (soho 77, continuo a considerarlo un 827, siamo lì) sto provando a fare il logging sulla macchina server che monta una debian con sysklogd.
dopo aver letto vari docs ho capito che su debian bisogna impostare il parametro -r per far sì che sysklogd ascolti in remoto i messaggi udp, fatto.
sulla configurazione del cisco ho messo questo (a riguardo del logging):
logging rate-limit console 10 except errors (questo non lo ho messo io)
logging trap debugging
logging facility local3
logging source-interface ATM0
logging 10.10.10.4
naturalmente il tutto condito da un logging on.
sulla configurazione del sysklogd ho:
# Cisco logging
local3.*        /var/log/cisco.log
come ultima riga.
www:/home/kain# ps -aux | grep sys
Bad syntax, perhaps a bogus '-'?
root     18187  0.0  0.1  1344  580 ?        S    14:22   0:00 /sbin/syslogd -r
root     18283  0.0  0.0  1332  436 pts/0    S    14:31   0:00 grep sys
il demone è quindi in esecuzione ed in ascolto sulla porta 514, come testimonia il netstat:
www:/home/kain# netstat -anp | grep udp
udp        0      0 
0.0.0.0:514
             0.0.0.0:*                           18187/syslogd
[...]
ho anche installato snmpd e snmprtrapd ma non credo che servano più di tanto, in quanto girano su porte 161 e 162.
sembra essere configurato a dovere, il fatto è che:
www:/home/kain# cat /var/log/cisco.log
www:/home/kain#
non viene scritto niente nel file, ed il livello è a debugging.
che tipo di log dovrei aspettarmi? probabilmente sbaglio qualcosa io, chiedo cortesemente lumi, ho letto molto ma non "funziona" proprio, grazie a tutti.
kain

 /var/log/cisco.log www:/home/kain#
tail -f /var/log/cisco.log
e sul router fai:
# term mon
# conf t
(config)# logg con deb
(config)# ^Z
# conf t
(config)# ^Z
#
e  rifai 3-4 volte l'ultima parte.
tutti i log che evedi in console li devi ricevere via syslog.
eventualmente fai un reboot del router e rifai la procedura: alcuni ios
dopo tot righe smettono di loggare.
anche sho logg dice diverse cose
un mayhem deve andare a prendere le sigarette in macchina ....
-- 
 Everyone is gay, with someone's else ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 
ci ho pensato ed effettivamente lo ho fatto, però cisco.log rimane prettamente vuoto, cercherò di andare più a fondo alla questione e nel frattempo ti ringrazio.
però onestamente mi aspettavo una cosa diversa, ad esempio che so.. log di accesso a determinate porte o report di scanning, questo non è possibile abilitarlo?
probabilmente sto dicendo una stupidaggine ma serve una immagine che supporti il firewalling?
grazie,
kain

 una stupidaggine ma serve una immagine che supporti il firewalling?
i log parlano di cose che succedino alla macchina.
per quelle cose ti serve non tanto frw quanto ids.
tieni conto che di norma che vedi i pacchetti rifiutati, ma il router non
fa correlazione come un ids.
un mayhem che deve prepararsi

Newsgroup: it.comp.reti.cisco
Titolo: Per mayhem

Ue...
Ti vedo impegnato ...   Tu conosci Molto bene Sendmail ????
Jim

 Ti vedo impegnato ...   Tu conosci Molto bene Sendmail ????
a me piace incontrarlo. a lui non piace incontrare me.
purtroppo per volere aziendale riesco a piantare in diversi modi lotus
domino e a bloccare on lo sguardo exchange.
quindi ritengo di dovere negare qualsiasi attinenza della mia persona con
tal barbaro programma.
un mayhem ed il mondo intero, con le sue mail.
--
"il dubbio non e' un crimine, semplicemente una ragionevole alternativa alla
tirannia"




Sei ironico ...

E' un po' OT ma ha il suo fascino ... (non tu..ma sendmail ..)



Salutz ..



E vai di lotus fuori dal Firewall ... 


Newsgroup: it.comp.reti.cisco
Titolo: Limitazione di banda per gruppi di ip?

Ho scoperto che con i seguenti comandi è possibile limitare la banda o la
priorità per servizi quali ftp, http, telnet, ecc...
rate-limit input access-group 101 30000 1000000 3000000 conform-action
set -prec-transmit 5 exceed-action set-prec-transmit 0
access-list 101 permit tcp any any eq www
Vorrei sapere se è possibile limitare la banda a disposizione o la priorità
anche per gruppi di ip?

