mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: porta 6 tcp

Leggiucchinado una guida agli esami di certificazione cisco mi sono 
imbattuto in queste due curiose affermazioni:
"Connection oriented communication is supported by TCP on port 6" nonche':
"Connectionless communication is supported by UDP on port 17.
Che intendono dire specificando quelle due porte?
Scusate se la domanda e' banale ma...
ciao

 ha scritto nel messaggio
news:iHtv9.46289$aL4.1...@news1.tin.it...

E' il numero di porta che usa il protocollo di layer 3 (IP) per identificare
il protocollo di layer successivo (TCP o UDP) a cui passare i dati....
Ciao... FrancescoDD

 Ciao... FrancescoDD
Scusa se insisto ma forse mi e' sfuggito il contesto in cui venivano fatte 
quelle affermazioni, o non ho capito i meccanismi fondamentali del tcp\ip.
Infatti quelle affermazioni erano riportate come generalizzazioni, come 
risposte da dare in caso di domande d'esame sulle definizioni generali.
Che il tcp supporti una comunicazione affidabile mi e' chiaro, non mi e' 
chiaro invece perche' si riferisse alla porta 6 in assoluto. La porta non 
varia al variare del servizio a cui ci si connette? L'handshake inizia su 
una porta e quella rimane per tutta la comunicazione, o no?
Ciao

 wrote in message
news:Rauv9.56741$TD1.2...@news2.tin.it...


 111 = IPX over IP
Ecco risolto il mistero (per me ovviamente :-)) Era la dicitura "port" che 
mi aveva mandato completamente fuori strada. Questo sta tutto nella rfc 
1700 vero?
ciao

 varia al variare del servizio a cui ci si connette?
Il numero di porta che intendi tu e' riferito al protocollo di *lay-4* dove
viene usato per accedere al servizio (23 telnet, 22 ssh ecc.)... quell'altro
viene usato al livello inferiore... all'interno dell'header di *lay-3* dove
c'e' un campo che indica il protocollo di layer successivo (6 = TCP, 17=UDP,
1=ICMP ecc ecc)...
Ciao...FrancescoDD



Questo riferirsi alle "porte ip" è un po' sviante, sostituisci con SAP e
sei a posto... 
Nel caso di ip, è l'identitificativo del proticollo trasportato...
Byez...
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)
Newsgroup: it.comp.reti.cisco
Titolo: Curiosità....Perchè su 3524 funzionano meglio le porte in Half duplex ????

Ciao a tutti!!! 
Ho notato che spesso alcuni server mi davano problemi di lentezza di
comunicazione....a volte accompagnati da alti tassi di errore....
La cosa strana č che tutto si risolve semplicemente mettendo
l'interfaccia in hal dulpex ..... c'č una spiegazione logica ???? 
In linea teorica non dovrebbe essere piů veloce la comunicazione in
full duplex ???

 wrote in message
news:tcuievgbj37cg4poc...@4ax.com

Che cavo stai usando ? (utp cat. 5? sei sicuro del corretto cablaggio?)
Sei sicuro di configurare da entrambi le parti gli stessi settaggi ?
Ovvero se il server lo setti in Full Duplex anche lo switch devi
settarlo in Full Duplex.
Idem per Autonegoziazione o Half Duplex.
Bye
herman
 
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 full duplex ???


Cavo utp cat.5 (b-a/a/b-v/b/b-b/v/b-m/m)
Di norma lo settavo full sullo switch e la sk del server la lasciavo
in auto, quando saliva la porta, il server diceva 100 full........
però nisba!!! Andava male....infatti ormai mi sono arreso all' idea di
settare sempre le porte half a meno che non comunichino due switch tra
loro oppura in giga!   BOOOO!!! :-)

 però nisba!!! 
Hai mai provato a settare tutti e due FULL DUPLEX o tutti e due in
AUTONEGOZIAZIONE ?
Se si quali sono i risultati ?
Bye
Herman


 > però nisba!!! 
Prova a leggere questi documenti:
http://www.cisco.com/en/US/tech/tk389/tk214/technologies_tech_note09186a0080094781.shtml
http://www.cisco.com/en/US/tech/tk389/tk213/technologies_tech_note09186a0080176720.shtml


 però nisba!!! Andava male....infatti ormai mi sono arreso all' idea di
[SNIP]
Ripeto cio' che ha detto lucky luck.
Le porte devono essere configurate in maniera identica:
Full con full
Auto con auto
half con half
Tu le avevi configurate full con auto cosa che da problemi.
Configura full con full e vedrai che va bene.
Infatti auto a volte da problemi anche se e' auto con auto e certamente se e'
auto con full o half.
Ciao
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

Herman
Auto no, cioè si ma solo per poco, dopo di che settati a velocità e
duplex fisso, sai non mi fido, spesso le eth dei server sbroccano e
non si sincronizzano, quindi preferisco di no!
100 full entrambe i lati si, però non m ricordo i benefici ...
:-)
VABBE ERA SOLO UNA CURIOSITA' !!!
Ciao 

 Le porte devono essere configurate in maniera identica:
Veramente l'ho detto io ;-) 
Lucky Luck e' quello che ha i problemi.
Comunque non importa... ;-))
Bye
Herman


 Comunque non importa... ;-))
Scusami, hai ragione. Ma dopo una girnata passata a sentire 15 esami di Fisica
sperimentale II ..... sono fuso.

Newsgroup: it.comp.reti.cisco
Titolo: Test King

Ciao a tutti,
scusate per la domanda banale, ma mi chiedevo se i TestKing si possono
ordinare solo dal loro sito e quanto tempo impiegano per la spedizione.
Grazie

 ha scritto nel messaggio 
news:1142585124.5...@j33g2000cwa.googlegroups.com...

