mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: registrare una smartnet... URL?

Salve,
ho due smartnet da registrare, ma l'URL e le procedure indicate sul
plico della smartnet non esistono piů. Ho provato a cercare sul sito
cisco, ma non sono riuscito a cavare un ragno dal buco.
Sareste cosě gentili da fornirmi qualche URL utile?
ilT@sso

 ha scritto nel messaggio
news:p9f500ps62jiule0s...@4ax.com...


 ha scritto nel messaggio
news:p9f500ps62jiule0s...@4ax.com...


...


 ilT@sso
www.cisco.com/go/scc
Service Contract Center.
Ti preannuncio diffiolta' ..... vedi un mio precedente messaggio.
Appena avro' notizie vi faro' sapere. 
Ciao
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

Appena avro' notizie vi faro' sapere. 
se ti riferisci alle smartnet "scadute" (come il latte... :-( ) sono
purtroppo nelle condizioni di averne in casa due...
se ti riferisci al fatto che non si riesce a completare la procedura,
ebbene anche questa volta hai ragione.
ilt@sso
Newsgroup: it.comp.reti.cisco
Titolo: Traffic shaping/IP Precedence CISCO SOHO 77

ciao a tutti. premetto che sono alle prime armi con la configurazione
dei router cisco; ho sfogliato per una settimana questo newsgroup ma
non sono riuscito a fare quello che volevo..
il mio problema è questo:
linea adsl 640/256
due pc hanno installati programmi di filesharing (emule e altro)
altri pc navigano
problema: da quando ho iniziato ad usare emule mi sono subito trovato
in grande difficoltà con il router (avevo uno zyxel 310) in quanto la
tabella del nat esauriva nel giro di 10 minuti la memoria disponibile.
sono passato ad un cisco soho 97 e la cosa è migliorata un bel pò.
recentemente sono stato "costretto" ad attaccare un altro pc per
scaricare che usa un sacco di connessioni e insieme a emule mette a
dura prova il cisco.
dopo un'oretta dall'accensione la navigazione diventa MOLTO lenta..
premesso che non posso togliere uno dei due (se no non sarei qui a
postare) devo trovare il modo di dare la precedenza alle connessioni
dai computer che navigano.
intanto posto la config del cisco:
!
enable secret 5 $1$EM4c$CxMLlkhGpnyn/dTsQiujK0
!
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
ip subnet-zero
ip name-server 212.216.112.112
ip dhcp excluded-address 192.168.1.1 192.168.1.200
!
ip dhcp pool LAN
   network 192.168.1.0 255.255.255.0
   default-router 192.168.1.1
   dns-server 212.216.112.112 212.216.172.62
!
ip dhcp-server 192.168.1.1
!
!
!
interface Ethernet0
 ip address 192.168.1.1 255.255.255.0
 ip nat inside
 hold-queue 100 out
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
 dsl operating-mode auto
!
interface Dialer0
 ip address negotiated
 ip nat outside
 encapsulation ppp
 dialer pool 1
 ppp pap sent-username aliceadsl password 7 060703284F4B081D161B
!
ip nat inside source list 1 interface Dialer0 overload
ip nat inside source static tcp 192.168.1.10 3389 interface Dialer0
3389
ip nat inside source static tcp 192.168.1.10 4662 interface Dialer0
4662
ip nat inside source static udp 192.168.1.10 4672 interface Dialer0
4672
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
!
access-list 1 permit 192.168.1.0 0.0.0.255
!
line con 0
 stopbits 1
 speed 115200
line vty 0 4
 access-class 1 in
 password 7 15031C09163E32
 login
!
scheduler max-task-time 5000
end
questa configurazione è stata fatta più o meno copia e incolla..se
avete qualche suggerimento vi ringrazio.
per tornare al problema delle precedenze avrei bisogno che qualcuno mi
spiegasse con calma e dettagliatamente le cose da fare o altre
soluzioni..
vi ringrazio,
ciao,
francesco

 francesco
Ciao
Marco
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Ciao
 Marco
a me servirebbe dare la precedenza alle connessioni http o per IP, non
semplicemente fissare un tetto massimo.. se no al raggiungimento del
tetto anche le http non vanno più.. giusto?
grazie

 grazie

Newsgroup: it.comp.reti.cisco
Titolo: Problema di IOS su CISCO2610

Salve,
ho un cisco 2610 con 16MB di flash e 48Mb di Memoria.
Vorrei installarci una IOS con il FIREWALL Set.
Avendo io come connessione una adsl con un WIc ho scaricato la
ios  IP/FW/ PLUS .....
ecco il nome ( c2600-ik8o3s-mz.122-27.bin)
il problema è che non mi vede la WIC ADSL!!!!!
quale versione devo scaricare per avere la FIREWALL SET e farmi vedere la
WIC ADSL al 2610?
Grazie per l'aiuto

 Grazie per l'aiuto
Usarle ste features no eh ?? :-))
http://www.cisco.com/cgi-bin/front.x/Support/HWSWmatrix/hwswmatrix.cgi
Se la scheda che hai montato č questa WIC-1SHDSL= (1-Port G.SHDSL WIC)
E questa č la release
Feature set ENTERPRISE/FW/IDS PLUS IPSEC 3DES
La 12.2.27 supporta le feature
C2600-JK9O3S-MZ
nome dell'immagine.
Peccato che pe la enterprise ci vogliano 64 MB RAM.
Vai sulla compatibility matrix e cerca.
Buon viaggio
Newsgroup: it.comp.reti.cisco
Titolo: [?] filtro http su Pix

salve a tutti,
ho una lan che si connette ad internet tramite un firewall pix; la classe
della lan è 192.168.0.0, l'indirizzo inside pix è 192.168.0.1.
Avrei l'esigenza di mettere un filtro http per consentire o meno certe url,
siti, ecc...
Ho pensato a IPCop o qualcosa del genere, ci sono altre alternative ?
E' fattibile il tutto pur mantenendo l'indirizzo inside del pix della stessa
classe di tutta la lan ?
grazie !

 Ho pensato a IPCop o qualcosa del genere, ci sono altre alternative ?
Un'alternativa può essere chiudere la 80 in uscita ai client e costringerli
quindi a passare da un proxy
ciao
Gotta

Newsgroup: it.comp.reti.cisco
Titolo: 827 cancellare comando

Per cancellare un comando
"ip nat inside source static tcp 10.10.10.99 5631 222.100.100.100 5631"
in un router cisco 827 cosa devo fare?
Grazie


Negarlo.
"no ip nat inside source static tcp 10.10.10.99 5631 222.100.100.100 5631"
bye,
gf

 wrote in
message news:akj1ia$kce$1...@usenet.itgate.net...