Non l'ho mai fatto tuttavia immagino che sia sufficiente creare più access-list
come la 101, una per ogni gruppo di IP.
Tuttavia con questo metodo rischi di lasciare banda inutilizzata, prova ad
usare le priority list.

Newsgroup: it.comp.reti.cisco
Titolo: configurare il voice-ip 827 4v con aliceadsl e possibile ?

configurare il voice-ip 827 4v con aliceadsl e possibile ?

 ha scritto nel messaggio
news:3_4Wd.1006849$35.37...@news4.tin.it...


 ha scritto nel messaggio 
news:_mgWd.63053$QG6.1...@twister2.libero.it...


 ha scritto nel messaggio
news:_ygWd.1008270$35.37...@news4.tin.it...


 ha scritto nel messaggio 
news:vJgWd.63082$QG6.1...@twister2.libero.it...


 >> > Cioè? Vuoi abilitare il voip oppure vuoi usare un 827-4v per navigare


> >> > Cioč? Vuoi abilitare il voip oppure vuoi usare un 827-4v per 


 ha scritto nel messaggio
news:g_gWd.1008425$35.37...@news4.tin.it...


 ha scritto nel messaggio 
news:9ohWd.63151$QG6.1...@twister2.libero.it...


 ha scritto nel messaggio
news:zvhWd.1008599$35.37...@news4.tin.it...


> >> >> >> > Cioè? Vuoi abilitare il voip oppure vuoi usare un 827-4v per


 >> >> >> >> > Cioč? Vuoi abilitare il voip oppure vuoi usare un 827-4v per


 ha scritto nel messaggio 
news:PEhWd.63176$QG6.1...@twister2.libero.it...


 ha scritto nel messaggio
news:KJhWd.1008670$35.37...@news4.tin.it...


 ha scritto nel messaggio 
news:IYhWd.63202$QG6.1...@twister2.libero.it...


 > [...]
Tutto molto interessante e istruttivo, ma il quoting...

 ha scritto nel messaggio 
news:E0jWd.1009059$35.37...@news4.tin.it...


 ?????????????
Inutile e seccante quotare tutti i post precedenti.
Ed e` buona norma rispondere SOTTO i post precedenti.
Tutto qua.
Ciao.

Pardon

 Pardon
Tranquillo, mica e` un peccato mortale (anche se qualcuno lo fa sembrare 
tale...). E` netiquette.
Riciao.
Newsgroup: it.comp.reti.cisco
Titolo: come creo una vpn?

vorrei creare una vpn per poter accedere dall'esterno.
il mio router è un cisco 1417 adsl con nat, e pat per web , cioè ho
reindirizzato la porta 80 verso il mio server interno.
volevo creare una vpn, ma non so da dove iniziare, devo configurare in modo
particolare il router oppure basta configurare il server (nt 4.0) con il suo
supporto per vpn?
non so come dire al router di permettere i tunnel verso il server, ho letto
qualcosa del tipo :
interface Tunnel0
 ip address 192.168.100.1 255.255.255.0
 no ip directed-broadcast
 ipx network BB
 tunnel source FastEthernet0/0
 tunnel destination 10.3.3.1
 crypto map mymap
ma non so cosa farci.
mi potete aiutare?
grazie 1001.
--
Enrico.
Togliere <NO-SPAM> per le risposte.....
A cosa ci siamo ritrovati a causa di chi ne approfitta!

 il mio router č un cisco 1417 adsl con nat, e pat per web , cioč ho


 wrote in message
njNP6.16969$8Y1.2...@news2.tin.it...


 > > il mio router è un cisco 1417 adsl con nat, e pat per web , cioè ho


 ha scritto nel messaggio
news:9eqhsi$b4t$1...@lacerta.tiscalinet.it...


 > > > il mio router è un cisco 1417 adsl con nat, e pat per web , cioè ho


 ha scritto nel messaggio
news:0DpQ6.243$pZ3....@news2.tin.it...


 ha scritto nel messaggio
news:xmsQ6.2008$jS3....@news1.tin.it...


 ha scritto nel messaggio
news:ApsQ6.2035$jS3....@news1.tin.it...


 ha scritto nel messaggio
news:IJzQ6.1077$Vw4....@news2.tin.it...


 ha scritto nel messaggio
news:phMQ6.1501$%S4.3...@news1.tin.it...


