Newsgroup: it.comp.reti.cisco
Titolo: sicurezza.....

Salve a tutti, scusate se vi disturbo... , io ho un cisco soho77 che uso con
una semplice adsl 256  
tin.it
, non so se l'ho configurato in modo corretto,
tra l'altro non essendo esperto ho fatto una marea di prove non avendo
purtroppo money per farlo configurare da un tecnico anche perché lo uso
semplicemente per la mia connessione casalinga, cmq alla fine sono riuscito
a farlo connettere.
 Di recente ho notato che connettendomi con il mio vecchio modem adsl e con
norton firewall attivo ogni tanto norton mi avvisa di tentativi di
connessioni da parte di svariati ip che il firewall dice di bloccare per
30minuti,mentre quando son connesso con il router questo non accade mai,
perché è lui a subire gli attacchi giusto?inoltre facendo la scansione del
mio pc dal sito symantec per verificare il funzionamento del firewall,quando
son connesso con il modem mi dice che tutte le porte sono chiuse e non c'è
pericolo, mentre quando sto con il router mi dice che è impossibile fare la
scansione dell'ip perché  appunto utilizzo la Network Address Translation
(NAT) ,proxy etc...Però mi dice che la scansione vulnerabilita' di rete
rileva aperte due porte :Ping ICMP  e 23 Telnet....
 Il telnet lo ho usato naturalmente per configurare il router, ma si può
chiudere questa porta? e il Ping?
Lo so lo so ho scritto troppo..  :-p      Ringrazio cmq in anticipo chiunque
risponde Ciao :-) ;-)
vi allego la mia startup-config :
Using 1484 out of 131072 bytes
!
version 12.1
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname xxxxxxxxxxx
!
logging rate-limit console 10 except errors
enable secret xxxxxxxxxxxxxxxxxxxxxxxx
!
username  xxxxxxxxxxx  password xxxxxxxxxxxxx
ip subnet-zero
no ip finger
ip domain-name 
tin.it
ip name-server 212.216.172.62
ip name-server 212.216.112.112
ip dhcp excluded-address xxxxxxxxxxx
!
ip dhcp pool DHCP_POOL
   network 192.168.0.0 255.255.255.0
   default-router xxxxxxxxxxxxxxxxxxxxx
   dns-server xxxxxxxxxxxxx   xxxxxxxxxxx
!
no ip dhcp-client network-discovery
!
!
!
interface Ethernet0
 ip address xxxxxxxxxxx xxxxxxxxxx
 ip nat inside
!
interface ATM0
 no ip address
 ip mtu 1492
 no ip mroute-cache
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode auto
 hold-queue 224 in
!
interface Dialer0
 ip address negotiated
 ip nat outside
 encapsulation ppp
 dialer pool 1
 ppp chap hostname xxxxxxxxx
 ppp chap password xxxxxxxxxxxxxxxx
 ppp pap sent-username xxxxxxxxx password xxxxxxxxxxxxxxxxxxxx
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
!
ip nat inside source list 1 interface Dialer0 overload
access-list 1 permit 192.168.0.0 0.0.0.255
dialer-list 1 protocol ip permit
!
line con 0
 exec-timeout 120 0
 transport input none
 stopbits 1
line vty 0 4
 exec-timeout 0 0
 login local
!
scheduler max-task-time 5000
end

 chiudere questa porta? e il Ping?
a parte che mancano alcune ACL importanti, ecco come potresti bloccare 
il telnet, al momento la cosa piu' importante....
usando la ACL 1  che potrebbe fare al caso tuo e che hai gia' configurato:
#conf t
# line vty 0 4
# access-class 1 in
# [Ctrl]  [Z]
# wr mem
dopo di che in telnet entri solo dalla classe 
192.168.0.0/24
i ping sei sicuro di volervi bloccare ? sai perche' ti serve ?
dai un occhio al protocollo icmp per capire cosa vuoi fare e perche'..
ciao, arx

 ha scritto nel messaggio
news:bn3fhe$q4d$1...@fata.cs.interbusiness.it...


ho inserito i parametri da te indicati, domani provo da casa di un amico se
mi fa entrare via telnet tramite l'ip che mi viene assegnato al momento
della connessione da tin come riuscivo a fare in precedenza ma credo sia
tutto a posto visto che la scansione dal sito symantec mi dice che la porta
23 di telnet č chiusa..Cmq  questa č l'attuale startup-config del mio  CISCO
SOHO 77
Ciao e grazie ancora
Dino
Using 1490 out of 131072 bytes
!
version 12.1
no service single-slot-reload-enable
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname xxxxxxxxxxxxxxxxx
!
logging rate-limit console 10 except errors
enable secret xxxxxxxxxxxxxxxxxxxxxxxxxxxx
!
username xxxxxxxxx password  xxxxxxxxxxx
ip subnet-zero
no ip finger
ip domain-name 
tin.it
ip name-server 212.216.172.62
ip name-server 212.216.112.112
ip dhcp excluded-address 192.xxx.xxx.xxx
!
ip dhcp pool DHCP_POOL
   network 192.xxx.xxx.xxx 255.255.255.0
   default-router 192.xxx.xxx.xxx
   dns-server xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx
!
no ip dhcp-client network-discovery
!
!
!
interface Ethernet0
 ip address 192.xxx.xxx.xxx 255.255.255.0
 ip nat inside
!
interface ATM0
 no ip address
 no ip mroute-cache
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode auto
 hold-queue 224 in
!
interface Dialer0
 ip address negotiated
 ip nat outside
 encapsulation ppp
 dialer pool 1
 ppp chap hostname xxxxxxxxxxxxx
 ppp chap password xxxxxxxxxxxxxxxxxxxxxx
 ppp pap sent-username xxxxxxxxxxxxxxxx password xxxxxxxxxxxxxxxxxxxxxxx
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
!
ip nat inside source list 1 interface Dialer0 overload
access-list 1 permit 192.xxx.xxx.xxx xxx.xxx.xxx.255
dialer-list 1 protocol ip permit
!
line con 0
 exec-timeout 120 0
 transport input none
 stopbits 1
line vty 0 4
 access-class 1 in
