Newsgroup: it.comp.reti.cisco
Titolo: AIUTO Pix506!!

Ho messo sulla rete il mio PIX 506...ed ho le due eth
eth0 127.0.0.1
eth1 80.X.X.X
adesso non capisco come fare a girare le reti....dal gateway si arriva alla
eth0....ma non vedo l'IP per entrare in configurazione (cioč 80.X.X.X) ne
raggiungo il server che sta dietro la eth1..
Come faccio a far vedere i miei server dietro con indirizzo Statico..
i server sono configurati con translation Rules statica...ma non li vedo...e
non vedo neanche il Firewall.
le route sono 0.0.0.0 0.0.0.0 outside (che dovrebbe essere la eth0)
ed č chiaro che dietro la eth1 ci sono i server..!!
Qualcuno mi puň dare un aiuto??
Grazie
Gianluca Pizzi

 ed è chiaro che dietro la eth1 ci sono i server..!!
chiaro per chi ? per te forse....
non capisco....  cosa vuoi fare veramente ?  sii piu' chiaro e preciso.
ciao, arx

 wrote in message
news:x0sWa.219151$
Ny5.6...@twister2.libero.it

Simceramente non si capisce qual'e' il tipo di configurazione che stai
tentando di
effettuare.
Riassumendo:
1)Hai l'Eth0 (l'outside) con un indirizzo di loopback ma non hai detto
a cosa e' collegata (generalmente al router).
Perche' indirizzo di loopback ?
2)Hai l'Eth1 (inside) con un indirizzo pubblico ma non dici a cosa e'
collegata
(generalmente alla Lan, ma tu stai parlando di default-gateway) quindi
mi fai pensare
che hai un gateway all'interno della Lan.
Focalizzi la tua domanda su un concetto di routing che e' completamente
errato quando si parla di PIX.
O hai invertito concettualemnte l'inside con l'outside, o stai tenatndo
di fare routing con un PIX (completamente errato concettualemnte e
tecnicamente) o
comunque non ti e' chiaro (o non lo hai espresso chiarmanete) il tuo
scopo.
Bye
Herman
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 > Qualcuno mi può dare un aiuto??


 Gianluca Pizzi
A parte che non capisco perche' non puoi usare degli indirizzi
privati sulla Lan ed usare il NAT il tuo problema principale e' un
altro:
Che non conosci il PIX e stai tentando di configurarlo con il PDM quando
non hai chiari i concetti che ci sono dietro.
Se vuoi un consiglio lascia perdere il PDM, entra in consolle e inizia
a configurare il PIX tramite CLI: se l'aituo che vuoi e' solo quello di
dare l'indirizzo ip
alla outside:
ip address outside 80.x.x.x x.x.x.x
Ricordati di salvare la configurazione (wr mem)


 ha scritto nel messaggio
news:f4e88b5e09b582a3984...@mygate.mailgate.org...


 che ne dici?
Dico che come prima regola devi imparare il quoting, come seconda devi
cercare di
essere piu' chiaro nelle tue spiegazioni, come terza fatti un bel corso
su "Security e Firewalling" e
dopodiche' sul PIX, come quarta prova a configurare il PIX, posta la
configurazione
e chiedi aiuto su quella.


 firewall (che ha un indirizzo ip pubblico o privato?)
????!?? Ehhe ?? 


 ha scritto nel messaggio
news:8d7d1d3ff2c69933b23...@mygate.mailgate.org...


 che ne dici?
dunque se ho capito bene il PIX non fa NAT/PAT serve solo da firewall 
tra il router e i server, tutti con IP pubblici (80.X.X.X).
dimmi se e' corretto che cosi possiamo andare avanti.. :-)
ciao

 ciao gianluca
...occhio che se non impari la prima regola (quoting), non puoi passare
alle altre !
Prego
Bye
HErman


 ha scritto nel messaggio
news:bgdmsf$gmo$1...@fata.cs.interbusiness.it...