 Ciao
Va bene l'alternativa, in effetti ora ho proprio l'ftp, ma come integro ftp
e vpn? utilizzando la sicurezza delle vpn?
enrico.

 ha scritto nel messaggio
news:9f58ir$ljf$1...@serra.unipi.it...


non tanto,
devo togliere il nat dalla porta 21 e 80?
se lascio la 80 e tolgo la 21 come faccio ftp ???
comunque non vorrei essere troppo OT, ti posso mandare una mail in privato?
oppure ci triviamo su it.comp.reti.locali
grazie per il tempo che mi dedichi
--
Enrico.

 ha scritto nel messaggio
news:t6MR6.8229$Ww.1...@news2.tin.it...

Newsgroup: it.comp.reti.cisco
Titolo: Log degli accessi

Salve a tutti,
premetto che non sono un esperto di router Cisco, e proprio per questo
mi rivolgo a voi.
Vorrei capire se è possibile ottenere un messaggio syslog ogni volta
che un utente (autorizzato o no) tenta di accedere ad un router.
Ho trovato che impostando il seguente comando:
set logging level ip 4 default
si possono ottenere messaggi del tipo:
01/20/97,07:45:20:IP-4: Unauthorized telnet access attempt from
172.100.101.102
Sapete indicarmi dove è possibile trovare un elenco dei messaggi
syslog che possono essere generati dalla macchina in seguito ad un
(tentativo di) accesso e in quali condizioni vengono generate?
Il messaggio sopra, tra l'altro, mi sembra non rispetti la sintassi
generale dei messagi syslog:
%<FACILITY>-<SEVERITY>-<MNEMONIC>: Message-text
Grazie in anticipo

Paolo ha scritto:

Si la rispetta,
facility = IP
Severity = 4
Menmonyc = null o not used
Tieni presente che cisco aggiunge alcune cose tipo timestamp, il 
template di riferimento è questo:
<sequence-number>: <date or system-up-time> 
<time>:%<facility>-<severity>-<mnemonic>:
<message-text>
Qui c'è una table di messaggi syslog per il 4500:
http://www.cisco.com/en/US/docs/switches/lan/catalyst4000/7.5/command/reference/set_l_q.html#wp1024645
Ciao,
G

Ciao,
se sui router/switch hai l'IOS versione 12.3(4)T o successive
configurali cosě:
login on-success log
login on-failure log
login block-for 1 attempts 3 within 5
Le prime due righe dicono al router di loggare ogni tentativo di login, 
riuscito o meno.
La terza fa si che il router blocchi i tentativi di login per 1 secondo
se riceve piů di 3 tentativi nell'arco di 5 secondi.
Il 'login block-for' puň sembrare superfluo, ma senza di questo non 
viene loggato nulla...
Sul syslog ti trovi qualcosa del genere:
00:03:34:%SEC_LOGIN-4-LOGIN_FAILED:Login failed [user:sdfs] 
[Source:10.4.2.11] [localport:23] [Reason:Invalid login] at 20:54:42 UTC 
Fri Feb 28 2003
00:04:32:%SEC_LOGIN-5-LOGIN_SUCCESS:Login Success [user:test] 
[Source:10.4.2.11] [localport:23] at 20:55:40 UTC Fri Feb 28 2003
Una alternativa č quella di installare un server tacacs su un pc 
affidabile (e acceso 24/7) e configurare tutti gli apparati per 
autenticazione tacacs.
In questo modo gli accessi agli apparati sia con IOS che con CatOS 
saranno raccolti in un solo posto.
Ciao.
PP

Newsgroup: it.comp.reti.cisco
Titolo: ids sensor software

Ciao,
	sapete se su un 4210 e' possibile installare la 4.1 o la 4.0?
So che su 4220/30 e' possibile installare la 4.0, ma riguardo al 4210
non ho trovato niente.
grazie
ciao
GIGAMAIL by X-Privat: 
http://www.x-privat.org/gigamail.php

> sapete se su un 4210 e' possibile installare la 4.1 o la 4.0?
puoi mettere la 4.1, ma per farlo devi mettere 512 mega di memoria.
il 4210 e' end of life da piu di un anno... inizio estate 2003 se non 
ricordo male..
~mm
Newsgroup: it.comp.reti.cisco
Titolo: help ios 2503

