mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: ACL, cosa sbaglio???

Ciao a tutti,
vi posto le acl che provo ad inserire sul 1700 che mi gestisce la linea
adsl.
Appena le applico non mi funziona la navigazione ed il traffico in
uscita in generale. Solo il ping passa!!!
Le applico in entrata sulla wic-adsl.
spero in un aiuto

roberto...@gmail.com
 wrote:

Dove sono?
-- 

 ha scritto nel messaggio
news:1115574322....@o13g2000cwo.googlegroups.com...

secondo me, il problema è il deny any implicito...

 wrote in news:Ibwfe.140402$%I2.100930
@
tornado.fastwebnet.it
:

Pure te c'hai ragione!!!
vi ho detto male il problema perň!! 
mi sono accorto che non funziona la risoluzione DNS
Io ho un dns interno ma utilizzo come secondatrio uno pubblico
Mi funziona tutto ma non mi risolve i nomi. Dall'esterno perň la porta dle 
dns č aperta e poi cmq ho il secondario che č pubblico e dovrebbe 
funzionarmi perchč non č cosě??
sapete aiutarmi e correggermi??
ecco le ACL:
access-list 101 deny   ip 192.168.0.0 0.0.255.255 any log
access-list 101 deny   ip 172.16.0.0 0.15.255.255 any log
access-list 101 deny   ip 10.0.0.0 0.255.255.255 any log
access-list 101 deny   ip 127.0.0.0 0.255.255.255 any log
access-list 101 deny   ip 255.0.0.0 0.255.255.255 any log
access-list 101 deny   ip 224.0.0.0 7.255.255.255 any log
access-list 101 deny   ip host 0.0.0.0 any
access-list 101 deny   ip host MIO_IP_PUBBLICO any
Con queste sopra prevengo lo spoofing dall'esterno 
access-list 101 permit tcp any host MIO_IP_PUBBLICO gt 1023 established
questa mi permette il ritorno degli ack nelle connesioni che partono da 
dentro e teoricamente di navigare, fare ftp etc..
access-list 101 permit icmp any host MIO_IP_PUBBLICO 
per il ping
access-list 101 permit tcp any host MIO_IP_PUBBLICO eq smtp
access-list 101 permit tcp any host MIO_IP_PUBBLICO eq ftp-data
access-list 101 permit tcp any host MIO_IP_PUBBLICO eq ftp
access-list 101 permit tcp any host MIO_IP_PUBBLICO eq www
access-list 101 permit tcp any host MIO_IP_PUBBLICO eq 65433
access-list 101 permit tcp any host MIO_IP_PUBBLICO eq pop3
access-list 101 permit tcp any host MIO_IP_PUBBLICO eq domain
access-list 101 permit udp any host MIO_IP_PUBBLICO eq 43
access-list 101 permit tcp any host MIO_IP_PUBBLICO eq 3389
access-list 101 permit tcp any host MIO_IP_PUBBLICO eq 443
queste funzionano 
access-list 101 deny   ip any any
Dov'č che sbaglio...

 Dov'è che sbaglio...
e' l'unica riga che parla di udp.
ne dovresti avere una che dice permit udp any host eq 53 tuo_ip gt 1023
un mayhem che la gestione degli states sarebbe maglio ...
-- 
A condom is the glass slipper for our generation. You slip one on when
you meet a stranger. You "dance" all night, and then you throw it away.
The condom, I mean, not the stranger.
http://www.recursiva.org
 - Key on 
pgp.mit.edu
 ID B88FE057

 un mayhem che la gestione degli states sarebbe maglio ...
Che fico mi ha risposto mayhem in persona...
Newsgroup: it.comp.reti.cisco
Titolo: Accesso DA Internet via ISDN alla mia rete

Ciao,
ho una rete locale che utilizza un router ISDN (Cisco 765) per accedere ad
Internet.
Vorremo esporre una nostra macchina interna in modo che sia visibile da
Internet stessa. Abbia già riservato presso il provider due indirizzi Ip
statici e possediamo un dominio registrato.
L'idea sarebbe quella di mettere nel DNS dell'ISP un riferimento al nostro
server Web: quando da fuori arrivano le richieste, queste vengono girate al
router ISDN che poi la gira alla macchina interna. Si tratterebbe quindi di
dare al router uno degli indirizzi statici riservatici per poterlo fare
raggiungere quando acceso.
Le domande sono molte, così come i dubbi. In particolare:
1) Si può fare? :-)
2) Non credo che il provider ci chiami quando arriva una richiesta verso di
noi: quindi la linea deve essere attiva per fare vedere la macchina. Giusto?
3) Il nostro router è in grado di fare questa cosa? Cioè di mappare un ip
statico e pubblico verso un ip del nostro network? Viceversa mi serve altro
hardware\software?
Grazie per ogni soluzione\suggerimento al problema.
Sergio

noi: quindi la linea deve essere attiva per fare vedere la macchina. Giusto?
Il provider, volendo, puo` chiamare il tuo router quando c'e` del
traffico per la tua rete.
-- 
Andrea Paolini < ap (at) nuxi . cx >
Network engineer . Sysadmin . BOFH . Unix diehard 
DS Logics Srl / DSnet . Via S.Felice 98 . I-40122 Bologna

devi usare una macchina piu` sofisticata, come un 800 o un 1600.
Grazie per la risposta.
Questo significa che posso "mappare" una porta del mio router con un
indirizzo IP statico in modo che le richieste vengano poi girate all'interno
della rete su una macchina con IP privato che decido io?
La modifica al DNS riguarderebbe quindi solo la entry che punta al router?
Se usassi la porta 80 non avrei casino con le macchine che da dentro usano
il router per navigare?
Mi puoi indicare almeno a grandi linee che tipo di operazione\comando devo
dare sul router?
Grazie ancora!
Sergio

 dare sul router?
Che router hai?
Valerio

Che router hai?
Un Cisco 765M.
Grazie
Sergio

 Un Cisco 765M.
Ok... non so.
Valerio

il router per navigare?
No, non c'e` nessun conflitto. Se anche i client che accedono al web
usassero tutti la porta 80 come sorgente, le tabelle di traduzione del
NAT riuscirebbero a eliminare l'ambiguita` mettendo come porta
sorgente dei pacchetti in uscita un numero diverso da 80 e diverso per
ogni sessione TCP tradotta.
Ciao !


 hardware\software?
non conosco quel router, io userei linux ed un TA isdn (questione di gusti
essenzialmente :-)
-- 
It's now the GNU Emacs of all terminal emulators.
        -- Linus Torvalds, regarding the fact that Linux started off as a
	terminal emulator
Newsgroup: it.comp.reti.cisco
Titolo: VoIP, Tiscali e 827