 eth1 80.X.X.X
queste sono le cose che piu' mi fanno paura in assoluto.
quali benefici crede di ottenere [tu|la tua azienda|il tuo cliente|?]
acquistando un pix e facendolo installare da chi non lo conosce?
cosa dovrebbe proteggere?
vi ritrovere a dormmire sonni ttranquilli pensando di essere inattaccabili
perche' il pix vi protegge mentre nessuno sa come e' configurato quel pix
e che tipo di protezione offre.
mi permetto un breve aneddoto (realmente accaduto).
un amico ha portato la sua ferrari da un meccanico normale a fare il
cambio olio, per risparmiare.
dopo neppure un centinaio di km la macchina si blocca facendo fumo bianco.
carro attrezzi, officina autorizzata ferrari.
meccanico vestito di rosso :) > ma lei dove e' andato a fare il cambio
olio?
amico > all'officina sotto casa
mec > le hanno messo mezzo litro di olio in piu'.
(tralascio i dettagli sulla fattura)
non ti dico di chiamare un partner cisco a configurare quel pix, ma almeno
qualcuno che lo sappia fare, che non sia alla prima esperienza.
un mayhem che l'olio lo cambia da solo al pix. 
-- 
 Diplomazia: dire bravo cagnetto fino a che non trovi il bastone. 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 ha scritto nel messaggio
news:pan.2003.08.01....@mayhem.ru...


 si č corretto!
Gianluca, dai un occhio a questo documento/esempio. Cerca di studiartelo 
bene...
http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/products_configuration_example09186a008015efa9.shtml
ciao

 ha scritto nel messaggio
news:bgdpn9$kpb$1...@fata.cs.interbusiness.it...


 per fare il corso cisco...che vorrei fare veramente..!!
il problema non e' il rumore, ne' il darti una mano, ma la protezione che
offrira' quel pix.
non tutte le configurazioni sono uguali, non tutte le esigenze sono le
medesime, a te serve qualcuno che analizzi la situazione, configuri il pix
e faccia audit.
il risultato che otterrai grazie al ns eventuale aiuto sara' di perdere un
sacco di temo e rabbia per avere un pix che non si sa se sta facendo quel
che credi, quel che dovrebbe, quel che serve. non mi sembra una buona
prospettiva.
i problemi a cui vai incontro sono diversi:
- intrusione nella tua rete (fastidiosa anche se non rubano o danneggiano
nulla)
- perdita di immagine (se spammano con il tuo mailserver o ti cambiano la
home page, etc etc)
- perdita economica (rubano dati / danneggiano macchine)
- richi legali (anche penali) (avete rispettato i requisiti minimi della
sicurezza? etc etc)
- attacchi ad altri host, provenienti dalla tua rete (infastidiscono gli
altri e se parte una denuncia gli sbirri intanto vengono da te, poi tu
devi dimostrare che non eri tu ad attaccare)
gia' questo mi sembra che basti.
inoltre tieni conto che internet e' di tutti ed una rete su internet mal
configuata che si offre come testa di ponte per un altro attacco e' un
danno per tutti, anche per me.
un mayhem che su queste cose difficilmente transige


 gianluca
Gianluca, come prima cosa impara a quotare. Se non sai cosa vuol dire:
 
http://www.xs4all.nl/~hanb/documents/quotingguide.html
la volonta' e' fondamnetale ma cerca di mettere un po' di ordine nelle 
cose che fai e cerca, oltre che provare con infiniti tentativi, di 
acquisire informazioni da internet e nel caso specifico da 
www.cisco.com
che nel 95% dei casi ti da  quello che vuoi. perdi tempo ad imparare a 
cercare, forma un metodo di lavoro, ne vale veramente la pena. quando 
poi non ne esci,
allora posta sul NG. Il problema e' che tu non chiedi di chiarire un 
dubbi su alcuni aspetti di una tecnologia ma poni questioni che 
riguardano la preparazione di base generale e del cisco in particolare.
rispondere con un messaggio di posta ad argomenti cosi vasti e' spesso 
impossibile e puo' scoraggiare anche chi e' predisposto al massimo per 
aiutarti. ciao arx