Il TestKing è un normale PDF da leggere/studiare e, se paghi con carta di 
credito, lo puoi scaricare immediatamente.
Ne esiste anche una versione interattiva on line con estrazione casuale 
delle domande, simile all'esame reale.
A.
Newsgroup: it.comp.reti.cisco
Titolo: load balance su + collegamenti

ciao ragazzi
espongo brevemente il mio problema.
nell'isp dove lavoro ho 2 collegamenti a larga banda con 2 diversi
gestori attestati entrambi su un 7200.
Entrembi naturalmente lavorano di bgp e mi chiedevo come potevo fare
il load balance tra i 2.
mi potete dare qualche dritta?
grazie mille

 il load balance tra i 2.
SNIP
Il bilanciamento in uscita lo puoi impostare con delle route-map in cui
espliciti la tua politica di suddivisione tra i due gestori. Ad esempio,
potresti scegliere un gestore per il traffico nazionale e l'altro per
l'internazionale, oppure una ripartizione casuale tra i due scegliendo
l'AS_PATH piu' corto (cioe' il default del BGP a parita' delle altre
condizioni piu' prioritarie). Quello che pero' mi sembra non puoi fare e'
bilanciamento di uno stesso AS_PATH tra due gestori, ne' per pacchetto, ne'
per sessione, e tutto sommato non avrebbe neanche molto senso farlo.
Ciao
--------------------------------
Inviato via 
http://usenet.libero.it

se vi interessa c'è anche una scatoletta della RADWARE che è in grado di
fare dei conti sulle performances  dei singoli ling e crere delle policy per
il bgp
non l'ho provato ma mi hanno detto che lavora bene, soprattotto aiuta il
protocollo a convergere rapidamente
Pelush
ccnp
"ccie 3582" <n...@spam.please> ha scritto nel messaggio
news:192Z6Z111Z74Y1...@usenet.libero.it...


c'è anche la macchinetta della RDWARE che crea in automatico delle policy
BGP in funzione delle performance dei singoli collegamenti
mi hanno detto che non è male, ma non l'ho mai testata
pelush
"ccie 3582" <n...@spam.please> ha scritto nel messaggio
news:192Z6Z111Z74Y1...@usenet.libero.it...


 mi hanno detto che non č male, ma non l'ho mai testata

Newsgroup: it.comp.reti.cisco
Titolo: Cosiglio per Router per HDSL

Salve,
vorrei collegare il mio modem HDSL (con l'uscita DCE g.703) ad un
router, potreste darmi indicazioni su un modello oppure su dei
convertitori di interfaccia dalla g.703 ad una WAN "normale"??
Grazie
Stefano


Convertitori ne esisteranno sicuramente, ma ho il sospetto che non saranno
facili da trovare e costeranno una fortuna.
Sei sicuro di avere solo la g703 sul modem?
Se č cosě mi sa che ti convenga cambiare modem, le interfacce g703 sui
router cisco costano delle follie.
Ciao,
        Tosh.

Se è così mi sa che ti convenga cambiare modem, le interfacce g703 sui



Si, con la V35 ti basta un qualunque router a partire dalla serie 1600 che
abbia una seriale sincrona o uno slot libero per montare una wic-1t, oltre
al cavo v35.
I costi sono molto più ridotti e le prestazioni sono le stesse.
Va bene anche la V36 se hai l'adatattore per la V35 (probabilmente è
compreso nell'imballo), altrimenti te lo devi procurare, non credo costi
molto ma non credo nemmeno sia facilissimo da trovare.
Ciao,
        Tosh.

 Stefano
Perchè cisco? :-) Hai mai pensato ai Netopia?
--
Adriano Tocco - 
www.sequency.it
*Il successo dei nostri clienti è il nostro e-business*

Perchč cisco? :-) Hai mai pensato ai Netopia?

 Che cosa offrono di bello ?
Bè io l'ho appena venduto ad un mio cliente e poi ho avuto un feedback
positivo dal mio fornitore...
il modello è: netopia R5100 e costa sui 990 euro


Newsgroup: it.comp.reti.cisco
Titolo: rieccomi!

Torno come sempre molto ignorante!
Cosa fa un'ACL dinamica?
Grazie a tutti!
fede

 Grazie a tutti!
le acl dinamiche possono essere applicate da apparati di security (ad es un
sistema di intrusion detection) quando rilevano che da un indirizzo IP
arrivano dati dannosi per la rete (ad es un attacco DoS). Oppure possono
essere applicate per dare un accesso temporaneo ad un indirizzo IP a seguito
di una autenticazione.
Questi link ti possono essere utili:
http://www.cisco.com/warp/public/69/13.html
http://www.cisco.com/univercd/cc/td/doc/product/lan/cat6000/ios127xe/config/
secure.htm
http://www.cisco.com/univercd/cc/td/doc/product/software/ios121/121cgcr/ip_r
/iprprt1/1rdip.htm#xtocid132652
Ciao
Marco
Newsgroup: it.comp.reti.cisco
Titolo: VPN - tra sedi