Grazie a tutti, proverň piů tardi

Newsgroup: it.comp.reti.cisco
Titolo: 3750 e ridondanza

salve a tutti,
vorrei implementare una soluzione del genere:
4 3750 in un armadio (collegati fra di loro con backplane a 32gb/s),
chiamiamoli A.
e altri 2 in un altro edificio (sempre con con backplane fra loro)
chiamiamoli B.
fra di loro li collegherei con delle dorsali in fibra
(hanno tutti 4 porte sfp).
vorrei capire se sono fattibili le seguenti soluzioni:
2 cavi: da uno dei due B un cavo a uno dei 4 A (non credo ci siano 
problemi :) )
2 cavi: un cavo per ogni switch B a un solo switch A, fattibile?
2 cavi: un cavo per ogni switch B a due differenti switch A, otterrei
una situazione un po più sicura.
4 cavi: due per ogni switch B, ognuno dei quali finisce in uno switch
A diverso, in questa maniera ho una ridondanza praticamente totale;
si riescono a configurare gli switch con un scenario di questo tipo?
grazie di qualsiasi consiglio/link/... vogliate darmi.
ciao

 ha scritto nel messaggio 
news:g1h1bl$i2n$1...@fata.cs.interbusiness.it...


 Quindi puoi fare tutte le soluzioni.....
grazie mille,
proprio quello che volevo sentirmi dire :)
Newsgroup: it.comp.reti.cisco
Titolo: .a.a.a. cercasi aiuto disperatamente

Tre sono i quesiti che volevo proporre a questo gruppo di discussione:
1) Sapete indicarmi un programmino per un Router della Allied Telesyn
CENTRECOM AR 300 che mi permette di controllare il traffico effettuato dai
vari client? Mi spiego meglio avrei bisogno di due cose sapere chi si
collega al router, quando, su che siti o su che POP di posta elettronica e
soprattutto quanto si collegano in modo da dividere le spese in parti a
seconda del traffico telefonico effettuato dalle varie persone
2) Problemone con OUTLOOK EXPRESS... non mi è mai riuscito configurare nel
giusto modo le varie identità dell'OUTLOOK ovvero io ho una rete di pc con
Windows NT 4.0 come server e i client con WINDOWS '98... e un router... quel
maledetto ROUTER che nominavo prima... ecco il mio problema quando io mi
collego con il server da un client la prima volta utilizzo un nome utente e
una password personalizzata per quel nome... dopodichè vado in OUTLOOK
EXPRESS mi vado a configurare la mia identità mettendoci una PASSWORD e vado
a mettere all'interno dell'identità un ACCOUNT DI MAIL che dovrebbe
utilizzare solo un utente... quando però al secondo riavvio non mi collego +
con quell'ACCOUNT ma con altro ACCOUNT la password dall'Identità
precedentemente creata è scoparsa e l'IDENTITà è totalmente sprotetta sapete
mica dirmi come posso fare per proteggere in modo serio l'Identità con
OUTLOOK EXPRESS???!!!
3) SEMPRE OUTLOOK EXPRESS non mi prende come directory predefinita per il
salvataggio dei messaggi in entrata e in uscita una risorsa di rete
condivisa... è una limitazione del programma o sono io che non so come fare?
Ringraziandovi anticipatamente per le Vs. risposte SALUTO SIMONE!!!

 3) SEMPRE OUTLOOK EXPRESS non mi prende come directory predefinita per il
sei decisamente off topic
ciao,
marco

Newsgroup: it.comp.reti.cisco
Titolo: guida alla rete

Salve a tutti,
sono un piccolo essere che vorrebbe iniziare a cimentarsi nel mondo delle
rete, partendo dalla Lan, qualcuno può aiutarmi dicendomi i siti dove
scaricare guide e manuali in italiano per intraprendere questo lungo e
bellissimo viaggio?
grazie a tutti un saluto, e spero che da oggi potrò fare un sacco di
amicizie con voi esperti!
Alessio


Ciao
Newsgroup: it.comp.reti.cisco
Titolo: Consiglio scelta Router

Ciao a tutti,
avrei bisogno di due consigli per la scelta di un router;
Ho una connessione HDSL a 2 Mbit, da condividere per la navigazione
in una rete locale. Il router in oltre deve gestire 5 tunnel per la VPN.
Che router mi consigliate ? (posso scegliere tra 2 modem hdsl, uno con la 
seriale l'altro con interfaccia ethernet)
Io ho un 1760 su cui c'è una WIC-ADSL e con 2 VIC-2BRI-NT/TE con cui
faccio VOIP; eventualmente aggiungendo una WIC-1T per attaccarci il modem
HDSL potrei usare questo ? 
E se invece il modem HDSL avesse un'interfaccia ethernet, potrei usare
direttamente quella senza usare la seriale ?
forse ho un po' esagerato con le richieste, ma ringrazzio
tutti in anticipo per qualsiasi consiglio ;)
buona giornata a tutti
Marco

 HDSL potrei usare questo ?
puoi usare sicuramente il 1760. Probabilmente dovrai fare un upg di feature
set IOS per configurare la VPN.
Ciao
Marco

 ha scritto nel messaggio 
news:ctsur3$1npi$1...@newsreader1.mclink.it...

In un 1760 puoi montare 2 modili WIC e 2/4 moduli VIC.
Quindi, dato che hai già una WIC-1ADSL e 2 VIC-2BRI-NT/TE  puoi benissimo 
occupare il secondo slot WAN con il WIC-1T=
Ovviamente se il secondo slot è occupato da un modulo VIC lo devi spostare 
sullo slot VIC libero e ovviamente dovrai cambiare la configurazione per la 
gestione di tale modulo.
Poichè il WIC-1T è seriale, se devi connetterci un dispositovo ethernet non 
lo potrai usare ma dovresti usare il modulo WIC-1ENET=.
Ciao
Don
------------------------
http://www.ciscoshop.it
 

Grazie a Don e a Hozomeen
Mi č rimasto solo un dubbio; Per i tunnel VPN, basta che installo
una versione di IOS che supporti anche i tunnel giusto ?
Chiedo perchč ho visto che c'č un modulo MOD1700-VPN.A cosa serve ?
grazie ancora
Marco

 ha scritto nel messaggio 
news:cttfb4$22a5$1...@newsreader1.mclink.it...