Ciao ragazzi, a casa ho un router 2503 e vorrei usarlo come modem!!!
In prestito ovviamente, a scopo didattico.
IOS 10.x, non fa il "nat" e l'"ip negotiated".
Dove posso trovare ios 11.3 o superiore senza pagare
visto che prima o poi il router tornerà al proprietario???
Grazie a tutti
-- 
Posted from 
ppp-62-11-122-26.dialup.tiscali.it
 [62.11.122.26] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 
Sono domande da non fare... la licenza si paga...
-- 
Posted from  [213.156.57.4] 


 visto che prima o poi il router tornerą al proprietario???
gnutella. ma neghero' di avere mai detto uan cosa simile. anche sotto
tortura.
d'altronde, installereste sul pc di casa un winXX scaricato dal pc di un
russo?
io senza hash md5 non scarico neppure le immagini porno.
un mayhem ed i server installati cosi'.
--
"il dubbio non e' un crimine, semplicemente una ragionevole alternativa alla
tirannia"

> Sono domande da non fare... la licenza si paga...
Ma se ha comprato il router, la licenza l'ha già pagata...
MaU

Newsgroup: it.comp.reti.cisco
Titolo: E' possibile.....??

Salve a tutti,
volevo sapere se era possibile (consigliabile) configurare su uno stesso
Router, CISCO 3640, 2 HDSL.
Il router dispone di due porte seriali e due porte ETH, e c'è un
firewall sotto ad effettuare le NAT.
L'intento è quello di utilizzare la seconda linea HDSL per comunicare
sia in entrata che in uscita con un "determinato" IP pubblico; mentre la
prima HDSL per tutto il resto del traffico.
E' possibile fare ciò utilizzando un solo router o è consigliabile
l'impiego di due router?
GRAZIE A TUTTI


Vai tranquillo con un router.

Newsgroup: it.comp.reti.cisco
Titolo: Collegare due porte gigabit di Cisco 3550 e 2950

Salve a tutti,
è possibile "affasciare" (tipo group-channel, etherchannel) le due porte 
Gigabit Ethernet di un Cisco 2950-T24 con due porte Gigabit Ethernet di un 
Cisco 3550-12T per raddoppiare la banda?
Eventualmente, quale comando devo studiarmi?
Grazie a tutti. 

 wrote in message 
news:Yvw_e.26025$9l.6...@twister1.libero.it...



Ciao,
per accedere al documento mi chiede una password e non basta quella della 
registrazione base che ho.
Grazie, 

 wrote in message 
news:cN9%e.3793$ID6....@twister2.libero.it...


Newsgroup: it.comp.reti.cisco
Titolo: cisco 827 + RomMon

Ho un cisco 827 che all'avvio va in: "ROMMON>".
qualcuno sa dirmi da dove poter scaricare il file di immagine per
ricaricarlo su router.
grazie

"Gianluca Zeni" <Lu...@Setionline.it> wrote in message news:<al4p45$>
Ho un cisco 827 che all'avvio va in: "ROMMON>"
- controlla se il file è presente:
  Rommon>dir flash:
  - se c'è e non è danneggiato allora dai il comando:
 
     - Rommon>confreg 0x2102
       Rommon> reset 
-altrimenti devi ottenere un ios (dal sito cisco se hai un contratto /
    rimedialo da qualche amico) e caricarlo sul router col tftpdnld
ciao
giuseppe
www.italycug.org
Newsgroup: it.comp.reti.cisco
Titolo: Virtual Access 3 che mi combini????

Hello, All!
salve, girellando sul mio 827 che come ios ha una bella 12.2(15)T9 con ip
inspect e IPV4 e 6
facendo il comando sho user mi scappa fuori una cosa che non riesco a
spiegare:
L#sho users
    Line       User       Host(s)              Idle       Location
*  1 vty 0   L                         idle   00:00:00 192.100.160.46
(questo e' l'ip della macchina collegata via telnet)
  Interface    User               Mode         Idle     Peer Address
  Vi3                             PPPoATM      00:00:00 192.100.160.1
(questo da dove esce?????? )
Nella config non ho inserito nulla riguardante l'IPV6 ho settato solo
inspect firewall e le access list oltre le nat,
ma nulla riguardante questo ip.
Dalla precedente ios senza Ipv6 mi ritrovo 3 Virtual Access invece di uno.
With best regards, C&J.  E-mail: 
cicciob...@aliceposta.it