Salve a tutti, ho un nuovo dilemma (il primo era quello di raggiungere dalla
rete Internet il mio server interno - risolto) ora il problema è che con i
router secondo Tiscali non si può usare il suo NetPhone in quanto i pc da
cui ci si collega oltre a dover essere sulla loro rete (connettersi
praticamente solo con loro) dovrebbero avere anche un indirizzo pubblico.
Come tutti sapete questo non è possibile con un 827 e sono certo che si può
risolvere con il Nat di qualche porta (cos' come per l'HTTP e anche per
NetMeeting), ma Tiscali e la sua mitica assistenza si rifiutano di dirmi che
pirte di comunicazione usa questo benedetto programma (di cui sono
proprietari) e quindi mi trovo ad effettuare le telefonate e a sapere che mi
sentono ma non sento che cosa mi dicono, come faccio? continuo la mia
comunicazione monodirezionale o qualcuno ha già affrontato e risolto il
prob. e mi aiuta?
Si accettano anche suggerimenti e ringrazio quanti fino ad ora mi hanno
aiutato.
Mauro

 pirte di comunicazione usa questo benedetto programma (di cui sono
debug ip packet
oppure un ios firewall (staeful inspect rulez) [1]
un mayhem e le scatole verdi ...
[1]ritengo che possa risolvere il problema, ma chi puo' sapere questo
senza provarlo? ..
--
Without sacrifice, withouth death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

 wrote in message
a3omps$19g1hn$1...@ID-127011.news.dfncis.de...


 seguire?
telnet router
pass: cisco
en
pass: cisco
# debug ip packet det
per l'ios firewall ti rimando alla sezione ad esso dedicato su
networkingitalia dove e' trattato molto bene
un mayhem e l'invidia


 wrote in message
news:a3p34e$1adtdu$1...@ID-127011.news.dfncis.de...


> ed ora che faccio?
io direi goditi le connessioni dirette... l' ho appena provato e ora il
DCC send risulta abilitato! probabilmente ogni pacchetto, per dirla in
modo semplice, si ricorda l' ip interno della macchina da cui è partito
...  sbaglio ?

 come comprendo le benedette porte che utilizza NetPhone?
questo dipende da te.
un mayhem che ha fame.


 wrote in message
news:a3tnea$1avbpu$1...@ID-127011.news.dfncis.de...


 ce ne sono tante, e sembra che varino di continuo?
non puoi aprirle tutte. ma da quello stralcio di log si capisce nulla.
magari sono poche. sei sicuro di saper distinguere sempre correttamente
una portra client da una porta server?
poi se monti un ios con featute frw l'h323 e' supportato e sei a posto.
un mayhem in vena di poche spiegazioni puf puf
--
Without sacrifice, without death, we would have nothing. TD

Newsgroup: it.comp.reti.cisco
Titolo: dhcp su 1721

Scusate come posso abilitare il dhcp sul cisco 1721 ?
ciao grazie

 ciao grazie
Come sugli altri
definisci un pool
ip nat pool <pool-name>
e da dentro la modalitŕ di configurazione dhcp fai il resto
dopodichč dhcp e' attivo
-- 
-----------------------------------------
-- 
AREANETWORKING.IT
 -----------
-- mailto: 
me...@areanetworking.it
 -
---------------------------------------

Fai una cosa del genere:
# Se ti serve escludere un pool di indirizzi
ip dhcp excluded-address IP_inizio IP_fine
!
ip dhcp pool Ciccio
   network 192.168.0.0 255.255.0.0
   default-router 192.168.0.1
   domain-name 
ciccio.com
   dns-server 192.168.0.a 192.168.0.b
   netbios-name-server 192.168.0.c
Newsgroup: it.comp.reti.cisco
Titolo: AIUTO!!! Firewall 501

Salve, premetto che sono un neofita di Cisco,
Ho il seguente problema, un mio cliente ha una reticella di 5 pc ed un
router ADSl, ora ha deciso di proteggersi da attacchi esterni e ha preso
quindi un bel Firewall 501 Cisco...
Io lo devo configurare, una cosina da niente direte voi....un casino dico io
che non ne ho mai visto uno...
Credo che non sia però impossibile...mi date una mano?
Vi do i dati della rete..mi servirebbe un esempio di configurazione cosi da
capire almeno come funziona, qualche 827 l'ho programmato...
Router ADSL 192.168.2.1
Subnet 255.255.255.0
Dns   151.99.125.3
Dns2 151.99.125.2
Gli altri 5 pc hanno indirizzi 192.168.2.x naturalmente
Sono sistemi windows 98, senza server di nessun tipo.
Grazie Ragazzi.....
A presto.

 cosi da capire almeno come funziona, qualche 827 l'ho programmato...
Usa il PDM che ha anche il wizard per generare una configurazione standard
di base. Poi, pian pianino, inserisci le regole che ti servono.
Se sei capace carica l'ultiva versione la 6.3 (mi sembra) con il PDM 2.11
che è decisamente meglio.
Ciao

 Gli altri 5 pc hanno indirizzi 192.168.2.x naturalmente
Unhmm, considerando che la pappa pronta non te la da nessuno, cerco di
analizzare la situazione:
1)L'Ethernet del router ha indirizzamento privato quindi il NAT (PAT) lo
gestisce il router.
2)Quindi l'interfaccia Outside del PIX deve trovarsi su questa rete.
3)L'interfaccia inside del PIX (Quella affacciata alla tua rete locale
)avrebbe lo stesso
indirizzamento...
4)Il PIX non dovra' gestire il NAT(PAT).
Generalmente si tende a lasciare l'indirizzamento pubblico sulla
Ethernet del router
a far gestire il NAT al PIX.
A questo punto hai tre strade possibili:
1)Far variare la configurazione del router mettendo l'Ip pubblico sulla
Ethernet
e far gestire il PAT al firewall.
2)Lasciare questa configurazione e subnettare la rete 192.168.2.0
correttamente
(In modo da avere 2 soli indirizzi tra l'outside e il router) e i
restanti (su un'altra subnet),
sulla inside
3)Lasciare questa configurazione ed usare una differente subnet per la
rete rete locale
(es. 172.16.30.0 255.255.255.240).
P.s.: Che te ne fai di 254 indirizzi quando i Pc sono 5 ?
Bye
Herman
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

che č decisamente meglio.
Anch'io ho un Pix501. Ho cercato sul sito Cisco ma non sono riuscito a
trovare la 6.3 o il PDM 3.
Qualcuno sa dirmi dove posso trovarla?
Grazie in anticipo.

 ha scritto nel messaggio
news:470nfv4acejlonkfv...@4ax.com...

Newsgroup: it.comp.reti.cisco
Titolo: Telnet a più di 5 utenti in contemporanea

ti faccio solo una domanda, ma sei sicuro di ciň che stai dicendo ???????
per quale motivo piů di cinque utenti dovrebbero accedere al router ? Solo
l'amministratore dovrebbe poterci accedere, e di solito si tende a sbarrare
totalmente l'accesso via telnet per motivi di security (col telnet le
password viaggiano in chiaro)

per quale motivo più di cinque utenti dovrebbero accedere al router ? 
Per fare reverse telnet sulle seriali, per esempio.
-- 
Andrea Paolini < ap (at) nuxi . cx >
Network engineer . Sysadmin . BOFH . Unix diehard 
DS Logics Srl / DSnet . Via S.Felice 98 . I-40122 Bologna

 wrote in message
news:slrn8b35...@river.nuxi.cx...