Salve avrei un quesito da sottoporvi:
Devo collegare 4 sedi in ambito regionale e la proposta sarebbe quella di
avere collegamenti HDSL con ip sec in tunneling:
Quale carrier per HDSL ? (solo Telecom) ?
Il Tunneling ed ipsec in 3des verrebbe eseguito sugli switch in layer 3
(Alcatel forse) e non sul router, č una soluzione giusta o meglio eseguire
il tutto su router cisco tipo 2610 o altri ?
Inoltre HDSL non č flat nel senso che si paga 80 lire per Mbit. Mentre per
una soluzione flat potrebbe essere il caso di piů ADSL per ogni sede ?
(premesso che economicamente nel valga la pena) per avere la stessa
larghezza di banda HDSL 2Mbit ?.
Grazie. a quelli che mi potranno rispondere.
Adriano

 il tutto su router cisco tipo 2610 o altri ?
non so come funzionino gli switch L3 di Alcatel, ma in generale penso sia
meglio utilizzare il router che ha direttamente la connessione verso
l'esterno per poter gestire in un unico punto tutto il traffico che deve
essere criptato. Oltre al vantaggio di gestione e' anche piu' facile
controllare il traffico (con un fw o un sistema di ids prima che entri nella
rete interna).
Ciao,
Marco


Grazie, gli switch in layer 3 dovrebbero avere già a bordo la porta v.35 mi
dicono comunque ti ringrazio e ho capito il concetto.
Ciao, Adriano

 larghezza di banda HDSL 2Mbit ?.
Il punto è la larghezza di banda, se ti va (molto) bene puoi avere al
massimo 512k in upload con adsl, questo può andare bene per le periferie, ma
quasi certamente non va bene per la sede.
Scarterei la possibilità di avere "più" adsl per ogni sede, mi sembra una
soluzione piuttosto improbabile.
Ciao,
        Massimo.

 rompono hai molti più grattacapi.
Ma non è Cisco che vanta che il suo IOS fa tutto?
Ciao Mau


IOS può fare molte cose, ma una cosa è poterle fare e un'altra cosa è farle
tutte insieme nella stessa macchina; si vede che non conosci bene nè Cisco
ne i suoi prodotti, sebbene "teoricamente" IOS possa concentrare molte
funzioni su una stessa macchina (vincoli hardware permettendo) Cisco è la
prima a consigliare di specializzare il più possibile l'hardware.
Ciao,
         Massimo.

Newsgroup: it.comp.reti.cisco
Titolo: Tunnel IP e NAT

Ho provato a configurare  una cosa del genere
RouterA------------RouterB------------RouterC
Tun0=========================Tun0
Poi sul Router C ho impostato:
nat inside per Tun0
nat outside per Eth0
Tutto Ok. ma con alcuni siti e protocollo Http non funziona, mi dice sito
contattato in attesa di risposta e poi tutto tace. (
www.corriere.it
,
www.ferrrari.it
, 
www.yahoo.it
)
Ping e Traceroute funzionano.
Qualcuno ha idee?
Nop

 Credi sia legato a:
http://www.cisco.com/warp/public/105/56.html
Ciao,
Gaetano


 ha scritto nel messaggio
news:3D81B0D9...@elitel.it...


Ho risolto Grazie dell'aiuto.
Nop
Newsgroup: it.comp.reti.cisco
Titolo: ccna oggi! Info grazie!

Quando esco dalle simulator questions,
come ultimo comando devo dargli 
copy running-config startup-config?
Grazie!

e chi lo sa.....il mio parere è no.
Ciao



mi posi il problema.
provai.
"command not supported"
secondo me il wr mem toglieva 5 punti :)))
un mayhem che non era il ccna pero' le simulazioni dovrebbero essere le
stesse
-- 
 Everyone is gay, with someone's else ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

Newsgroup: it.comp.reti.cisco
Titolo: Cavo seriale per Cisco 765





Salve a tutti!


Sono nuovo del NG ed ho un problemino...un amico mi 
ha chiesto di cotrollare un router ISDN Cisco 765 di cui non sa ssolutamente 
nulla, neppure l'IP address, quindi devo entrare nella configurazione via 
seriale, ma non ho assolutamente idea della piedinatura del cavo seriale da 
usare...mi hanno detto che deve essere 2-3-5/3-2-5  , è 
giusto?    Tante grazie se mi darete una mano...e scusate la mia 
emerita ignoranza circa i cavi seriali 



Penso sia lo stesso del 761 M ...
Io lo ho collegato con un cavo pin to pin (2-3-5/2-3-5).
 
 Ciao.
 
-- 
Posted from 
smtp3.libero.it
 [193.70.192.53] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Newsgroup: it.comp.reti.cisco
Titolo: ADSL: dialer o atm subinterface?

Ciao a tutti, mi č sorto un dubbio...
quali sono i PRO ed i CONTRO nell'usare
la DIALER piuttosto che una Sub-Interface dell'ATM
nel configurare una connessione ADSL?
Grazie

 nel configurare una connessione ADSL?
non puoi scegliere.
il protocollo della tua adsl impone l'utilizzo di una o l'altra tecnologia.
un mayhem che ha finito i post su idlm
-- 
 Per il monte di venere non occorre essere alpinisti. Vallik
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 wrote in message
news:vcpc009ed7e6gt2cb...@4ax.com...


Newsgroup: it.comp.reti.cisco
Titolo: IP di Libero

Cerco l'indirizzo IP del server di Libero.
Qualcuno puņ aiutarmi?
Grazie!!
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Grazie!!
192.168.0.1

 Grazie!!
quale server (posta, dns, web, brioche e cappuccini)? 

...

Newsgroup: it.comp.reti.cisco
Titolo: HELP Ho cancellato il software del router...