By Catalyst

 ha scritto nel messaggio
 C> news:lFM3c.27361$z23.1...@news3.tin.it...
 ??>> Hello, All!
 ??>>
 ??>> salve, girellando sul mio 827 che come ios ha una bella 12.2(15)T9 con
 ??>> ip inspect e IPV4 e 6 facendo il comando sho user mi scappa fuori una
 ??>> cosa che non riesco a spiegare: L#sho users    Line       User
 ??>> Host(s)              Idle       Location *  1 vty 0   L
 ??>> idle   00:00:00 192.100.160.46 (questo e' l'ip della macchina
 ??>> collegata via telnet)   Interface    User               Mode
 ??>> Idle     Peer Address  Vi3                       PPPoATM      00:00:00
 ??>> 192.100.160.1 (questo da dove esce?????? )
 C> Su questo nn mi viene in mente nulla, in questo momento.
Newsgroup: it.comp.reti.cisco
Titolo: Versione di SSH disponibile su Cisco 837?

Ho abilitato e utilizzo abitualmente SSH per i login verso un router Cisco
837.
Ho visto che la versione di SSH disponibile č la "SSH-1.5-Cisco-1.25".
Ricordo di aver letto in qualche advisory, forse anche non Cisco, che il
protocollo SSH 2.x č piů sicuro e andrebbe utilizzato.
E' possibile attivare questo protocollo sul router in oggetto o richiede un
futuro aggiornamento di IOS?
Mirko

 Mirko
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
Newsgroup: it.comp.reti.cisco
Titolo: Curriculum CISCO CCNA 3.0

Cerco disperatamente download versione off-line
Contatti in pvt.
Grazie

 Grazie
Se non sei alunno della network academy non ne hai diritto e puoi comprarti
i companion book ciscopress (che sono molto meglio del materiale online).
Se sei alunno chiedi al tuo istruttore.


il mio istruttore dice che nn è possibile averli :(

 i companion book ciscopress (che sono molto meglio del materiale online).
E' vero, inoltre i companion book contengono più info della ver.
interattiva, ma ne condividono una quantità notevole di errori.
Se li vuoi comprare assicurati che siano l'ultima edizione disponibile, non
la prima!
-- 
Caio
Akira ^__^

Newsgroup: it.comp.reti.cisco
Titolo: Numero Chiamante AS5200

Caro Newsgroup,
ho un Cisco AS5230 che fa da Access Server...ora sono venuto a sapere che ad
un mio utente hanno rubato il PC e controllando sul radius deamon ho notato
che il ladruncolo ha pure "scroccato" degli accessi recentemente...
A questo punto mi piacerebbe sapere se il Cisco memorizza da qualche parte
l'identificativo del chiamante in modo tale da risalire in qualche modo al
furbetto in questione...
Aspetto info
Grazie 1000
Saluti
Alex

...



wrote:

Newsgroup: it.comp.reti.cisco
Titolo: Compatibilita' IOS cisco 2500

Riciao a tutti
qualcuno di voi sa fino a che versione l'ios e' compatibile con i cisco 
2500? (in particolare 2501)
ho provato a cercare sul sito della cisco ma era richiesta la registrazione, 
che non riesco a fare a causa di un errore sullo user name in fase di 
registrazione. errore tra l'altro che non sussiste in nessuna maniera 
(secondo il sito ho immesso caratteri non validi, peccato che fossero solo 
sei semplici lettere.)
io ora ho la 10.2.
spero possiate aiutarmi, magari anche con la registrazione al sito se 
qualcuno di voi l'ha gia' fatta.
saluti
nsx 

mi correggo, la 11.2
nsx 


Per poter scaricare il software dal sito Cisco devi acquistare un contratto 
Smartnet (es CON-SW-SNT...).
Seza la registrazione del contratto non hai la possibilità di effettuare il 
download.
Ciao.
Don
------------------------
http://www.ciscoshop.it
 


wrote:

Your Selections:  Features RIP 
 
Major Release Select One 12.3     
Release All Releases 12.3(5f) 12.3(5e) 12.3(5b) 12.3(5a) 12.3(5)
12.3(3h) 12.3(3g) 12.3(3f) 12.3(3e) 12.3(3c) 12.3(3b) 12.3(3a) 12.3(3)
Platform   Select One All Platforms 2501-2525 2610XM-2611XM 2620-2621
2620XM-2621XM 2650-2651 2650XM-2651XM 2651XM 2691 3620 3640 3640A 3725
3745 7200 801 802 803 804 805 806 811 813 826 827 828 AS5350 AS5400
IGX8400-URM     
Feature Set Select One All Feature Sets IP IP PLUS REMOTE ACCESS 
 
NOTE: The releases below may not be supported by all platforms and
feature sets. 
 