Newsgroup: it.comp.reti.cisco
Titolo: Sto scegliendo bene? Cisco 501

Salve
Devo linkare 3 sedi
2 sedi hanno ADSL e usano la ADSL solamente x fare una VPN
si collegano ad una sede centrale con connessione HDSL
tutte e 3 le sedi utilizzano attualmente Cisco 827.
Nella sede con HDSL sono presenti dei server che offrono servizi su internet
e necessitano protezione.
Io avrei optato per il Firewall Cisco PIX 501
il link preciso è questo:
http://www.cisco.com/warp/public/cc/pd/fw/sqfw500/prodlit/px501_ds.htm
Il 501 supporta 10 VPN peers
ma se le sedi sono 3 in pratica ho 3 peers indipendentemente da quante
connessioni fa ogni sede verso l'altragiusto?
La licenza è da 10 utenti (ma che intende x utenti? IP privati di macchine
singole?) in tal caso prendo quella da 50 users
per quanto riguarda  il 3DES o DES mi serve se uso il PIX come accentratore
di tute le vpn, giusto?
per la licenza la prendo in base alla crittografia che uso per i link vpn.
giusto?
grazie

Signori vi scrivo per cheidervi consiglio sulla mia soluzione...
cioè io dico come farei e mi dite se è ok o se è na cagata :PpP
Due sedi
sede A: sede piccola periferica
 Sede con 5 postazioni - si collega con VPN su ADSL (tutta la ADSL diventa
una VPN non si naviga in internet) - verso la sede B
Qui prendo un Cisco 827 (che software ci metto? IP PLUS con 3DES? il tunnel
VPN devo pure encrittarlo dato che passa per la rete pubblica... )
qui la linea ADSL viene utilizzata esclusivamente per farne una VPN.
sede B:
Ci sono 25 postazioni internet (25 clients)
Qui ci sono server che offrono servizi verso internet che vanno protetti.
Nella sede centrale c'è un Router Cisco 2610 da listino ma immagino
rimpiazzato dal modello nuovo 2610XM , cmq se non erro 26xx come software è
sempre quello no?
Il 2610 deve avere il software che abilit le funzinoi di tunneling per le
VPN e quant'altro, pensavo al software IP PLUS 3DES
Come firewall hardware ho optato per un Cisco PIX 501
Devo blindare bene l'estremità della VPN e i server che sono sulla rete
internet che offrono servizi.
Il bundle per il PIX 501 è questo che avrei scelto:
PIX-501-50-BUN-K8
Comprendente Frw 501, 50 user licenses (se ho 25 utenti + 5 di là immagino
che ci voglia la licenza da 50 cosi li copro tutti) e il coso per il 3DES.
Fin qui è giusto?
Mi è però poco chiara la cosa relativa al fatto delle VPN e dei tunnel.
Il PIX 501 lo metto tra il router e lo switch a cui sono collegati i 25 pc?
La VPN la devo fare tra il 827 e il 26xx, il frw deve solo blindare il
tutto.
Mi confermate che i pezzi sono i giusti?
Grazie
Newsgroup: it.comp.reti.cisco
Titolo: Memoria utilizzata & mrtg

Ciao a tutti ho trovato su 
comix.com
 i seguenti parametri per
monitorare (con mrtg) la memoria utilizzata da un cisco 4500
Target[memory]: 
1.3.6.1.4.1.9.2.1.8.0&1.3.6.1.4.1.9.2.1.8.0:pub...@128.102.10.3
MaxBytes[memory]: $memory
Title[memory]: Memoria
PageTop[memory]: <H1>memoria usata</h1>
Options[memory]: gauge,nopercent,absolute,unknaszero
YLegend[memory]: Avail memory
ShortLegend[memory]: mem avail
LegendI[memory]: Available mem
LegendO[memory]: .
Legend1[memory]: Available mem in mByte
Legend2[memory]: .
Legend3[memory]: Max value per interval on graph
Legend4[memory]:.
Colours[memory]: GREE#00eb0c,BLUE#0000ff,GRAY#aaaaaa,VIOLET#ff00ff
WithPeak[memory]: ymw
Quello che non mi è chiaro è che valore devo mettere al posto di
$memory.
Ho provato a mettere quella del mio router, ma non mi funziona.
Dove esprimerla in Byte o in un altra unità?
Grazie
Simone

 wrote in message
news:19d7c46c.02051...@posting.google.com...


...

Ti ringrazio, ma non si tratta di quantità di CPU utilizzata ma di
memoria RAM
Il grafico che mi genera mtrg è "tutto verde" nel senso che mi
"registra " sempre lo stesso valori a "fondo scala"
Newsgroup: it.comp.reti.cisco
Titolo: Pix515 con due outside... (un pochino lungo)

Ciao a tutti.
Vi chiedo cortesemente un parere circa la situazione seguente.
Ho un pix 515e che ho configurato con due outside: una fisica e una
logica (vlan)
le due interfacce sono collegate a due router cisco (passando per un
catalyst) e hanno entrambe
un ip pubblico statico.
Quello che sto cercando di fare (senza successo, sicuramente per una
mia mancanza) è
Interfaccia outside_2: navigazione Internet
Interfaccia outside: accettare connessioni VPN remote access.
Ho creato la VPN tramite il wizard sulla outside e la connessione
viene stabilita correttamente, l'ip assegnato giusto
ma qualunque tipo di ping mi da richiesta scaduta.
Guardando un po un network monitor e i log del pix mi sembra (ma è
solo una mia idea) che il pix non mi
faccia passare i pacchetti per qualche genere di policy (access-list
mancante?)
Vi allego la parte di cfg che, credo, sia utile...
Nota: so che gli indirizzi sulla inside non sono privati ma... questo
ho e devo tenere :(
Grazie a tutti coloro che mi daranno un suggerimento, saluti
Luca
PIX Version 6.3(5)
interface ethernet0 auto
interface ethernet0 vlan2 physical
interface ethernet0 vlan3 logical
interface ethernet1 auto
interface ethernet2 auto shutdown
nameif ethernet0 outside security0
nameif ethernet1 inside security100
nameif ethernet2 intf2 security4
nameif vlan3 outside_2 security1
access-list inside_outbound_nat0_acl permit ip any 192.192.193.230
255.255.255.254
access-list outside_cryptomap_dyn_20 permit ip any 192.192.193.230
255.255.255.254
ip address outside 88.55.xxx.yyy 255.255.255.248
ip address inside 192.192.193.1 255.255.255.0
no ip address intf2
ip address outside_2 88.34.zzz.kkk 255.255.255.248
ip local pool myPool 192.192.193.230-192.192.193.231
global (outside) 1 interface
global (outside_2) 1 interface
nat (inside) 0 access-list inside_outbound_nat0_acl
nat (inside) 1 0.0.0.0 0.0.0.0 0 0
route outside_2 0.0.0.0 0.0.0.0 88.34.zzz.jjj 1
route outside 0.0.0.0 0.0.0.0 88.55.xxx.www 10
sysopt connection permit-ipsec
crypto ipsec transform-set ESP-3DES-MD5 esp-3des esp-md5-hmac
crypto dynamic-map outside_dyn_map 20 match address
outside_cryptomap_dyn_20
crypto dynamic-map outside_dyn_map 20 set transform-set ESP-3DES-MD5
crypto map outside_map 65535 ipsec-isakmp dynamic outside_dyn_map
crypto map outside_map client authentication LOCAL
crypto map outside_map interface outside
isakmp enable outside
isakmp policy 20 authentication pre-share
isakmp policy 20 encryption 3des
isakmp policy 20 hash md5
isakmp policy 20 group 2
isakmp policy 20 lifetime 86400