Salve a tutti,
ieri ho mantato il mio primo CISCO 827....ottimo. Al secondo CISCO 827..ho
dato un pò troppi invii a caso. Risultato ho cancellato tutto il software
nella ram del router il quale parte e si ferma in ROM MON dicendo che non
riesce a trovare un numero magico nella flash e quindi non può partire.
Che devo fare? Ho visto che nel CD la CISCO non dà più il software. Una
volta..ok ok un paio di anni fà...nel CD c'era il software per poter
reinstallare da zero il router.
Mo che faccio? Butto un milione ..ooopps  619 Euro + IVA di router o posso
fare qualcosa?
Lorenzo Soncini

Se ce l'hai ancora prendi il primo router e scaricati il software (IOS) ovvero
il sistema operativo del tuo router tramite il comando copy flash tftp.
(ovviamnete devi aver configurato sulla tua macchina un server tftp).
Dopodiche entra nel tuo router (quello guasto), schiaccia CTRL-BREAK (entrerai
cosi'
in ROMMONITOR e lancia il comando tftpdnld. (la sintassi precisa non 
me la ricordo) e ti vai cosi' a pescare la tua immagine ios.
Se invece il primo router nono ce l'hai più rivolgiti al tuo distributore
o a qualcuno che abbia un router uguale al tuo.
Bye
Herman
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Se invece il primo router nono ce l'hai piů rivolgiti al tuo distributore


Purtroppo non funziona cosě: infatti č buona norma aquistare una copia di
backup
del software o farsi il backup appena ti arriva il router.
Qua non si tratta della licenza per l'installazione di un software ma 
del software.
E' come pretendere dalla Fiat un motore nuovo dell'auto se tu l'hai tirato
giů e buttato in un fiume !!!! :-))
Non ho capito se il tuo problema ora č : reperire il file IOS o scaricarlo sul
router.
Se č il primo allora puoi guardare questo DOC:
http://www.cisco.com/univercd/cc/td/doc/product/access/acs_fix/827/820rmup.htm


OK OK...Dunque:
Ho ordinato un altro router...e quindi la procedura per pararsi in caso di
altri Mistakes (l'inglesismo fà sempre fine) è...
1) Appena arriva mi scarico il software
2) Masterizzo un CD con tutto il contenuto IOS 12.xxxxxx
3) Installo un server TFTP su un PC (Lo scarico dal 
CISCO.COM
)
4) Seguo le tue istruzioni e ripristino il IOS
Come faccio a fare i punti 1 e 3.
Hai qualche link?
Entro venerdì sapremo se è tutto giusto e se ho distrutto un altro
router.....
Grazie
Lorenzo

 Hai qualche link?
le FAQ!
http://mayhem.oltrelinux.com/icrc/faq.html#2.02
Ciao
Marco

 ha scritto nel messaggio
news:1011102977.174374@sj-nntpcache-3...


 wrote in message
news:FDY08.1242$WS2....@news1.tin.it...


 ha scritto nel messaggio
news:FDY08.1242$WS2....@news1.tin.it...


 wrote in message
news:tbW08.812$WS2....@news1.tin.it...


 ha scritto nel messaggio
news:1011165451.845534@sj-nntpcache-5...





Miii fede ....

Sei un mito!!!!!



Ciao da RIVO

Newsgroup: it.comp.reti.cisco
Titolo: Terminal Server

Qualcuno mi sa consigliare un terminal server o 4 o 8 porte economico ?
Saluti.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Qualcuno mi sa consigliare un terminal server o 4 o 8 porte economico ?
mi sembra 2511  se la memoria non mi inganna e se tu vuoi fare quel che
credo.
un mayhem su ebay per pochi soldi
-- 
 Lo scetticismo e' l'inizio della fede. OW 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.org
 Key on 
pgp.mit.edu
 ID B88FE057

Newsgroup: it.comp.reti.cisco
Titolo: Prezzi

Dove posso trovare i prezzi dei router cisco poichè all'indirizzo
cisco.com
 non ho trovato nulla.
In particolare mi interessano:
Router Cisco 3640
Router Cisco 1601
Router cisco 761
Cisco PIX 10000 firewall
Cisco Secure ACS
Grazie

uff...@comune.novara.it
 wrote:

 Su un motore di ricerca (Altavista ad esempio) cerca la stringa Cisco
price list .
A suo tempo avevo trovato alcuni siti con un prezziario assai
dettagliato.
--
 
mas...@bossolo.cce.unipr.it

Newsgroup: it.comp.reti.cisco
Titolo: dubbio "legale"

domanda legale:
se un cliente vuole avere un router gemello (in hard e soft) a uno funzionante 
per tenerlo spento in un armadio e' corretto non fargli pagare l'ios  (si tratta 
di un ip plus adsl fw) o deve pagare ugualmente?
ovvero...  se anche non installo l'ios nel caso di guasto al router posso 
installarlo al volo su quello di scorta?
non consigliatemi hsrp e protocolli vari... questo e' solo un dubbio "legale"... 
  non tecnico ;)


Per quanto ne sapevo io è punibile solo chi detiene sw illegale in forma
eseguibile, ergo non sarebbe illegale avere il .bin di un ios ma l'immagine
decompressa in ram si.
Ma qui entrano in gioco molte leggi, leggine, direttive e decreti, per cui
non ne sono poi tanto sicuro.
Ciao,
        Tosh.
Newsgroup: it.comp.reti.cisco
Titolo: problema con posta elettronica

Esiste un modo per disabilitare il telnet all'smtp Server senza disabilitare
il servizio di posta.
Insomma, si puo evitare lo scherzetto di mandare le mail da telnet?
grazie.....


No.
Ciao.
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

 Oppure ... ,ma perchè lo vuoi bloccare ??? , è praticamente la stessa cosa


 Sentito mai nulla di tutto ciò?
Sono euristiche sulle quali non farei molto affidamento... IMHO



NO , mai sentito parlare .
E abilitare la connessione smtp sul server solo tramite SSL potrebbe essere
utile ?

 wrote in message
news:8lh3l9$4la$1...@fe1.cs.interbusiness.it...