Sul 1760 č sufficiente installare l'IOS IP/ADSL/IDS PLUS IPSEC 3DES, oppure 
IP/ADSL/IPX/AT/IBM/VOX/IDS PLUS IPSEC 3DES,... l'importante č che abbia le 
funzionalitŕ IPSEC 3DES.
Il modulo VPN, se inserito nel router, ti consente di avere maggiori 
prestazioni nelle operazioni VPN, ma non č strettamente necessario.
Dovresti prima implementare il tutto e, solo se ti rendi conto che le 
prestazioni sono un po limitate, pensare ad un suo acquisto.


 prestazioni sono un po limitate, pensare ad un suo acquisto.
Ora è tutto chiaro! Grazie infinite :)
Marco

Newsgroup: it.comp.reti.cisco
Titolo: Analisi traffico

Ciao...
Configurando un AS5200:
Qualcuno sa dirmi come poter far si' di poter copiare su ethernet tutto il 
traffico che viene generato dalle interfacce dialup e ISDN, e che 
normalmente viene routato internamente da tali interfacce verso la Serial0?
Vorrei, in parole povere, poter analizzare TUTTO il traffico che entra ed 
esce dalla serial0. 
Per analizzare intendo poter vedere tutto, come se stessi analizzando una 
ethernet. 
C'e' qualche trucco?   chi mi da qualche idea?
grazie
  L.

 ha scritto nel messaggio
news:Xns9093F2AC18D...@194.20.8.2...


 wrote in message
news:Xns9093F2AC18D...@194.20.8.2...


 ha scritto nel messaggio
news:Xns9093F2AC18D...@194.20.8.2...

Newsgroup: it.comp.reti.cisco
Titolo: 827-4V e PBX

Salve, vorrei sapere se con questo router è possibile estendere il
centralino preesistente come trunk in modalità interno passante.
Mi spiego in parole semplici, se è possibile collegare una porta FXS del
router in un ingresso analogico del centralino (trunk) in modo che dai
normali interni si possano passare le telefonate alle altre porte FXS del
router o ad un altro router remoto, collegato in VPN.
Grazie dell'attenzione.
--
Marco Ciacci

 router o ad un altro router remoto, collegato in VPN.
è possibilissimo, ho questa realtà in azienza!
tieni conto che ci va un po' di banda se vuoi 4
conversazioni contemporanee ed è meglio
implementare un po' di QOS per il traffico voce

Maurizio I. wrote:

Benissimo!
Senti come linea adsl cosa hai?
Come larghezza di banda per ogni singola telefonata quant'è l'ottimale, non
certo per avere la pulizia di una isdn, ma nemmeno una cornacchia
dall'altra parte :-)
--
Marco Ciacci

 dall'altra parte :-)
il problema è che le adsl sono asimmetriche
diciamo che su una 640/128 ci passano 3-4
telefonate  (il limite sono i 128k di upload)
tieni conto che l'overheading della VPN ruba
un po' di banda
se hai bisogno di altro sono qui

 wrote in message
news:c7e0vk$tbo$1...@news.ngi.it...



Se ti attacchi alle porte interne si, se ti attacchi alle porte urbane
analogiche vanno bene le fxs :-)
Ciao,
        Tosh.

Tosh wrote:

Si infatti alla porte urbane, per gli interni ci sono degli apparecchi FXO
di altre marche che non costano nemmeno un'esagerazione, ma non ne vedo la
convenienza se non per fare intercontinentali o mega extra urbane via
VoIP :-)
--
Marco Ciacci

 se hai bisogno di altro sono qui
Grazie per il tuo tempo :)
--
Marco Ciacci
Newsgroup: it.comp.reti.cisco
Titolo: Aironet 350

Ho acquistato una AccessPoint Cisco Aironet 350 con 2 schedine PCMCIA per
portatili, con i quali sto iniziando una sperimentazione internamente al
nostro Istituto.
Ho un sacco di problemi a far associare i client all'AccessPoint (AP).
L'AP trasmette regolarmente su tutti i canali come programmati, verificato
con un analizzatore di spettro.
Il Client ogni secondo tenta di agganciarsi ma non riesce. Ho verificato che
il SSID sia uguale sulk client e server, ma non riesco a trovare
nient'altro.
Per ultimo vedo che l'AP e' programmato per usare "short header". Ho provato
a mettere "long...." ma non cambia niente.
Qualcuno che ci ha gia' sbattuto la testa con queste cose, puo' aiutarmi per
favore?
Ciao
--
Alessandro Agostini

 writes:
hmmm sei per caso ik5hgn ?
Pf, ik5pvx
[Scusate tutti ma non c'era un reply valido nel suo messaggio]
-- 
-------------------------------------------------------------------------------
 Pierfrancesco Caci |            System Administrator @ 
seabone.net
 
p.c...@seabone.net
 |     Telecom Italia S.p.A. - International Wholesale Svcs
     Linux paperino 2.4.18-rc1 #1 Thu Feb 14 15:55:54 CET 2002 i686 unknown

 [Scusate tutti ma non c'era un reply valido nel suo messaggio]
No, non sono radio-amatore, per adesso sono solo radio-odiatore. :-))
Alessandro

 a mettere "long...." ma non cambia niente.
prova ad aprire ACU e controlla se il client ha settato:
- modalita' infrastructure (non ad hoc)
- setta la modalita' world mode
- setta data rate automatico
- disabilita WEP
sull' AP
- setta modalita' world mode
- disabilita WEP se per caso l'avevi abilitato. Controlla bene se e'
abilitato, perche' quando inserisci le chiavi nel form e le salvi, non si
vedono piu' e ad un occhiata sommaria puo' sembrare disabilitato.
Ciao
Marco
P.S. che OS e versione di drivers usi?


Uso un portatile non recente WIN95 con la schedina PCMCIA "upgradata"
all'ultimo firmware cisco (non ricordo esattamate ma mi sembra il 4.25.23)
Adesso funziona abbastanza bene anche se ho problemi con  le distanze di
copertura all'interno del nostro edificio, in quanto ogni piano e' molto
schermato da travi in acciaio controsoffitti metallici, insomma una bella
"gabbia di faraday". Nei locali piu' aperti sempre all'interno comunque,
riesco al massimo a raggiungere i 15-20 metri non di piu', anche impostando
l'AP su 50mW. E' normale?
Ciao e grazie di tutto
Alessandro

 l'AP su 50mW. E' normale?
calcolare le distanze e' un lavoro molto empirico. Considera che a 2.4Ghz la
lunghezza d'onda ha un valore molto basso, e questo a tutto discapito della
capacita' di attraversare ostacoli di ogni tipo. Quindi anche un muro puo'
attenuare molto il segnale, non solo una gabbia metallica.
Poi c'e' il discorso antenne. Con una antenna con un guadagno maggiore
otteresti migliori prestazioni. E infine perche' non mettere l'AP a100mW?
Ciao
Marco
Newsgroup: it.comp.reti.cisco
Titolo: fair queue

Buondě,
omettendo il comando "no fair queue" nella configurazione di
un'interfaccia BRI, come si comporta il router?
Come avviene la gestione del buffer in uscita?
Quali parametri si deve considerare per tale configurazione?
Grazie
Andrea D'Alessandro

 wrote in message
news:37DF8C...@msoft.it...