 wrote:
[...cut..]
Per coloro a cui interessa...
dovrei aver risolto utilizzando un pool di indirizzi diverso dalla lan
per la vpn ..
allego la sezione di cfg relativa
access-list inside_outbound_nat0_acl permit ip 192.192.193.0
255.255.255.0 10.192.192.0 255.255.255.0
access-list outside_cryptomap_dyn_20 permit ip any 10.192.192.0
255.255.255.0
ip local pool poolVpn 10.192.192.1-10.192.192.254
global (outside_2) 1 interface
nat (inside) 0 access-list inside_outbound_nat0_acl
nat (inside) 1 0.0.0.0 0.0.0.0 0 0
Grazie lo stesso... saluti
Luca
Newsgroup: it.comp.reti.cisco
Titolo: Titoli nobiliari Cisco...

Cisco a tutti,
Io ho terminato la CCNP e posseggo anche delle certificazioni Lotus.
Ora la azienda per cui lavoro ha necessità di stampare dei biglietti
da visita ma non sò che tipo di titolo dare alla mia risorsa.
Avete idee?
siti di riferimento?
grazie ciao

 Avete idee?
suggerirei "luminare" o "gran maestro di cerimonia"...
:-)
~mm


Visto il tuo nick ti suggerisco un "Don Rodrigo" o qualcosa del genere :-)
Ciao,
        Tosh.

 wrote in message
news:icaf20tke3afbl6q0...@4ax.com...


 Avete idee?
Un mio amico ha i logo delle certificazioni stampati sul biglietto da visita
hai presente la piramidina di cisco ? con sotto scritto CCNA CCNP etc.
Saluti
Mark G.

 ha scritto:


 da visita ma non sò che tipo di titolo dare alla mia risorsa.
puoi mettere sul biglietto il logo, ma la descrizione riguarda il tuo
ruolo in azienda, non le tue certificazioni.
personalemnte sul mio biglietto trovi il mio ruolo in azienda e le
certificazioni dell'azienda, non le mie.
se arrivi ad avere il mio biglietto ti interessa la mia azienda, non io.
un mayhem che poi troppi loghi sono uno schifo
-- 
 Ciò che si fa per amore è sempre al di là del bene e del male. Nietzsche
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

Newsgroup: it.comp.reti.cisco
Titolo: multimedialità

ciao ng,
torno a crivere dopo un po' di tempo.....
il mio problema è che da due anni ho connessione adsl tramite un cisco 1417,
con ios 12.1.(2)T, vorrei provare a vare un video e audio conferenza, ma per
ora netmeeting non funziona, ho provato con messanger idem.
So che il mio router non supporta H323, infatti vorrei dirigere tutto il
traffico sul mio server linux interno, non so però quale software utilizzare
su linux.
qualcuno sa come risolvere??
grazie ng.



Newsgroup: it.comp.reti.cisco
Titolo: LAN

Noi abbiamo una HDSL 2 Mbit e questa config: router telecom -> proxy
server -> rete aziendale... un po' di tuning e tutto funziona!
Se vuoi, ti mando uno schema su come abbiamo fatto noi.
Ciao
DiegoT
-- 
Posted from 
mail2.village.telecomitalia.it
 [195.14.96.132] (may be forged) 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 wrote in message
ECEDJJKBGBMACOBCMBEJ...@ixtant.com...


Se vuoi, ti mando uno schema su come abbiamo fatto noi.
Caso mai posta: può essere utile a molti.
Newsgroup: it.comp.reti.cisco
Titolo: ACL Temporali sul PIX

Ciao,
volevo sapere se sul PIX si possono applicare le ACL time-based ?
Se si, potete farmi vedere una configurazione o un esempio ?
Grazie a tutto il newsgroup !!!!

 Se si, potete farmi vedere una configurazione o un esempio ?
che sappia io di time-based c'e' solo la navigazione se usi websense.
ma potrei sbagliare.
un mayhem che sul pix non na ha mai avuto bisogno
-- 
 Everyone is gay, with someone's else ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

> volevo sapere se sul PIX si possono applicare le ACL time-based ?
stessa domanda:
http://www.sikurezza.org/ml/09_03/msg00139.html
risposta
http://www.sikurezza.org/ml/09_03/msg00161.html
approfondimento
http://www.sikurezza.org/ml/09_03/msg00185.html
sostanzialmente no, cmq
non con un PIX 'liscio' come su IOS
ciao
~mm

Newsgroup: it.comp.reti.cisco
Titolo: Help catalyst !!!!!!!!!

Salve ieri ho acquistato (al mercatino domenicale della mia citta) due 
Switch usati,  per la precisione due 2924XL
per fare un po di pratica su wlan ecc ecc, ma ho da subito notato
che i comandi sono diversi da quelli di un 2950 (con cui avevo avuto
modo di fare un po di pratica) sapreste dirmi dove e quele materiale
aquistare per documentarmi sui catalyst???
Tipo: link di siti sull argomento, libri, corsi, video corsi ecc, anche se 
penso che un buon libro sia la cosa migliore.
Inoltre volevo sapere se i suddetti supportano le wlan in trasparent mode
grazie 

> aquistare per documentarmi sui catalyst???
  ^^^^^^^^
  acquistare pardon una svista 

 wrote in message 
news:432e74ef$0$8495$5fc...@news.tiscali.it...



Si esatto mi riferivo alle VLAN... ho digitato male, ma riguardo a testi di 
riferimento cosa sai dirmi???

 wrote in message 
news:432e8c16$0$8486$5fc...@news.tiscali.it...



Un'ultima cosa sul mio cat gia questo IOS c2900XL-c3h2s-mz-120.5.2-XU,
il fatto è che non riesco a capire se sia piu' o meno recente di quest'altro 
c2900xL-c3h2s-mz.120-5.WC10,
sul sito ho trovato solo riferimenti a quest'ultimo IOS,
grazie 

 wrote in message 
news:432fd1c9$0$8477$5fc...@news.tiscali.it...