 Il secondo perň no...xchč dici che non funziona cosě?
Quello che volevo dire e' che NON e' obbligando gli utenti ad usare un
particolare software che si impedisce di abusare del protocollo.





 telnet alla 25 permettendo però le connessioni smtp....
Esatto.
-- 
 Daniele
-------------------------------------------------------------------------------


 ma ormai si è "intignato"...
ho letto il 3ad fino alla fine e mi sorge un dubbio...
ma il cliente ha paura degli interni o degli esterni?
nel secondo caso basta configurare l'mta al fine di accettare mail
dall'interno verso l'esterno e dall'esterno solo verso l'interno...
un mayhem che si chiede di che server smtp parliamo....
--
cosa bisogna scrivere in questo riquadro?

Newsgroup: it.comp.reti.cisco
Titolo: Cercasi "compagni di studi"

Sto cercando qualcuno che stia preparando l'esame di laboratorio CCIE per 
poter organizzare uno studio di gruppo, risolvere laboratori e discutere 
insieme delle possibili soluzioni.
Qualcuno?! :-) 


Beh guarda, noi abbiamo circa 5 CCIE Pending.
Come CUG è in cantiere l'idea di organizzare gruppi di studio per ogni 
certificazione (le principale ovviamente, come CCNA, CCNP, CCIE e anche 
CCSP). Se vuoi unirti, molto piacere.
-- 
AreaNetworking.IT STAFF
web: 
http://www.areanetworking.it
mail: 
in...@areanetworking.it
irc: irc.azzurra.org@#areanetworking
mobile: 
+39 3470974699
http://www.areanetworking.it/index.php/Categoria:Cisco_Users_Group
Mailinglists: 
http://ml.areanetworking.it/mailman

 Come CUG č in cantiere l'idea di organizzare gruppi di studio per ogni 

Newsgroup: it.comp.reti.cisco
Titolo: Auth type not supported by External DB - Secure ACS

Ciao a tutti, qualcuno sa darmi informazioni su questo errore:
"Auth type not supported by External DB"
riportato nel log dei miei Cisco Secure ACS v3.2, quando un utente (di un 
ramo del RADIUS collegato ad un server LDAP) prova ad autenticarsi?
Sto cercando di implementare l'autenticazione dei terminali wireless
tramite 820.1X in un ambiente un po' complesso.
Come RADIUS uso due server con installato Cisco Secure ACS v3.2, con diversi
rami di database, tra i quali alcuni fanno riferimento a server LDAP
esterni. Uso EAP-PEAP con MSCHAPv2.
L'autenticazione degli utenti dei rami LDAP funziona con l'applicativo di 
prova, e l'autenticazione wireless 802.1X funziona con utenti nel DB interno 
dell'ACS. Come Supplicant, ho provato quello integrato in Windows XP, e ne 
sto testando altri (consigli?).
Qualcuno ha già avuto questo errore, come l'ha risolto?
Posso ovviamente scendere molto più nei dettagli.
Ciao, Filippo 

 "Auth type not supported by External DB"
Prova a vedere se questo doc ti può servire: 
http://www.cisco.com/en/US/products/sw/secursw/ps2086/products_white_paper09186a0080092565.shtml
Ciauz
gianluka

> Prova a vedere se questo doc ti può servire:
Eh, ti ringrazio, ma avevo già googlato, quello è l'unico documento che 
parla della cosa, tra l'altro in merito ad un uso differente del server, e 
non dice nulla di più dell'errore... infatti chiedevo aiuto qui, sperando 
che qualcuno l'avesse già risolto!
Ciao, Filippo 



Sorry, ma purtroppo non l'ho mai usato come te, al momento mi autentica
dei clienti in sedi remote con l'auth-proxy.
Però rileggendo il tuo post non ho ben capito chi è che non si
autentica..
Magari se fai un esempio riusciamo a risolvere.
Gian

 autentica..
OK.
Fai conto di avere alcuni utenti nel DB interno dell'ACS, e altri utenti in
DB esterni: ACS puņ "importarne" ad esempio da LDAP, da server Oracle ecc.
Facciamo le prove con due utenti: uno definito internamente al DB dell'ACS,
e uno che risiede su un DB esterno, di tipo LDAP.
Provo, dallo stesso PC, ad autenticarmi con i due diversi utenti: quello
interno accede correttamente, quello esterno (LDAP) mi causa l'errore "Auth
type not supported by External DB"
Se, dall'applicativo di test (in console sull'ACS), provo ad autenticarmi,
accede senza problemi con entrambi gli utenti.
Le ho provate un po' tutte, ma senza saltarci fuori!
Ciao, Filippo
Newsgroup: it.comp.reti.cisco
Titolo: Efficacia del traffic shaping su router cisco