Newsgroup: it.comp.reti.cisco
Titolo: 761 e win98

Ho un Router Cisco 761 che utilizzo per collegarmi ad Internet da un PC
win98.
Il pc ha indirizzo 192.168.1.11, il router 192.168.1.1. Nelle impostazioni
TCP/IP del computer ho messo come gateway predefinito l'indirizzo del
router, come DNS primario e secondario ho messo i numeri che mi sono stati
dati da TIN (che č il mio provider). Funziona tutto a parte il fatto che
ogni 5 minuti esatti, anche se non č in funzione nessun programma, parte una
chiamata Internet. Ho provato a togliere i numeri DNS e questa chiamata non
viene piů fatta. E' possibile che win98 cerchi di collegarsi ai server DNS
periodicamente per verificarne l'esistenza? Nel caso come si puň fare per
evitare che ci sia questa chiamata ogni 5 minuti? Bisogna dire qualche cosa
al router oppure č un settaggio di Win98?
Grazie in antipico a tutti quelli che mi vorranno rispondere!!!
Stefano

 wrote in message
news:7qlsdp$lbq$1...@nslave1.tin.it...

Devi editare la chiave dei registry:
HKEY_LOCAL_MACHINE\System\Currentcontrolset\services\Vxd\MSTCP e mettere il
parametro:
EnableDNS da 1 a 0 (disattivi cosi' la risoluzione dei nomi netbeui tramite
TCP/IP).
Roberto.
http://members.xoom.it/cisconet

 Stefano

Ho provato a fare la modifica e non ho piu' il problema.
Grazie
Stefano Riggi
Newsgroup: it.comp.reti.cisco
Titolo: DNS + PIX

Ola Raga... tanto lo so che mi risponderà solo Mayehm perchè lui è il nostro
guru di PIX...
Quindi lancio la sfida... mi dovrà rispondere uno diverso da MAyehm :D
Cmq il mio problema è questo:
Devo permettere ad un DNS nella mia zona di inside di poter parlare con un
dns pubblico.
Allora nell'ACL di Outside ho messo:
Access-list Outside Permit udp any any eq domain
Access-list Outside Permit tcp any any eq domain
In quella id Inside
Access-list inside permit udp any gt 1023 any eq domain
Cosa cavolo sbaglio???? Ma perchè non ci arrivo da solo ???
Ciao
OwL






Io sono qualificato Cisco firewall basics and advanced, ma l'ho fatto un po' di
temnpo fa e sono ancora alle conduit ed alle static, comunque
ad occhio devi aggiungere alla inside:
access list inside permit udp any eq domain any eq domain
credo che il dns che giri con root privileges usi la 53 anche come source port.
Ciao
P.S. Ho vinto qualche cosa? :-)
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

 Access-list inside permit udp any gt 1023 any eq domain
non so cosa vuoi fare, ne se e' il ns. caso.
tuttavia abiliteri tcp (per i transfer zone) e a volte ricorda che i
server parlano da porte server (nel caso del dns dalla 53, piu' bassa di
1023).
qui non si parla di pix, ma di servizi di rete in genere.
per questo mi sono preso la pliberta' di rispondere ;P
un mayhem sazio
-- 
 Accepted password for root from 127.0.0.1 port 32896 ssh2 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

Newsgroup: it.comp.reti.cisco
Titolo: Cisco VPN Client e regole di firewalling.

Ciao a tutti.
Ho la necessità di sapere che regole settare sul mio firewall
affinchè possa connettermi da un pc nella mia LAN in VPN con una LAN
che ha il suo peer su Internet.
La connessione avviene usando IPSEC/UDP
Il firewall è uno zyxel prestige 660HW-61
Sono giorni che vado avanti a prove senza risultati..
grazie!!
Stefano

scusa, ma potresti essere piu' chiaro?
teko

Ciao,
ho risolto il problema grazie ad un'altro post trovato dopo accurate
ricerche: il problema era relativo al Client 4.0 che non andava col mio
router (non so per quale motivo..)
Ora ho scaricato il 4.6 e và veramente bene..
Grazie comunque..
Newsgroup: it.comp.reti.cisco
Titolo: Vpn e Linksys

Salve,
sono giorni che cerco di trovare l'errore...
Azienda A Cisco1841  Version 12.3(8r)T9
  Ip Punto Punto: 3.3.3.3
  8 Ip Pubblici: 2.2.2.5 2.2.2.6 ecc.
  Lan interna: 192.168.5.0
Azienda B Router ADSL Linksys
  Ip pubblico 1.1.1.1
  Lan interna: 192.168.6.0
VPN Site-to-Site funziona correttamente ma dall'azienda B non riesco ad 
accedere al server SMTP interno all'Azienda A  (Nat attivo su Tcp\25  )
Mentre da internet riesco correttamente ad accedere alla porta 25.
Se tolgo la riga "ip nat inside source static tcp 192.168.5.250 25 
2.2.2.5 25 extendable" ovviamente funziona solo dentro al tunnel .
qualche idea?
Questa è la configurazione:
crypto isakmp policy 1
  encr 3des
  authentication pre-share
  group 2
!
crypto isakmp key XXXXXXXX address 1.1.1.1
!
crypto ipsec transform-set ESP-3DES-SHA esp-3des esp-sha-hmac
!
crypto map SDM_CMAP_1 1 ipsec-isakmp
  description Tunnel to 1.1.1.1
  set peer 1.1.1.1
  set transform-set ESP-3DES-SHA
  set pfs group2
  match address 100
!
!
! ecc.....
!
interface FastEthernet0/0.2
  description Vlan 10
  encapsulation dot1Q 10
  ip address 192.168.5.254 255.255.255.0
  ip access-group 105 in
  ip access-group 106 out
  ip inspect INBOUND in
  ip nat inside
  ip virtual-reassembly
!
interface FastEthernet0/1
  description Wan PuntoPunto
  ip address 3.3.3.3 255.255.255.252
  ip access-group 180 in
  ip nat outside
  ip virtual-reassembly
  duplex auto
  speed auto
  crypto map SDM_CMAP_1
!
! ecc...
!
! Vlan10 1° Ip pubblico
ip nat pool vlan10 2.2.2.5 2.2.2.5 netmask 255.255.255.248
!
! Vlan20 2° Ip pubblico
ip nat pool vlan20 2.2.2.6 2.2.2.6 netmask 255.255.255.248
!
! Vlan30 3° Ip pubblico
ip nat pool vlan30 2.2.2.7 2.2.2.7 netmask 255.255.255.248
!
ip nat inside source route-map SDM_RMAP_1 pool vlan10 overload
ip nat inside source route-map SDM_RMAP_2 pool vlan20 overload
ip nat inside source route-map SDM_RMAP_3 pool vlan30 overload
!
! Server SMTP INTERNO
ip nat inside source static tcp 192.168.5.250 25 2.2.2.5 25 extendable
!
!
access-list 100 permit ip 192.168.5.0 0.0.0.255 192.168.6.0 0.0.0.255
!
access-list 101 deny   ip 192.168.5.0 0.0.0.255 192.168.6.0 0.0.0.255
access-list 101 permit ip 192.168.5.0 0.0.0.255 any
!
route-map SDM_RMAP_1 permit 1
  match ip address 101