Newsgroup: it.comp.reti.cisco
Titolo: scheda adsl

salve a tutti,
  ho da poco installato una scheda adsl in un router 2600.
Il router aveva già configurata una scheda seriale configurata e
regolarmente funzionante.ù
Non so se sia possibile, ma vorrei fare in modo che una classe di ip esca
dalla seriale ed una classe esca dalla adsl : come posso fare?

 ha scritto nel messaggio
news:bico12$697$1...@fata.cs.interbusiness.it...

Ciao ,
potresti provare ad utilizzare le route-map ed applicarle all'interfaccia
ethernet del router sul quale sono installate la scheda seriale e quella
ADSL .
Esempio :
ti crei delle ACL che facciamo al caso tuo tipo
access-list 100 permit ip "192.168.x.y  0.0.0.128" any
access-list 110 permit ip " 192.168.x.y  0.0.0.128" any
Route-map "nome della route-map" permit 10
match ip address 100
set ip next "IP dell'interfaccia dalla quale vuoi far uscire gli IP dell'ACL
100"
Route-map "nome della route-map" permit  20
match ip address 110
set ip next "IP dell'interfaccia dalla quale vuoi far uscire gli IP dell'ACL
100"
int ethernet 0/0
route-map "nome della route-map"
Facci sapere se così funziona  ;)
Saluti,
Matador

Forse ho trascurato un dettaglio.... a valle del router c' è un pix 515 e
che si affaccia al router con uno degli indirizzi della seriale...

 dalla seriale ed una classe esca dalla adsl : come posso fare?
Puoi "tradurre" la domanda?
Di solito si danno al router le informazioni in base alla
destinazione, non alla sorgente...
Claudio

 > regolarmente funzionante.ù


 che si affaccia al router con uno degli indirizzi della seriale...
crei due global e due nat, di modo che ogni classe ip (ognuna delle due
che dovranno essere instradate in modo diverso per capirci) esca nattata
con il suo ip.
ip eth0 router 1.1.1.1
ip pix outside 1.1.1.2
global (outside) 1 ... 1.1.1.3 ...
global (outside) 2 ... 1.1.1.4 ...
nat (inside) 1 inside_lan 255.255.255.0 0 0
nat (inside) 2 seconda_lan 255.255.255.0 0 0
poi a quel punto sul router segui le dettagliate istruzioni di matador,
ricordando di fare nat sulla adsl altrimanti i pacchetto tornano dalla
seriale se non sono filtrati.
un mayhem che non ha letto bene il post di matador ma lo da per scontato :)
-- 
 La mia prima misura anticoncezionale e' stata la preghiera.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613
Newsgroup: it.comp.reti.cisco
Titolo: VPN con CISCO PIX...

Scusate l'intromissione, ma non riesco a decifrare quanto m'è stato detto.
Sono alle prese con l'attivazione dell'ennesima (intendo per voi)
connessione VPN, ma a quanto pare mi devo essere perso qualche puntata.
Ho in casa ho una connessione ADSL con relativo IP statico. Per attivare la
VPN, mi si stà chiedendo dalla nostra controparte, di installare su un
indirizzo IP aggiuntivo un firewall CISCO PIX 501.
Rispondendo che non è possibile (almeno per il momento) avere un indirizzo
IP in più, mi si risponde che l'unico modo che abbiamo per attivare una
connessione VPN è quella di mettere su un router CISCO con la seguente
giustificazione:
"l'unica configurazione certificata da Cisco per funzionare con un solo
indirizzo IP è quella di mettere dal lato con l'indirizzo unico un Router
CISCO su cui si possa attivare il protocollo IKE, questa soluzione oltre ad
essere 'meno sicura' di quella con il PIX è  anche più costosa".
Perché meno sicura?
Il "più costoso" credo si riferisse al fatto che il PIX 501 sia meno costoso
del Router CISCO, ma aspetto qualche delucidazione in merito.
Una ultima cosa: è assolutamente indispensabile mettere su un router CISCO
(perché dall'altra parte c'è un concentratore CISCO - il modello purtroppo
non lo so) se io ho già un router di altra marca che è in grado di
effettuare connessioni VPN?
Martino.


Mancano un po' di info, soprattutto sul prodotto che farebbe da server, ma
diciamo che si può affermare quanto segue:
Il pix è in generale preferibile ad un router quando si parla di
vpn/sicurezza, questo per una serie di motivi, anche se il router non è
assolutamente da scartare, se non altro perchè ti da molta più flessibilità
..... e poi c'è sempre da considerare che non serve una stanza blindata per
custodire delle monetine (è un modo di dire, ovviamente).
Se hai una adsl con un solo ip statico puoi usare un 837 che è un router
economico e fino a 640K fa tranquillamente da router/firewall/vpn, se poi il
protocollo dovesse essere pppoe puoi anche optare per un pix501 + modem
adsl; considera anche che se il server vpn lo consente e se la connessione
avviene sempre dai client, puoi anche utilizzare un pix come vpn client dove
non ti serve un ip statico e/o aggiuntivo.
Cisco in generale non è obbligatoria, ma dal momento che dall'altra parte
c'è un altro non ben precisato cisco mi sembra una scelta strategica ..... e
poi c'è sempre il vecchio detto che vuole che nessuno sia mai stato
licenziato per aver fatto comprare cisco alla sua azienza :-)))
Ciao,
        Tosh.


Newsgroup: it.comp.reti.cisco
Titolo: Problema in VPN IPSEC+GRE

Buondi:
ho una VPN IPSEC/GRE (MTU 1400) tra due sedi remote.
Sede A: C837 con 12.4(18) + IPS attackdrop.sdf attivo sulla int. entrante
Sede B: C2650 con 12.4(18) ADV SEC + IPS 128mb.sdf attivo sulla interfaccia 
entrante
Riesco a pingare dalla rete 1 alla rete 2 senza problemi.
Ho solo qualche problema strano, in aumento:
dalla sede A voglio andare in RDP su un client della sede B, fino a ieri 
andavo, oggi non vado piu, arrivo che si apre lo schermo grigio del RDP, 
poco prima che arrivi la finestra di logon, mi si scollega (dice per un 
problema di rete)
su un altro pc va tutto bene. Il client è un XP PRO SP2 e il pc che tento di 
raggiungere è un Vista Business. Se dalla sede A con lo stesso client voglio 
andare in RDP su un Win 2003 che sta sulla sede B, entro senza problemi.
Idem dalla sede B vado in toto sulla sede A, tranne al pc XP PRO SP2 
(indicato sopra).
Da qualche giorno a questa parte, inoltre, non riesco piu a fare qualsiasi 
connessione VPN in uscita pptp, errore 619.
ho tolto le acl in entrata (le solite in uso da secoli)
ho disattivato IPS
non loggo nessun pacchetto droppato, ma non va.
che posso guardare?