Search Results
 
Cisco IOS quick pick latest Releases   
LD Release  12.3(9d)  
 
Release  Image Name DRAM  Flash  
12.3(5f) c2500-is-l.12.3-5f 16 16 

 wrote in message 
news:Fv_Kf.3247$A83....@twister1.libero.it...


grazie a tutti per le risposte
per giancarlo:
vorrei mettere la piu' recente possibile che possa andare sui miei router, 
tenendo conto oltre che dello spazio limitato e della compatibilita' anche 
della convenienza. meglio una 11.2 che funzioni bene che una 12.* con cui 
arranchino. immagino che qualche versione iniziale della 12 possa andar 
bene...
cmq 16 ram e 8 flash
nsx 

 ha scritto nel messaggio 
news:m8jLf.4826$A83.1...@twister1.libero.it...


 wrote in message 
news:m8jLf.4826$A83.1...@twister1.libero.it...


 con la tua situazione puoi mettere una 12.1.27B versione IP....
ok, direi che va piu' che bene, ti ringrazio
nsx
Newsgroup: it.comp.reti.cisco
Titolo: cisco 1841 configurazione ip statico

Salve
ammetto la mia ignoranza in materia, ma sono alle prime armi e sto
facendo un po di esperimenti per imparare
ho preso in prestito un 1841 e dovrei configurare la linea adsl con
l'ip statico
il router ha una WIC Adsl
ora, tramite la SDM ho PROVATO a configurare la wic adsl per la
navigazione (allego immagine)
il router verrà configurato nella wan di un firewall quindi non mi
interessa avere un indirizzo locale nattato
ora mi manca una cosa: come faccio a far uscire dall'interfaccia
direte (ad esempio) FastEthernet0/0 l'ip pubblico?
ho seguito questa guida
http://www.ilpuntotecnicoeadsl.com/index.php/azione_cisco827.html
 e ho
configurato, per provare il router
poi sono andato via SDM e ho impostato l'ip statico per la navigazione
duinque, nel mio caso penso che la nat non serva, cmq ecco la
configurazione
grazie in anticipo
Building configuration...
Current configuration : 3202 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname ROUTER-01
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
no ip routing
no ip cef
!
!
!
!
ip name-server 62.94.0.41
ip name-server 62.94.0.42
!
!
crypto pki trustpoint TP-self-signed-
3652300284
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-
3652300284
revocation-check none
rsakeypair TP-self-signed-
3652300284
!
!
!
!
!
!
!
!
interface FastEthernet0/0 <- questa è l'interfaccia che dovrebbe avere
l'ip statico pubblico - è configurata così come da guida
ip address 192.168.2.1 255.255.255.0
ip nat inside
ip virtual-reassembly
no ip route-cache
duplex auto
speed auto
!
interface FastEthernet0/1 <- questa la uso per collegarmi via putty
xkè al momento sono sprovvisto di com
description $ETH-LAN$
ip address 192.168.1.254 255.255.255.0
no ip route-cache
speed auto
full-duplex
no mop enabled
!
interface ATM0/0/0
no ip address
no ip route-cache
no atm ilmi-keepalive
dsl operating-mode auto
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
!
interface Dialer0
ip address negotiated <-qui dovrei mettere l'ip pubblico statico
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer pool 1
ppp authentication chap pap callin
ppp chap hostname 
xxxx...@netadsl.it
ppp chap password 0 xxxxxxxxxx
ppp pap sent-username 
e003...@netadsl.it
 password 0 196av7hp
!
ip route 0.0.0.0 0.0.0.0 Dialer0
!
!
ip http server
ip http authentication local
ip http secure-server
ip nat inside source list 1 interface Dialer0 overload
!
access-list 1 permit 192.168.2.0 0.0.0.255
!
!
!
!
control-plane
!
!
!
line con 0
line aux 0
line vty 0 4
!
scheduler allocate 20000 1000
end