 !
Ho risolto inserendo questa riga:
ip nat inside source static tcp 192.168.5.250 25 2.2.2.2 25 route-map 
SDM_RMAP_1 extendable
grazie
Alberto.
Newsgroup: it.comp.reti.cisco
Titolo: PIX 515E - Report

Ciao a tutti,
innanzi tutto scusate se non sarò molto tecnico ma è la prima volta
che vi scrivo.
Nella rete dell'azienda per cui lavoro è installato anche un Cisco PIX
515E, che ci ha installato e configurato un'azienda esterna.
Prima di interplellare loro vorrei solo sapere se in qualche modo è
possibile avere dei report (magari con dei grafici) in cui viene
indicato se ci sono stati per es. dei tentativi di "intrusione" non
autorizzati.
Grazie mille,
Riccardo

Certamente si.
Le tue possibilità sono 2:
- Cisco Works costa (20.000 €) però ed è più orientato verso Router e
Switch;
- Cisco Secure Policy Manager costa meno e fa report sul tipo dei logg dei
pix ma lo puoi anche utilizzare per configurare i pix della tua azienda.
--------------------------------
Inviato via 
http://usenet.libero.it

 sono stati per es. dei tentativi di "intrusione" non autorizzati.
dipend eda cosa vuoi. con il pdm puoi vedere il grafico dei tentativi di
intrusione che il pix rileva (da notare che il db a cui si appoggia e'
piuttosto limitato, non e' il suo lavoro).
di solito metto o l'ids cisco o snort su una macchina  a parte....
 
un mayhem che gli e' venuta una domanda importante
-- 
 Le cose che temiamo di piu', sono sempre quelle che conosciamo.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Hacklab VR: 
http://www.m2net.it.eu.org

Newsgroup: it.comp.reti.cisco
Titolo: Problemi con access point

Ho appena acquistato un access point Digicom Wavegate 54 M, tutto perfetto 
tranne la connessione ad internet tramite la porta WAN: Ho un modem ethernet 
Siemens Gigaset, perň quando il modem č connesso direttamente alla scheda di 
rete io posso digitare 198.168.1.1 e vedo la schermata del modem, mentre se 
la collego alla porta wan non funziona piů,non lo vede proprio. Premetto che 
sotto consiglio ho impostato l'access point come 192.168.1.5, perň mi 
risulta impossibile connettermi. come posso fare? Grazie 



Newsgroup: it.comp.reti.cisco
Titolo: ITS2, VIC2FXO-EU, e caller-id. Impossibile?

Salve a tutti; sono al primo post ma vi seguo da un pņ e intanto vi
ringrazio per l'aiuto che mi avete dato fino oggi.
Una domanda forse senza risposta:
E' possibile far visualizzare l'identificativo chiamante su un 7960-G
per chiamate provenienti da PSTN utilizzando una VIC2FXO-EU ?
Mi sono letto di tutto ma a quanto pare sembrerebbe necessario
prendere una VIC2FXO-M2.
Apparati:
1760-V (con 1 WIC1ADSL e 1 VIC2FXO-EU)IOS 12.2(13)T5 (ITS 2)
2 7960-G
Grazie di cuore,
TrotaNoe

 prendere una VIC2FXO-M2.
ti sei gia' risposto da solo....solo la FXO-M2 supporta il Caller ID.
Ciao
Marco
Newsgroup: it.comp.reti.cisco
Titolo: Concentratore cisco 3015 e Router cisco 827

Ciao...
rilancio l'argomento. Qualche suggerimento per le confiugurazioni dei due
apparati?
Premetto che il concentratore è già funzionante mediante il client software,
mentre non c'è verso di fargli "autenticare" un cisco 827 con IOS IPSEC.
Qualcuno ha avuto esperienze in merito? Sono state provate tutte le
soluzioni segnalate sul sito cisco ma nessuna di queste (proprio le
configurazioni) funziona!!!
Grazie,
Oiink

 configurazioni) funziona!!!
hai verificato le versioni del sw che usi?
mi sembra che ios debba avere una certa release o superiore per
interoperare con concentrator. 
un mayhem e le prime idee
-- 
Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
SPP  wpage: 
http://www.spippolatori.com
Hacklab VR: 
http://www.m2net.it.eu.org
Remove ME to reply
Newsgroup: it.comp.reti.cisco
Titolo: Sto studiando per CCNA

salva a tutti, sapete indicarmi dove trovare o se qualcuno puņ passarmi dei
simulatori di esame o dei test per esercitarmi a rispondere alle domande per
l'esame 640-801???????
grazie anticipatamente.
confido in una Vs. positiva risposta.
Michele Doronzo

 ha scritto nel messaggio 
news:cp52ql$91c$1...@carabinieri.cs.interbusiness.it...


 Fatti un giro su Emule..
anche nella ricerca gruppi di google non sarebbe male
-- 
saluti
neon
www.cataniainmoto.it

Newsgroup: it.comp.reti.cisco
Titolo: Port Forwarding

Come faccio a rdigere le port da 10000 a 20000 ad un host ? 

 Come faccio a rdigere le port da 10000 a 20000 ad un host ?
ip nat inside static (tcp|udp) ip-locale 2000 (ip-globale
interfaccia-outside) 10000
voilà
E' a memoria, quindi premi un pò di ? per essere sicuro che non ho sbagliato
-- 
-----------------------------------------
-- 
AREANETWORKING.IT
 -----------
-- mailto: 
me...@areanetworking.it
 -
---------------------------------------

 interfaccia-outside) 10000
Forse non hai capito
intendevo tutte le porte del range 10000 - 20000 

etru wrote:

No, non avevo capito e non lo so...se domani nessuno t'ha risposto, apro la
console e ti dico, mi interessa, ora son stanco morto


 console e ti dico, mi interessa, ora son stanco morto
Non so se in post precedenti è già stata presentata qualche soluzione, 
comunque porto l'esempio che uso per BitTorrent.
Per nattare un range di porte (es. BitTorrent usa le porte TCP dalla 
6881 alla 6889) in ingresso sull’interfaccia WAN alle corrispondenti 
sull’host 
192.168.1.10
:
1. Preparare una ACL per indicare il range di porte da nattare:
Router(config)# access-list 110 permit tcp any any range 6881 6889
2. Impostare il pool (il nome del pool può essere una stringa qualsiasi 
scelta dall’utente; in questo caso TORRENT ) per il NAT:
Router(config)# ip nat pool TORRENT 192.168.1.10 192.168.1.10 netmask 
255.255.255.0 type rotary
3. Legare fra di loro l’ACL e il pool per il DNAT (Destination NAT):
Router(config)# ip nat inside destination list 110 pool TORRENT
Il tutto su un 1721 sembra funzionare correttamente.
Spero che possa essere utile a qualcuno (se ne parlava anche nel post 
"Come posso fare il nat di un range di porte usando un cisco 827 ????" 
del 10/04/2004).
Ciao
-----------
Akira