Ho parzialmente risolto ai problemi
nel tunnel GRE ho messo adjust-mss a 1300 e mtu  a 1400 (gi� fatto) e molte 
cose han ripreso  a funzionare.
rimane il fatto che da a valle del router dove ho un tunnel punto punto 
GRE+IPSEC non riesco a fare connessioni vpn pptp uscenti.
ho provato a deletare l'int tunnel e spegnere la vpn ipsec ma non c'� verso. 
come posso fare?

Newsgroup: it.comp.reti.cisco
Titolo: Vlan attraverso router

Salve a tutti. E' possibile far passare una vlan (802.1q??)
attraverso un router 2503 con collegamento cdn verso un router 3640?
Avrei bisogno di separare il traffico di tre pc di una sede remota per farli
andare su un firewall diverso da quello che protegge tutta la rete.
Garzie mille
Umberto Perroni

 ha scritto nel messaggio
news:c2ad0e$1j62$1...@newsreader1.mclink.it...

---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.622 / Virus Database: 400 - Release Date: 13/03/2004

Newsgroup: it.comp.reti.cisco
Titolo: Salve

sono nuovo del group, vorrei, dopo anni di esperienza nel campo reti
TCP,cambiare e gettarmi a capofitto sui cisco, vorrei cominciare col capire
come sono strutturate le certificazioni, quante ce ne sono, quanto durano
l'una, e cosa bisogna studiare per prenderle!
Chiedo troppo?:-))
Ringrazio in anticipo

 l'una, e cosa bisogna studiare per prenderle!
comincia da qui:
http://www.cisco.com/warp/public/10/wwtraining/certprog/
Ciao
Marco
Newsgroup: it.comp.reti.cisco
Titolo: File di configurazione nella NVRAM

Ciao a tutti,
    volevo sapere se è possibile spostare il file di configurazione
startup-config nella memoria flash al posto che nella nvram.
Grazie per l'aiuto
--
___________________________
Davide Ambrosi
NEWSOFT ®  Supporto Tecnico
Strada Marchesane, 172
Bassano del Grappa (VI)
36061 - ITALY
Tel. 
++39 (0424) 504157
Fax 
++39 (0424) 502217
Email: 
davide....@nsoft.it
http://www.nsoft.it
___________________________
Le informazioni contenute in questo messaggio elettronico e negli eventuali
allegati sono confidenziali e riservate. Il ricevente che non ne fosse il
destinatario sarà tenuto a non utilizzarle per qualsivoglia finalità. Sarà
gradita la comunicazione dell'invio errato. Il mittente ritiene il messaggio
ed i suoi allegati puliti da virus o altri difetti che possano arrecare
danni o pregiudizi di sorta al sistema informativo del ricevente.
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 80,000 Newsgroups - 16 Different Servers! =-----

 Grazie per l'aiuto
Prego :-)
Stavo quasi per la sciare il post li ... 
devi fare un erase nvram, reload, rispondere no all'initial configuration menu,
poi fai un 
enable (no passw)
conf ter
boot config flash:/startup-confg
^z
copy running-conf startup
A questo punto puoi configurare il router, per esempio con un copy tftp flash:
usando come file destinazione flash:/startup-confg
Quando salvi successivamente la config devi fare un copy running
flash:/startup-confg
tra parentesi nel comando iniziale il nome del file puo' essere qualsiasi
(ragionevole) cosa, poi lo devi sempre usare cosi'.
Ciao
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid
Newsgroup: it.comp.reti.cisco
Titolo: Problema con router cisco 761: si collega da solo ogni x minuti.

Ciao mi chiamo Adriano, volevo porvi un quesito:
Ho installato un router cisco 761 in una rete con "Microsoft Small Business
Server 4.5" e quindi "Proxy Server 2.0".
Il router è fisicamente collegato alla 2° scheda ethernet del server. La
configurazione del router è stata effettuata con
Fast Step 1.2 , con aggiunta manuale (via hyperterminal) del TimeOut di
inattività (set timeout 300). Il tutto funziona, ma
ho notato che anche se i client non fanno richiesta in alcun modo di uscire
dalla rete locale il router ogni x minuti tenta
il collegamento al provider internet.
Sapevo di un'anomalia del genere in windows 95 quando veniva impostato un
dns remoto, ma in questo caso soltanto il server ha il DNS remoto impostato.
Analizzando il registro chiamate nel monitor del Fast Step, ho notato che
anche durante tutta la notte
il router chiama, dopo il periodo di timeout impostato si disconnette e poi
si riconnette, il tutto ad intervalli che definirei regolari.
Grazie anticipate.
ciao

 si riconnette, il tutto ad intervalli che definirei regolari.
Di solito monto sulla rete uno sniffer per diagnosticare quale
pacchetto provoca il problema. I casi piu' frequenti sono:
Netmask sbagliato di una macchina:
(se una macchina ha indirizzo 192.168.1.1 con mask 255.255.0.0 e
il router ha mask 192.168.1.2 con mask 255.255.255.0 il pc ogni
tanto fa un boradcast a 192.168.255.255 e il router chiama fuori )
DNS sui pc 95 impostato a un dns esterno ( questo lo hai gia' escluso )
files32.vxd su qualche pc con 95 ( e' un virus che tenta di connettersi
a un irc server che comunicare le tue password )
ICQ client o Netmeeting su una delle macchine.
Se nessuno dei casi si attaglia io installerei uno sniffer sulla rete
per vedere quale pacchietto causa il problema.
ciao
-- 
Eugenio e una TDM Rossa "Piomba"
"Il mio angelo ha un problema con il back-prot:
gli schiaccia le ali!"

 ciao
Ciao,
mi potresti indicare dove posso trovare questo sniffer ?
Vorrei chiederti se e' possibile utilizzarlo per sapere quali sono i pc
sulla rete che utilizzano il ping in maniera "selvaggia".
grazie

 
beh io uso quella della Microsoft , si chiama "Network Monitor" ed
e' incluso in SMS quindi non e' nel pubblico dominio. Credo che
nel pubblico dominio ( o quantomeno shareware ) ci sia il NAI
sniffer (
www.nai.com
). L'ho provato una volta e non era male.


Newsgroup: it.comp.reti.cisco
Titolo: soho77 e DNS

salve, ho configurato questo router con una adsl telecom (alice) e posso 
dire di essere soddisfatto del suo funzionamento. ho solo una domanda sulla 
programmazione.
ho attivato il dhcp e ho fornito al router i dns, mi chiedevo se è possibile 
com per l'ip fargli passare dal server (nas) gli ip dei dns e poi assegnarli 
ai pc tramite dhcp?
grazie per eventuali risposte
ciao, Mattia 

Mattia ha scritto:

sull'interfaccia wan (Dialer 0) aggiungi:
ppp ipcp dns request
per ottenere l'ip del dns
poi in global configuration:
ip dns server
per indicare al router di fungere da dns
Saluti, Fabio
Newsgroup: it.comp.reti.cisco
Titolo: PIX 512

Ciao a tutti sto per acquistare un cisco pix 512, qualcuno lo conosce, non
riesco a trovare info sul sito cisco

 wrote in message
news:kxfpb.16764$gA....@tornado.fastwebnet.it...


 ha scritto nel
messaggio news:bo56jc$nhk$1...@stargate1.inet.it...


ciao , la mia soc. possiede un pix-520 , ma non so accertarti la sigla
dopo, ma cmq penso sia lo stesso ! Per quello che sò era una macchina
top level di circa 3 anni buoni , ma ancora lavora ottimamente !
Se ti servono info su come configurarlo a dispo !!!