Salve,
e' un po' di tempo che sto' meditando sull'acquisto di un router 837
della cisco.
Andrebbe installato sulla una adsl 1280/256 configurata in fast che
tuttora utilizzo con un router molto piu' semplice.
Sono arrivato ad individuare l'837 soprattutto per le sue funzioni di
traffic shaping che mancano al router che ora utilizzo.
Dal prossimo mese, infatti , mi trovero' a condividere la linea con
altri due utenti che in un batter d'occhio, se non corro ai ripari,
satureranno selvaggiamente la banda disponibile con filesharing e
scaricamenti da web.
Ora, leggendo vecchi post e recuperando informazioni sparse, mi sembra
di capire che anche impostando regole di shaping, in realta' ci sia poco
da fare su di una adsl configurata dal provider in maniera classica, in
quanto, cosi' ho capito, in realtà i pacchetti controllabili sono quelli
in uscita dal router.
Evitare l'intasamento in entrata sembrerebbe quindi qualcosa di
impossibile: e' proprio cosi'?
A me basterebbero delle regole che imponessero delle velocita' massime
ad alcuni utenti in base all'utilizzo in quel momento della banda in
generale: su 160 kb/s totali, mettiamo, ne dovrebbero andare sempre solo
al massimo 30 ad un certo client, anche se questo ha aperto 50
connessioni attraverso un programma di filesharing.
Sarebbe possibile inoltre in questa maniera gestire la latenza della
connessione cercando di mantenerla costante o perlomeno di mantenerla a
livelli accettabili visto che si andrebbe ad evitare la saturazione?
In generale, in maniera pratica, in che senso un traffic shaping di
questo tipo non e' del tutto efficace?
Sperando che le eventuali risposte possano essere d'aiuto anche ad altri
vi ringrazio tutti in anticipo,
 Luca
 
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Nessuno cosi' gentile da rispondermi? 
Vi prego, mi basterebbe capire quanto effettivamente un piccolo router 837
sia capace di gestire la banda in shaping tra pochi utenti. Quali sono i
problemi con uno shaping di questo tipo?
Grazie ancora,
   Luca
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Si è efficace. Io sto facendo shaping con diverse acl su un cisco 7206vxr


> Si è efficace. Io sto facendo shaping con diverse acl su un cisco 7206vxr
Anche su di un semplice router 837? 
Il processore e la ram sarebbero adeguati?


 wrote in message
news:bjkbkb$81i$1...@news.newsland.it...


 Ritengo che ci potresti sicuramente provare.

Newsgroup: it.comp.reti.cisco
Titolo: CCNA

E VAIIIII PORCO ZIO !!!!!!!!!!!
CCNA !!!!! 890/1000 !!!!!!!!!!!!!!!!

 CCNA !!!!! 890/1000 !!!!!!!!!!!!!!!!
Beh, per uno che si chiama "
news.fastweb.it
" mi sembra il minimo.... ;-)

 ha scritto nel
messaggio news:LwFBa.1937$Fr5....@tornado.fastwebnet.it...


 Qual'è il punteggio minimo per passare ?
849/1000
in teoria l'esame sarebbe difficilino (hai circa un minuto a domanda senza
la possibilità di tornare indietro), in pratica le domande..........

in pratica le domande..... finisci la frase ?
Quante sono più o meno le domande ?

 Quante sono più o meno le domande ?
si trovano in giro quindi fino all'attivazione del curriculum 3 l'esame sarà
una burletta

Newsgroup: it.comp.reti.cisco
Titolo: Libri reti

Salve a tutti, mi sapete dire se in italiano
e possibile trovare dei libri che trattino
gli stessi argomenti per esami CCNA?
O comunque dei buoni libri in italiano
che trattino di reti e protocolli.
Grazie a tutti
Ciao

 che trattino di reti e protocolli.
se non sbaglio 'Internetworking with TCP/IP' di Douglas Comer sia stato 
tradotto in italiano e resta sempre una referenza valida..
Newsgroup: it.comp.reti.cisco
Titolo: loggin con syslog !

Ciao a tutti  !!!!
Sto lavorando su un Cisco 2611 con IOS 11.3.
Ho configurato NAT e vorrei loggare tutto il debugg del NAT appunto
sul mio server freeBSD (2.2.7).
Sulla mia macchina BSD ho configurato syslog nel seguente modo :
local7.debub                                /var/log/cisco.log
Router ho cofigurato parte del route nel seguente modo:
1) debug ip NAT detailed on
2) logging trap  debugging
3) logging source interface Ethernet 0/0    (porta Ethernet con
indirizzo legale sulla rete del BSD)
4) logging HOST (il mio BSD)
5) logging console alerts
6) logging history error
Utilizzando da solo la 3 e 4 va scrinere automaticamente sul mio file
/var/log/messages
Ma il mio scopo e fargli redirigere l'output di debug sul file cisco.log
........
Un grazie a tutti
 Giuseppe

...


Newsgroup: it.comp.reti.cisco
Titolo: BSCI 640-901

Ciao a tutti , 
Chi di voi ha dato questo esame di recente (BSCI)?
che libro mi consigliate ....
vorrei cominciare a studiare per la CCIP
 
Ciao Mauro 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Io ho usato il classico libro Cisco Press:
BSCN certification guide
+ un pò di documenti su IS-IS scaricati dal sito Cisco.
Purtroppo mi sono trovato in mezzo al cambio di esame, mi aspettavo il
BSCN e mi sono trovato il BSCI (l'avessi prenotato il giorno prima,
avrei fatto il BSCN, comunque meglio così).
Ah, se come esame (oltre a Multicast & QoS) decidi di scegliere
MPLS... ripensaci... o almeno cerca di lavorarci molto sopra prima di
tentare l'esame.
Non basta né l'"MPLS study guide" di Sybex né l'"Advanced MPLS
configuration" di Cisco Press...
'nnaggia ;-) 
Ciao
Federico


 Federico



Newsgroup: it.comp.reti.cisco
Titolo: Strano Comportamento Cisco 800

Salve a tutti; volevo chiedere se qualcuno di voi ha qualche idea ad una
cosa strana che succede; ora vi spiego :
- ho una mia sede distaccata che dovrebbe arrivare alla mia sede centrale
tramite una linea isdn a 128 a cui sono attestati rispettivamente da un lato
un zyxle 202 e dall'altra un cisco 800. Ora la cosa strana è che se dal
cisco 800 in modalità # pingo un qualsiasi indirizzo ip della mia sede
centrale tutto bene; se dalla mia sede centrale faccio ping all'ip della mia
interfaccia isdn del cisco tutto ok; se però da un client della sede
distaccata faccio ping alla sede centrale ottengo "richiesta scaduta" se
dalla sede centrale pingo l'interfaccia eth del mio cisco 800 della sede
distaccata ottengo richiesta scaduta.
Secondo voi dove potrebbe essere il problema ?
Ciao a tutti grazie

 ha scritto nel messaggio 
news:442683c6$0$29095$5fc...@news.tiscali.it...


 ha scritto nel messaggio
news:44269f9a$0$36927$4faf...@reader3.news.tin.it...

del cisco 800; come faccio a disattivarlo ?