Newsgroup: it.comp.reti.cisco
Titolo: Verifica Criticità pix fw 515 con 6.2(2)

Salve qualcuno ha sottomano la lista delle vulnerabilità che sono presenti
nella versione  6.2(2) (device m. 2.0(2)) del pix firewall 515
grazie mille
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ha scritto nel messaggio
news:dnm1ab$rme$1...@news.newsland.it...


 
http://www.cisco.com/univercd/cc/td/doc/product/iaabu/pix/pix_sw/v_62/relnotes/pixrn622.htm#wp88643
i caveats non per forza zono vulnerabilitá, anche se possono essere un punto 
di partenza
specificatamente per le vulnerabilita si puo far riferimento a :
cisco:
http://cisco.com/go/psirt
non-cisco (ma filtrabile <advanced search> per vendor, prodotto, ecc..):
http://nvd.nist.gov
ciao
misi
Newsgroup: it.comp.reti.cisco
Titolo: FTP con firewall attivato su 2600

Sul mio Router 2610, ho attivato il firewall
Ho dato l'accesso solamente alle connessini già stabilite.
Usando l'FTP verso Internet, giustamente, si connette ma, quando cerco di
fare un "ls", non ottengo i dati perchè vengono bloccati dal firewall.
Ho letto che esistono dei client FTP che effettuano anche la connessione sul
canale di ricezione, proprio per evitare questi problemi.
1 - Sapete indicarmi quale programma FTP supporta questa modalità?
2 - Esiste un'impostazione del Router proprio per risolvere questa
problematica dell'FTP senza perdere in sicurezza?
Grazie!!!
--
bubb...@yahoo.com

 fare un "ls", non ottengo i dati perchè vengono bloccati dal firewall.
hai aperto la porta 20 (ftp-data)?
ciao,
marco

Veramente non vorrei tenere sempre aperta nessuna porta se possibile.
Se però aprendo la porta 20 in ingresso deve funzionare, ci proverò.
Grazie.
"Marco Lanzotti" <mar...@SPAMgsol.it> ha scritto nel messaggio
news:3A4DD527...@SPAMgsol.it...


 Se perņ aprendo la porta 20 in ingresso deve funzionare, ci proverņ.
Per FTP devi dare un ip permit sulle porte 20 e 21 per le connessioni
consentite.
Ciao
Luca

 Se però aprendo la porta 20 in ingresso deve funzionare, ci proverò.
in uscita
ciao,
marco

 ha scritto nel messaggio
news:se536.204026$hk4.7...@news.infostrada.it...


 > problematica dell'FTP senza perdere in sicurezza?
cuteftp, ftplite o lìftp di linux.
tu subito dopo il login dici: passive e tutto per magia funzionaa.
quasi tutti i client ftp lo supportano (traanne quello di windows
sembrerebbe :((( )
io eviterei di abilitare connessioni inbound provenienti dalla 20... se fai
nat non corri grossi risci ma e' anche vero che mi disturba molto
formalmente. eppoi per fare un telnet provenendo dalla portaa 20 basta il
semplicissimo netcat .... :D
un mayhem che a me piace molto essere passivo ;PPPP
--
Se leonardo Serni ha sistemato il suo .signature, perche' non dovrei farlo
pure io?

Newsgroup: it.comp.reti.cisco
Titolo: Consigliatemi un libro

Ciao NG !
Vorrei iniziare a studiare un pò per bene il mondo del networking. Non sono
totalmente principiante, ma comunque direi che so troppa pratica a dispetto
di pochissima teoria.
In questi giorni mi sono appassionato a studiare il corso Cisco CCNA, che è
vastissimo e interessantissimo, ma il 90% del materiale è tutto
frustrantemente in inglese.
Mi suggerite un buon libro in italiano che più o meno copra gli argomenti
affrontati nel corso CCNA (che come corso networking mi sembra molto molto
completo - o mi sbaglio?) o qualcosa di valido che magari rappresenti il
riferimento per quanto concerne il mondo networking?
Grazie a chiunque potrà darmi un valido suggerimento.

Se non vuoi leggere testi in inglese scordati Cisco, cosa che  comunque vale
per parecchie cose nel mondo dell' informatica!!!
Riguardo alla CCNA non è vastissima... è solo la punta dell' iceberg...
Ciao!
Newsgroup: it.comp.reti.cisco
Titolo: Config CISCO 827 for EasyNet

Sono alla ricerca di una configurazione funzionante per un router CISCO 827
che deve connettersi al servizio EasyNet di Telecom Italia. Potete aiutarmi?
Grazie.
Massimo Zinni
Triggiano (BA)

 ha scritto nel messaggio
news:a5r5q5$tp$1...@newsreader.mailgate.org...


 ha scritto nel messaggio
news:a5r5q5$tp$1...@newsreader.mailgate.org...


 wrote in message
news:a5r5q5$tp$1...@newsreader.mailgate.org...


Newsgroup: it.comp.reti.cisco
Titolo: FOR INFO...

Sto facendo un corso Cisco finanziato dal FSE ad Ancona (800 ore di cui 480
di teoria e 320 di stage) e poi dovrei certificarmi CCNA......e poi?????
Sto solo perdendo tempo o il tutto servirą a qualcosa di buono??
Chiedo un parere a chi tutto ciņ l'ha gia vissuto....

 Chiedo un parere a chi tutto ciò l'ha gia vissuto....
Non stai perrdendo tempo... Io ho fatto il tuo stesso corso 3 anni fa e ora
sono riuscito ad aprirmi una mia attività
come docente presso una grossa società di Milano e come consulente in giro per
l'Italia.
Di lavoro ce n'è tanto, ma la certificazione CCNA è solol'inizio da sola non
serve a nulla.
Devi continuare a sdtudiare e a certificarti ( scegli il ramo che + ti piace...
Security,progect o QoS)
e cerca di fare + esperienza possibile durante lo stage.
Dipende da te e dalla tua passione e poi un pizzico di fortuna serve sempre :-)
Io nn so come sia il lavoro ad Ancona,nn ci vengo mai da quelle parti,ma a
Milano, Roma, e in genere nel nord le opportunità ci sono.
In bocca al lupo e fai fruttare questa esperienza.
Ciao 
Marco
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 l'Italia.
azz ... sarai mica ...
un mayhem e gli strani incontri ;P
--
Without sacrifice, withouth death, we would have nothing. TD
remove ME to reply -  Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc

 remove ME to reply -  Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
azz...potrei essere ...
il mondo è piccolo :-))


Newsgroup: it.comp.reti.cisco
Titolo: Help Access List

Sono un neofita....
Ho iniziato, mio malgrado, la settimana scorsa a gestire un piccolo router
Cisco 1600 (v12.0).
Il mio problema è moooolto complesso, dal mio punto di vista....
Vorrei chiudere tutte le porte su un determinato server ed aprirne delle
altre.
In Ingresso al server:
    http, ftp
In Uscita dal server:
    http, pop3, smtp, dns.
Io ho costruito questa access-list:
access-list 101 permit udp any any log
!access-list 101 permit udp host 212.115.68.2 any eq 53 log
access-list 101 permit tcp host 212.115.68.2 gt 1023 any eq www established
access-list 101 permit tcp host 212.115.68.2 gt 1023 any eq pop3 established
access-list 101 permit tcp any host 212.115.68.2 eq ftp
access-list 101 permit tcp any host 212.115.68.2 eq www
Dall'esterno funziona solo il WWW e DNS, mentre dall'interno POP3 e DNS.
Il DNS è un po troppo 'aperto' perche è anche accessibile dall'esterno.
Grazie, Andrea

 ha scritto nel messaggio
news:b2igak$k7m$1...@newsread.albacom.net...