Newsgroup: it.comp.reti.cisco
Titolo: CREARE UNA CONNESSIONE ISDN PERMANENTE

Ciao a tutti,
stavo cercando di crare una connessione Isdn permanente su PPP (nel senso
che funziona come un'interfaccia Adsl, cioè sia sempre su) sulla 2nda
interfaccia di un Cisco 2600.
Qualcuno ha idea di come si faccia? Devo rimuovere il dialer group? ho
cercato su Cisco.com ma senza successo.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 cercato su Cisco.com ma senza successo.
configuri la dieler list come permit ip
e imposti il dialer-timeout a 0
Attento a quanto ti costa e bada ad eventuali flat usate fuori contratto
(le varie teleconomy non prevedono il traffico dati, li puoi aggirare
usando il voice bearer)
Ciao
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

 Ciao
uhm l'avevo fatto :| ma non era cambiato nulla... mumble mumble forse
dovevo fare uno shut no shut dell'interfaccia bri0 :-\
cmq grazie ^_^ 


Newsgroup: it.comp.reti.cisco
Titolo: mammamia come siamo messi male, :)

Per un euro il numero di cellulare di un CCIE...
http://cgi.ebay.it/ws/eBayISAPI.dll?ViewItem&item=5786068619
Uhm... e poi dicono che le certificazioni non servono a fare soldi.
Marialaura


Non ne ha fatti tanti...per le spese di spedizione chiede solo 10 Euro, 
quindi pesa meno di 30Kg! :)))

Newsgroup: it.comp.reti.cisco
Titolo: Aiuto!!!:CISCO2511+ROBOTICS V.90

USR ROBOTICS Sportser Voice 56k V.90 da collegare ad un POP Internet su
CISCO 2511 : non riusciamo a collegarlo!!! Risposta del Client: 'il computer
selezionato non può stabilire la connessione etc.....'. Qualche ISP ha avuto
lo stesso problema? Conoscete la stringa magica di inizializzazione del
modem? E' un problema di routing? Help me!!!!!!!
Gianfranco Cicoria
http://www.insys.it
gcic...@insys.it

...


 
gcic...@insys.it
--
-------------------------------------------------------------
 Franco Tassone                       Tel: +39-85-61056
 RGNetWork Internet Service Provider  Fax: +39-85-4510954
 Via V. Colonna, 97                   e-mail: 
ad...@rgn.it
 65127 PESCARA (ITALY)                URL: 
http://www.rgn.it
-------------------------------------------------------------



Newsgroup: it.comp.reti.cisco
Titolo: PIX 501 e VPN

Salve a tutti.
Un mio amico mi ha chiesto se e' possibile effettuare un collegamento 
VPN tra il suo PIX 501 che ha in ufficio ed il suo laptop. Io gli ho 
detto di si, ma mi sta venendo un dubbio se per fare VPN il 501 ha 
bisogno di un firmware apposito. Il suo firewall ancora non l'ho visto.
Mi sembra di ricordare inoltre che il client VPN cisco sia liberamente 
scaricabile, solo che ho provato a fare una ricerca sul sito cisco e non 
sono riuscito a trovarlo.
Nel caso non sia scaricabile. Io ho la versione 4.0.1
E' troppo vecchia oppure va bene ugualmente
-- 
Vince

 ha scritto nel messaggio
news:chp04m$7ri$1...@newsread.albacom.net...

Non se se la versione 4.0.1 supporta le VPN.
Le ultime versioni (es. 6.x) sicuramente si.
Dai un'occhiata sul sito cisco, magari trovi qualcosa.
Puoicomunque acqusitare un contratto SmartNet (che ra l'altro costa poco)
cosě hai la sostituzione del prodotto in caso di guasto e inoltre puoi
scaricare gli IOS aggiornati dal sito Cisco.
Ciao
Don
------------------------
http://www.ciscoshop.it

 Le ultime versioni (es. 6.x) sicuramente si.
Sicuramente la versione e' la 6.x, l'apparato e' stato acquistato circa 
3 mesi fa.
-- 
Vince

> E' troppo vecchia oppure va bene ugualmente
immagino con 4.0.1 tu intendi la versione del VPN client.
non é l'ultima ma é abbastanza recente, quindi va bene.
come immagine delPIX devi avere una 6.x
ciao
~mm 

 
si ho la 6.3(4).
Grazie.
-- 
Vince

Newsgroup: it.comp.reti.cisco
Titolo: [OT] Compro

Vorrei acquistare 2 - 3 2500 (ios almeno 12.3) preferibilmente con un pò di 
cavi per creare un piccolo lab nel quale sperimentare.
Grazie 

 Grazie
io vendo i miei
http://search.ebay.it/laboratorio-ccna_W0QQfkrZ1QQfltZ5
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Newsgroup: it.comp.reti.cisco
Titolo: Disabilitare paginazione output

Scusate, qualcuno di voi sa per caso sui router con IOS come si disabilita
la paginazione dell'output dei comandi?
Mi spiego: ho fatto uno script che va in telnet sui router e da' uno "show
rtr conf" per aquisire la configurazione delle probes SAA e salvarla su un
file, ma l'output del comando si ferma dopo una pagina ed attende uno
"spacebar" per continuare. Non esiste in IOS una specie di "disable
paging" per avere l'output dei comandi tutto insieme?
Grazie a chi vorra' rispondere,
 Luca
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ha scritto nel messaggio
news:b7janb$cbo$1...@news.newsland.it...

prima di far far il comando di sh fai impostare il seguente comando :
terminal length 0
ciao
mind-x
Newsgroup: it.comp.reti.cisco
Titolo: Backup dell OS su 827 adsl

Vorrei fare il backup dell'OS prima di upgradere lo stesso ma non riesco.
se uso i comandi che ho trovato sull'help di cisco, non li accetta.
Ho provato con:
sh flash
copy flash   tftp
copy tftp: romm: (invalid access)
non so come fare!

se uso i comandi che ho trovato sull'help di cisco, non li accetta.
...

 (guardalo con "sh flash") del file.
ok altri router si compotano cosi'
io penso che l'attuale flash non permetta di dare questi comandi, ...
sigh... non so perche'.
ROM: System Bootstrap, Version 12.2(1r)XE2, RELEASE SOFTWARE (fc1)
ROM: C820 Software (C820-Y6-M), Version 12.1(3)XG4, EARLY DEPLOYMENT RELEASE
SOF
TWARE (fc1)
Router uptime is 31 minutes
System returned to ROM by power-on
System image file is "flash:c820-y6-mz.121-3.XG4.bin"

credo di aver trovato l'inghippo..
questa versione del'IOS non permette di essere copiata, almeno in maniera
semplice e consueta.
Comunque ho risolto facendo il boot del router da un nuovo file esterno
mediante tftp, poi ho potuto fare la copia di quello residente nel router.
grazie, ciao a tutti.