 
Come no........
"Quoting questo sconosciuto"
Saluti
Cuccio

 
Così ad ochhio una banalità, però prima rispondi alle domande.
Saluti
Cuccio

 ha scritto nel messaggio 
news:gp-dnSuCNKa...@kpnqwest.it...


 ha scritto nel messaggio
news:gp-dnSqCNKb...@kpnqwest.it...

Pratricamente la situazione dal punto di vista grafico è questa
                            lan sede centrale
lan sede distaccata
        _______________________________________
______________
        |
!                                                                  |
sede centrale                                                          sede
centrale                                                sede distaccata
ROUTER 1--------------ISDN--------------------ROUTER
2 ----------ISDN-----------------ROUTER 3
!
!
!------ISDN INTERNET

 
Il problema sono i default gateway, come gli hai impostati sulla sede 
centrale ?????
Hai usato le route statiche ????
Mi sa che ti sfugge qualche concetto.
Saluti
Cuccio

 ha scritto nel messaggio
news:XLqdnX9DFalzdbXZ...@kpnqwest.it...

Secondo me le rotte sulla sede centrale sono giuste altrimenti il cisco 800
della sede periferica non potrebbe ricevere alcuna rispsta ne dal router e
neppure da un dei serve ubiocati dentro la sede centrale

 
Se non gli hai configurati tu (i server e i router) non puoi sapere cosa 
c'è scritto dentro.
Magari qualcuno più accorto ha definito delle statiche sui server.
I router è normale che rispondano, sono il next hop e hanno la stessa 
classe di indirizzi per la P-P.
Saluti
Cuccio
Newsgroup: it.comp.reti.cisco
Titolo: Router 827 & Telecom Interbusiness

Ciao,
dovrei configurare un router 827 con i parametri dati da telecom, ho
scaricato
l'utility Cisco Fast Step ma credo non ci sia il template che fa al caso
mio.
I dati fornitimi da telecom sono:
Indirizzi ip assegnati: 
81.132.164.120/127
   (li devo assegnare ai pc della
lan al posto degli 192.168.0.x ?)
Network Mask: 255.255.255.248
Default gateway: 81.132.164.121  (anche questo da assegnare ai pc?)
Punto punto: 81.132.117.90            255.255.255.252
VpVc: 8/35
Penso che devo inserirli da console, ma non so che scriverci pur avendo
il manuale. L'unico scenario che si avvicini è "PPP over ATM with NAT"
credo.
Qualcuno sa aiutarmi?
Grazie in anticipo
Domenico

 ha scritto nel messaggio
news:ce6jmr$ha6$1...@newsread.albacom.net...



Ma, dire che è quello che gli serve mi sembra troppo, nella conf c'è una
VPN.
Devi vedere IPoATM, di conf ne trovi tante anche postate su questo NG.
Saluti
Cuccio

 ha scritto nel messaggio
news:41095d00$1...@x-privat.org...

Scusate vedo solo il mio post e questo a cui ho risposto.
Quello con la configurazione  è sparito!
E' è un problema mio o il post è stato cancellato?
Ciao
Domenico

 E' è un problema mio o il post è stato cancellato?
tuo o del tuo server.
un mayhem e le faccende di casa
-- 
 Lo scetticismo e' l'inizio della fede. OW 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.org
 Key on 
pgp.mit.edu
 ID B88FE057

Newsgroup: it.comp.reti.cisco
Titolo: probemi con il routing   (PIX 501  dietro a Zyxell  652 H

Ho una rete nella quale ho un indirizzo ip pubblico,  X.X.X.x
  gestito da un ruter Zyxell 652  (10.0.0.3) ,   all' interno ho un
(10.0.0.2) PIX 501 (192.168.34.1)  con la VPN configurata,   Ilruter
ha il firewall disabilitato e  tutte le porte sono nattate dal IP
pubblico all' ip del PIX
collegandomi con il client cisco 5.0.04  con un pc inserito sulla rete
10.0.0.X ,  riesco a vedere e a lavorare sulla rete dietro al Cisco
(192.168.34.X) , mentre dall'esterno, collegandomi all' ip pubblico,
riesco a collegarmi con il client al PIX, ma non riesco ad andare
oltre,  tutta la rete 192.168.34.X risulta inaccessibile.
Lo stesso problema l'ho anche  su altre reti, sulle quali al PIX e'
assegnato un ip pubblico, e se utilizzo una ADSL normale la VPN
funziona senza problemi, mentre usando una connessione con la
chiavetta di 3, la VPN si collega, ma non vedo la rete dietro il
firewall.
qualcuno ha dei suggerimenti da darmi ?
ciao
andrea


Personalmente non ho capito niente o quasi.
Prova a spiegarti meglio, magari con uno schema e con la configurazione del 
PIX.