Newsgroup: it.comp.reti.cisco
Titolo: 2610

Ciao,
ho sempre e solo configurato dei router CISCO ADSL della fam. degli 8xx per
linee appunto adsl; mi trovo adesso nella necessità di configurare un 2610
ed un collegamento con colt. Da quello che ho capito l'isp porta il suo
router con interfaccia V35. La mia domanda è: come configuro l'interfaccia
serial del cisco? Ero abituato a creare l'interfaccia virtuale atm0.1 per
l'adsl ma credo che adesso dovrò fare dell'altro giusto?
Grazie
Ginevra J.
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/


Il tipo di configurazione dipende dal tipo dilinea che ti viene fornita..
HDSL o CND...
Ciao
------------------------
http://www.ciscoshop.it

il V35 è o standard di cablaggio.
che linee tirano ?
la CSU/DSU la forniscono loro ???
Saluti
Ringhio


Nel contratto è definito:
COLT interAccess, flat rate, unmanaged router, 1024 Kbit/s, PPP/HDLC, V:35
Ginevra



Newsgroup: it.comp.reti.cisco
Titolo: [OT] HDSL

Ciao a tutti, un dubbio:
leggo nei vari listini telecom che la terminazione V.35
per gli HDSL è opzionale, domanda:
se non opto per la V.35 che diavolo mi portano ?
e di conseguenza, quale interfaccia Cisco ci devo
utilizzare ?
Tanx

 wrote in message
news:sGWdnTdnuqk...@kpnqwest.it...


Grazie della risposta Lorenzo,
mettiamo caso che scelgo la g703, che interfaccia mondo sul mio 2600 ??
Claudio
"lorenzo" <lor...@nomail.nom> ha scritto nel messaggio
news:3f7c9ae1$1...@news.bluewin.ch...


 wrote in message
news:_86dnTyCw4h...@kpnqwest.it...

Newsgroup: it.comp.reti.cisco
Titolo: vlan su cisco catalyst

Ciao un pò' di tempo fa si paralva del problema che genera la vlan 1
su i catalyst; mi spiego meglio per molti sistemisti di network è
meglio non usare la vlan 1 sui catalyst poiche provoca effetti
indesiderati.  Vi risulta?
Ciao Luca

 ha scritto nel messaggio
news:fca843ae.04120...@posting.google.com...

Cosi' si dice, a me in realtà non ha mai dato problemi ancora.
Saluti,
Matador

 Cosi' si dice, a me in realtà non ha mai dato problemi ancora.
Non é che non si deve usare perche dá problemi. Direi che é buona norma 
quando possibile evitare di usarla.
Questo whitepaper -obsoleto per molte considerazioni, ma valido per quel che 
ci riguarda- spiega il perche.
http://www.sans.org/resources/idfaq/vlan.php
Dice infatti:
" ... it was concluded that the traffic from VLAN 1 was allowed to hop to 
other VLANs because the trunk port was also set (implicitly) to native VLAN 
1.
They <gli sviluppatori dello switch> suggested that by changing the native 
VLAN of the trunk port the VLAN hopping could be eliminated. This was tested 
and was found to be true. "
Quindi, non e' che da problemi, ma ci si potrebbe trovare in una situazione 
spiacevole al momento in cui si fa affidamento sulla segmentazione basata su 
VLAN. é un accorgimento *piuttosto* paranoico da un punto di vista della 
sicurezza, ma del resto perche non farlo quando possibile ?
Ciao
mm 

per inciso (io non ci guadagno nulla, sia ben chiaro eh)...
questo workshop costa poco e si parla di queste ed altre considerazioni di 
sicurezza del layer2
http://www.clusit.it/edu/seminari.htm#VL01
oppure: 
http://www.clusit.it/edu
ciao
mm


Newsgroup: it.comp.reti.cisco
Titolo: tacacs+ error message


clear NOSPAM on reply this message


Questo accade quando la sessione con il NAS Cisco viene interrotta (il
Cisco cioe' chiude la connessione TCP con il server tacacs+ senza
mandare indietro un pacchetto con il flag di abort impostato);
puo' accadere con una certa frequenza ed e' "normale"; a me capita
quando una connessione tty (quindi con finestra terminale) viene
bruscamente interrotta dall'utente oppure viene superato il numero
massimo di tentativi di accesso (di solito 3 tentativi).
---------------------------------------------------
Alberto Pastore
Intranet Developer
Master Soft S.n.c.
Piazzale Lombardia, 4
28100 Novara (NO)
ITALY
Phone 
+39-321-466 889
Fax   
+39-321-465 939
email: 
pas...@msoft.it
 
st...@msoft.it
web: 
http://www.msoft.it
 
http://www.hardseek.com
---------------------------------------------------
Newsgroup: it.comp.reti.cisco
Titolo: Password recovery su cisco 2600

Ciao a tutto il NG, ho un problemuccio:
Ho un router cisco 2600 dove non ho la pw di enable, come faccio a
reimpostarlo, ho collegato il cavo console e sn in gtkterm poi che
faccio?....    
Grazie molte.