Una delle due:
- se hai degli IP pubblici che ti vengono instradati dal Provider, e
quindi devono arrivare al FireWall (al esempio perchè publichi dei
servizi), la tua FastEthernet0/0 DEVE avere uno di questi indirizzi
pubblici, così come lo avrà la WAN del FireWall. E qui NON devi usare
NAT, perchè tu "ruoti" degli indirizzi pubblici
- o non ne hai, e quindi la FastEthernet0/0 ha l'indirizzo "privato" e
allora è corretto e obbligatorio usare il NAT
Claudio
Newsgroup: it.comp.reti.cisco
Titolo: Domanda su IOS + router 2610Xm

Non ho capito una cosa:
Ma se voglio aggiornare l'ios di un router devo comprarlo o semplicemente
si scarica da sito cisco?
perchè ho trovato da comprare un 2610Xm con wic adsl e ios 12.0(9), ma sul
sito cisco c'e scritto che per poter utilizzare il wic adsl con quel
router devo avere IOS 12.1(5)YB, 12.2(2)XK, 12.2(4)T o successivo.
è possibile quindi che il wic adsl montato sul router in questione
funzioni?
Ma con un router cosi messo (2610xm + wic adsl) riesco tranquillamente ad
utilizzare una adsl "casalinga", cioè su rj-11?
Se no, di cosa ho bisogno in piu?
Ciao Grazie 
Marco
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 funzioni?
Se è IP+ va bene


Newsgroup: it.comp.reti.cisco
Titolo: access-lists

Vorrei sapere come configurare delle access-lists su un Cisco 1005 con
IOS 11.2.
Qualcuno puo' essermi di aiuto?
Grazie!
Marco Lanzotti
ma...@gsol.it



Newsgroup: it.comp.reti.cisco
Titolo: Vi prego aiuto

Devo collegare dei modem usr isdn ta sportster ad un router 2511, devo fare
dei settaggi particolari?
Devo dare anche una stringa ad i modem?
Grazie

 wrote in message
news:7tinn5$g4b$1...@fe2.cs.interbusiness.it...


Newsgroup: it.comp.reti.cisco
Titolo: Più tunnel lan-to-lan da un router verso pix

Salve a tutti
ho un problema di questo tipo, ho la necessità di configurare più tunnel da
un router cisco 837 verso due o più pix.
Con un singolo tunnel tutto funziona, il problema è che non mi fa mettere
più  crypto map sotto l'interfaccia atm0.1, è così oppure sono io che
sbaglio qualcosa?
vi posto la mia config.
eventuali consigli se non si può fare?
Grazie ancora.
Ste
crypto isakmp policy 1
 encr 3des
 hash md5
 authentication pre-share
 group 2
crypto isakmp key 0 provaprova address 81.X.Y.Z
crypto ipsec transform-set VPN esp-3des esp-md5-hmac
crypto map VPN_PROVA 1 ipsec-isakmp
 set peer 81.X.Y.Z
 set security-association lifetime seconds 120
 set transform-set VPN
 match address 100
interface Ethernet0
 ip address 172.18.22.1 255.255.255.224
 ip access-group 102 out
 ip nat inside
 no ip mroute-cache
 hold-queue 100 out
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 dsl operating-mode auto
interface ATM0.1 point-to-point
 ip address 82.x.y.w 255.255.255.0
 ip nat outside
 pvc 8/35
  protocol ip 82.x.y.254
 crypto map VPN_PROVA
ip nat inside source list 102 interface ATM0.1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 ATM0.1
ip http server
no ip http secure-server
access-list 23 permit any
access-list 100 permit ip 172.18.22.0 0.0.0.31 172.17.2.0 0.0.1.255
access-list 102 deny   ip 172.18.22.0 0.0.0.31 172.17.2.0 0.0.1.255
access-list 102 permit ip any any

 
si puo' aggiungendo:
una "crypto isakmp policy 2" ad hoc per l'altro pix
una "crypto isakmp key" ad hoc per l'altro pix
un "crypto ipsec transform-set" ad hoc per l'altro pix
ed infine una "crypto map VPN_PROVA 2" ad hoc per l'altro pix
e tutto

 e tutto
Fatto e funziona tutto!!!
grazie per l'aiuto!!!!
cioa
Ste