Newsgroup: it.comp.reti.cisco
Titolo: protocollo NTP

Qualcuno ha mai configurato il protocollo NTP su un Pix Cisco?
Se si mi fate sapere come?
grazie

 Qualcuno ha mai configurato il protocollo NTP su un Pix Cisco?
Non penso si possa proprio fare.
Un saluto
-- 
Dario Centofanti
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG
Newsgroup: it.comp.reti.cisco
Titolo: Problema Vlan + Pix 506e

Ciao a tutti,
ho una situazione così disposta un catalyst 2950 e un Pix 506e con IOS 
6.3(4), sul catalyst ho configurate 3 vlan, sul pix ho creato sulla int 
inside due sottointerfaccie logiche e ho così attestato una vlan sulla 
inside fisica e le altre due sulle logiche che ho creato. Purtroppo il 506e 
può al massimo supportare due logiche per int fisica.
Poi avevo l'esigenza oltre che far uscire su internet le vlan e fin quì 
tutto ok, nelle varie vlan uso come DG l'indirizzo dell'interfaccia di 
riferimento logica o fisica sul pix...., dovevo far comunicare due di loro 
insieme.
A livello sicurezza la vlan di nome LAN aveva come security100 e la vlan di 
nome DMZ aveva come sicurity50, quindi come sicurezza la 100 può accedere 
alla 50, poi ho fatto in modo che non si usi il nat, facendo un "nat 
(inside) 0 access-list vlan300to200" e poi "access-list vlan300to200 permit 
ip 192.168.0.0 255.255.255.224 192.168.0.64 255.255.255.224" e infatti così 
comunicano benissimo.
Oggi però mi sono accorto che la velocità di trasferimento dati tra le due 
vlan era lentissima, circa 120Kb/sec mentre la rete è a 100Mb/sec.... allora 
ho forzato la porta del trunk con "duplex full" e "speed 100" e ho 
migliorato il trasferimento a circa 1500Kb/sec.....
Adesso mi domando ma quanto dovrebbe essere la velocità ?? considerando che 
il PIX potrebbe aver diviso la banda in 3 quindi 33Mb/sec per vlan ed 
essendo di solito un 62% la velocità reale della ethernet, più o meno ci 
potremmo essere.... però vorrei qualche conferma o smentita perchè il mio 
discorso stà impiedi ma con troppo dubbi.....
Grazie mille
Matteo 

 infatti così comunicano benissimo.
Correggo solo una cosa la vlan LAN in realtà si chiama INSIDE.... grazie 
mille ancora e scusate per l'errore
Matteo

Newsgroup: it.comp.reti.cisco
Titolo: easyACS AS5230

Salve a tutti.
Volevo sapere se qualcuno di voi usa od ha usato
il cisco secure easyACS (che ho trovato nell' imballo dell' AS5230).
Come vi siete trovati?
--------------
Fabio Crosara
POP mail        --- 
cfa...@pop.multinet.it
-----------== Posted via Deja News, The Discussion Network ==----------
http://www.dejanews.com/
       Search, Read, Discuss, or Start Your Own    

...


 wrote in message
news:79brh2$697$1...@nnrp1.dejanews.com...


 Buon lavoro
Naah... il Tac+ di orlandi e' meglio :-)
E' per linux ...

...

Newsgroup: it.comp.reti.cisco
Titolo: Cisco 1601

Abbiamo da poco installato una rete CDN a 64K ed un router Cisco 1601...
ma abbiamol'impressione che la banda non sia quella che ci
dicono...visto che in qualunque server approdiamo non riusciamo a
superare i 1,5-2 k/sec scaricando dati..
puo' essere la configurazione del Cisco?
o e' proprio la linea che e' una fregatura?...
grazie :o)
PS..esiste qualche modo per testare la linea e verificarne le
caratteristiche?
-- 
Ho adottato un sistema antiSPAM...
Antecedi "ste" all'indirizzo  per rispondermi via mail.



 o e' proprio la linea che e' una fregatura?...
-- 
                  Marco Alberoni
        NEXTRA SpA - Network & Core Systems
Tel. 
+39 051 6139231
  E-mail: 
m.alb...@nettuno.it

Antecedi "ste" all'indirizzo  per rispondermi via mail.
Potrebbe essere la linea CDN "errorata", oppure un problema sui modem.
Cisco mette a disposizione varie opzioni di "debug" per vedere cosa sta
succedendo sulla linea.
Il modo piu' semplice (per iniziare) e vedere il parametro "reliability"
facendo "show interface SerialX", che dovrebbe essere 255/255. Se e' di
meno, c'e' qualcosa che non va sulla linea.
Ciao.

Newsgroup: it.comp.reti.cisco
Titolo: PROBLEMI CON INFORMATION SERVER 5

Buongiorno
da ieri sera il ns. information server 5 caricato su Win2000 non funziona
più, ovvero il processore del server va al 100% (inetinfo.exe 99% di
utilizzo) e quindi non funzionano più i siti web.
ABBIAMO POI NOTATO CHE QUANDO CIO' AVVIENE, LA BANDA SI SATURA COMPLETAMENTE
RALLENTANDO TUTTO.
E ANCHE STACCANDO IL SERVER WEB DALLA RETE, LA BANDA RIMANE SATURA.
MA COSA PUO' ESSERE SUCCESSO?
NON RISULTANO VIRUS
FACENDO RIPARTIRE IL SERVER, L'INFORMATION SERVER RIMANE ATTIVO PER CIRCA 15
MIN E POI GIU' ANCORA.
PREMETTO CHE ABBIAMO LA SERVICE PAK 2 E LA PATCH PER IL CODE RED
GRAZIE
MASSIMO BORASO
 
MAS...@BORASO.IT

 ha scritto nel messaggio
news:9nsjf8$sla$1...@serv1.iunet.it...


 ha scritto nel messaggio
news:9nsjf8$sla$1...@serv1.iunet.it...


 > utilizzo) e quindi non funzionano piů i siti web.


 COMPLETAMENTE RALLENTANDO TUTTO.
E' colpa del maiuscolo. E' un baco noto... 
-- 
 Daniele Orlandi
 Planet Srl

 PREMETTO CHE ABBIAMO LA SERVICE PAK 2 E LA PATCH PER IL CODE RED
a. scrivere minuscolo
b. postare sui ng adatti
c. installare *tutte* le patch/hot fix, non solo quelle per Code Red
un mayhem che allora tutto si risolve
--
"Se una cosa e' segreta e riservata ad un'elite non puo' essere buona."
The Skulls - 
http://www.gnu.org/