Stefano-Mirandola(Step) ha scritto:

ok ho trovato diverse guide ed ho capito come fare, solo che non vedo
quando fa il bootstrap (riavvio il router con il terminale aperto ma
niente, torna a "premere un tasto" ecc) sapete perchè? grazie

Stefano-Mirandola(Step) ha scritto:

Tutt'ok funziona grazie lo stesso :)

 Tutt'ok funziona grazie lo stesso :)
te la canti e te la suoni :)

Thank you. Please help me too
We buy sell all Cisco, Discount up to 80% off on New Used Cisco.
LinkWaves Corp
29980 Technology Drive, Suite 6
Murrieta, CA 92563
http://www.linkwaves.com/requestquote.asp
http://www.linkwaves.com/
909-725-9143

Newsgroup: it.comp.reti.cisco
Titolo: Dimensioni del VLAN database

Salve a tutti,
di recente mi sono imbattuto in un problema con il VTP e il numero di
VLAN salvate localmente.
Mi spiego meglio:
ho una configurazione con uno switch centrale che fa da VTP server e
degli altri periferici che si aggiornano il database delle VLAN
tramite VTP.
Il mio problema è che a furia di aggiungere VLAN sono arrivato al
numero massimo di vlan supprtate localmente da uno degli switch
periferici.
Di seguito riporto l'output del comando SHOW VTP STATUS:
VTP Version                     : 2
Configuration Revision          : 125
Maximum VLANs supported locally : 64
Number of existing VLANs        : 62
VTP Operating Mode              : Client
VTP Domain Name                 : xxxxxxxx
VTP Pruning Mode                : Enabled
VTP V2 Mode                     : Enabled
VTP Traps Generation            : Enabled
Il mio problema è che dovrò aggiungere altre VLAN senza poterne
cancellare altre, e se ci provo credo che una volta superato il limite
succeda qualcosa di indesiderabile.
Come posso estendere il numero delle VLAN supportate localmente dal
VTP.
Ho anche provato ad aggiornare la versione dell'IOS ma senza successo.
Qualcuno può darmi una mano?
Grazie.

 VLAN salvate localmente.
[snip]
Ma che modello di switch e'?
'ao
Guercio

>Qualcuno può darmi una mano?
Cambia lo switch con un bel 2960, un ambiente composta da una sessantina di 
vlan me lo immagino abbastanza esteso, con tale premessa non posso credere 
che sia un problema pensionare uno switch vetusto e sostituibile con poche 
centinaia di ? (perchè di un 29xx si tratta, vero?).
Come alternativa credo che tu abbia solamente la possibilità di toglierlo 
dal vtp e configurargli selettivamente le vlan a mano, con 24 porte a 
disposizione probabilmente non userai tutte le vlan su quello switch, a meno 
che non sia anche uno switch di transito.
Ciao,
        Tosh. 

Lo switch è un 2950, come avevate giustamente ipotizzato.
In realtà stiamo pensando di sostituirlo ma non è ancora deciso quando
si farà.


Se e' uno di questi modelli 2950-12 o 2950-24 non ci puoi fare niente:
http://www.cisco.com/en/US/docs/switches/lan/catalyst2950/software/release/12.1_9_ea1/configuration/guide/swvlan.html#wp1290454
L'unica sarebbe toglierlo dal dominio vtp e mappare a mano le vlan che
hai bisogno come consigliato da Tosh.
'ao
Guercio
Newsgroup: it.comp.reti.cisco
Titolo: Mica firmware 2.7.1.0 disponibile sul nostro sito

Grazie ad un accordo con Cisco systems abbiamo messo a disposizione la
release 2.7.1.0
del frmware dei modem MICA sul nostro sito.
http://www.nttacplus.com
cordiali saluti
davide ferrari
MasterSoft
ITALY

Davide Ferrari wrote:

Un altro modo di fare pubblicita'!     :-)))))
--
______________________________________________________________________
Daniele Depetrini - System/Network administrator
Cisco Certified Network Associate - Cisco Certified Design Associate
da...@nethouse.it
 - 
da...@aerre.it
 - 
Depetrin...@educ.di.unito.it
______________________________________________________________________

...



Beh, io capisco il tuo nobile intento, in quanto non e' necessario avere una
connessione CCO per scaricare il firmware, ma mettere il link alla homepage e
non alla pagina interna di download, scusa se te lo dico, ha molta l'aria di
essere una pubblicita bella e buona (non e' molto SE VUOI, sei obbligato a
vederla...).
Comunque non discuto sull'utilita' della cosa.
Ciao e a presto.


 che facciamo ;-))))
Evita di prendere per il culo, almeno....
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

non alla pagina interna di download,
Su questo hai ragione! In effetti altre volte mi era capitato di postare per
altri upgrade inviando i link.
Questa mvolta mi sono proprio dimenticato:
Comunque il link e' 
http://www.nttacplus.com
  Support - Nas Software
saluti
davide

...


 Posso essere libero di pensarla cosi? :-))
Puoi essere libero di pensarla come vuoi, cio' non implica che tu stia
sbagliando...
-- 
 Daniele
-------------------------------------------------------------------------------


ciň non toglie che, alla fine di tutto, io non sia riuscito a trovare il firmware
sul sito in questione ....
... avete litigato per niente, ed io vi seguito per lo stesso motivo ....

...


un problemino, dopo il caricamento sulla bootflash il
copy bottflash modem
mi da un errore:
CRC error
Davide Ferrari ha scritto:

Newsgroup: it.comp.reti.cisco
Titolo: mancato caricamento CRWS

Ciao a tutti,
grazie al consiglio di Cuccio sono riuscito a caricare i file del CRWs
come di seguito riportato:
Web flash directory:
File  Length   Name/status
  1   4895     home.html
  2   47026    gui.html
  3   3463     VPNLogin.html
  4   474217   CRWSbHlp.html
  5   826886   CRWS_1.jar
  6   343091   CRWS_2.jar
  7   61382    CRWS_VPNLogin.jar
  8   792      ConfigExp.cfg
  9   252      IPCPSubnet.cfg
 10   8082     loading.gif
il problema è che quando inserisco nella barra dell'indirizzo
http://192.168.1.1/
 mi esce:impossibile caricare la pagina.
Il computer da cui avvio l'Explorer ha indirizzo 192.168.1.2 e le due
macchine si pingano perfettamente inoltre la modalità non in linea è
disattivata ed è attiva la password per il collegamento da telnet.
Un grazie anticipato a chiunque possa darmi un consiglio per risolvere
il problema.
Edoardo


Dato il fatto che mi hai citato, provo ad aiutarti.
Quando hai scompattato il CWRS c'era un file chiamato ConfigExp.cfg, che tu
giustamente hai caricato nella webflash.
Questo file è il file della conf iniziale che deve avere il router, quindi
lo devi caricare anche nella startup-config con questo comando:
copy tftp:ConfigExp.cfg startup-config   ( niente  2 punti, perchè è il nome
di un file)
dopo averlo caricato fai un reload (comando reload)
A questo punto imposti la macchina win in modo da ottenere automaticamente
l'indirizzo IP e riavvia il pc.
Il router avrà al riavvio l'IP: 10.10.10.1 e assegnerà al PC il 10.10.10.2.
A questo punto digita sull'explorer l'indirizzo:
http://10.10.10.1
All'inizio ci bada un po', ma poi parte e funziona.
Comunque con il CRWS non è che lo configuri al meglio, anzi........
Spero di esserti stato d'aiuto.
SAluti
Cuccio
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 80,000 Newsgroups - 16 Different Servers! =-----

 Ciao,
ho eseguito alla lettera le tue istruzioni, ho anche impostato l'IP
della macchina da cui mi collego al router con l'indirizzo 10.10.10.2
ma purtroppo il CRWS non si carica,
quale potrebbe essere il problema?
ciao e grazie per la tua disponibilità