Newsgroup: it.comp.reti.cisco
Titolo: ripristino configurazione

Salve a tutti
Ho finalmente trovato in rete un doc che spiega i comandi di base del cisco
serie 800, solo che non me ne accetta manco uno, nepppure in modalità
privilegiata; per questo vorrei riportarlo alle condizioni di fabbrica. Ho
visto che il comando erase startup_config dovrebbe azzerare la nvram, ma è
la procedura corretta?
Ciao e grazie Zammarchi Gabriele

 ha scritto nel messaggio
news:dYy_9.67809$YG2.1...@twister1.libero.it...

Newsgroup: it.comp.reti.cisco
Titolo: vpn alice business

La situazione è questa:
SedeA : asa5505 (asa 8.0) ---> router alice business
SedeB : asa5505 (asa 8.0) ---> router provider locale non telecom
su entrambi i router è impostato un full nat dell'ip pubblico sull'ip 
privato della "wan" dell'asa.
entrambi gli asa sono configurati allo stesso modo (eccezion fatta per 
l'indirizzamento della lan locale, della wan, e l'indirizzo del peer per la 
vpn l2l.
il problema è il seguente: la vpn si stabilisce correttamente se dalla SedeA 
contatto un host della SedeB, ma se la vpn non è attiva, dalla SedeB non 
riesco a contattare nessun host della SedeA.
In pratica, la vpn non si alza se non quando un host della SedeA contatta 
l'host della sedeB.
Non ho accesso al router della SedeB, ma dalla SedeB riesco correttamente a 
pingare l'ip pubblico della SedeA.
Quello che sospetto è che la vpn non si alzi perchè il router telecom di 
alice business (il classico disco volante), benchè sia impostato per un full 
nat, non giri il traffico esp all'ip interno.
ho provveduto io a configurare il router telecom, ma mi permette di 
scegliere solo tcp e udp per i servizi "virtual server", mentre se non ho 
capito male dovrei impostarlo per girare anche l'esp (ip protocol 50 e 51).
a qualcuno è già capitato questo tipo di problema? e se sì, come lo ha 
risolto?
un grazie in anticipo :) 


Io imposterei un debug, tipo "debug crypto isakmp 100", su entrambi gli ASA 
e verificherei se ci sono messaggi particolari di errore.
Se come dici tu il traffico ESP non viene girato all'ASA, in questa maniera 
sicuramente te ne accorgi.

Newsgroup: it.comp.reti.cisco
Titolo: AIUTO X CONFIGURAZIONE 760

Gentilissimi sig.ri sapreste dirmi come collegare un router 760 ad un lan?
Preciso che il router riesco ad installarlo, ma il browser non visualizza le
pagine web...
Manca la simultaneitą, per capirci.
Il pc a cui č connesso il router ha Nt workstation, e non riesco a capire se
sia anzitutto fondamentale dare un'indirizzo ip al router stesso o meno, ed
una volta collegato come far partire il browser...
L'accesso remoto deve comunque essere configurato o no???
Sarei molto grato a chi mi potesse aiutare.
Saluto Carlo Calcina.
Cd Olbia.

Il pc a cui è connesso il router ha Nt workstation, e non riesco a capire


 Il pc a cui č connesso il router ha Nt workstation, e non riesco a capire se

Newsgroup: it.comp.reti.cisco
Titolo: Router Adsl..e il backup?

Ciao,
ho un cliente che mi ha richiesto un backup a caldo per il loro collegamento
adsl,
ho cercato, ma sembra che non ci sia nessun router che supporti un backup
come avviene per le linee cdn. Avete qualche idea in merito? Credo che sia
una richiesta comune
di questi tempi...
Giorgio Biondi
Esplit S.p.A.
giorgio...@esplit.it
gbi...@split.it

 ha scritto nel messaggio
news:3a90f7b0$1...@rubino.split.it...


 ha scritto nel messaggio
news:98o42c$7vr$1...@news.flashnet.it...


> di questi tempi...
I Router Netopia lo fanno, sono distribuiti da 
www.alias.it
ciao

 ciao
il prb non e' il router ma il provider. o gli ip che usi di solito ti sono
indifferenti? a meno che non fai solo da client allora va bene tutto.
un mayhem che quei simpatici amici parastatali non vogliono *vendermi* e
ripeto *vendermi* un fottuto backup in isdn per una hdsl di un cliente non
molto accorto nelle scelte. mah.
--
what i choose to do is no concerne to you and your friends.
(remove ME to reply)
Newsgroup: it.comp.reti.cisco
Titolo: Bandwidth Management

Can i restrict the Bandwidth for an ethernet port in a cisco 2611 and how i
do this

 wrote in message
news:0fLc5.1543$ttZ2.4...@news.randori.com...


Newsgroup: it.comp.reti.cisco
Titolo: 827, emule e ...

Ciao,
Chiedo aiuto e lumi.
Ho un cisco 827-4p, e sono un fan di Emule. Per fortuna riesco a 
configurare le porte, quindi non è il solito problema di id basso. :)
Il problema che lamento è il continuo inchiodarsi del router, e non 
capisco perché! Leggendo un po' qua e la ho visto alcuni comandi tipo 
clear ip nat translation *, oppure max ip entries o qualcosa del genere.
Nessuno risolve il problema, ogni tot di tempo (2 ore, un giorno 4 
giorni...) il router si inchioda.
A questo punto, oltre alla soluzione ;), mi piacerebbe capire cosa 
succede, perché si inchioda, qual è la soluzione teorica e quale quella 
pratica.
Spero qualcuno mi possa (e voglia :)) aiutare...
Grazie.
Greetings, Toomyknocker.


allora non so aiutarti ma posso dirti come procedere:
se frughi nei vecchi post (alcuni avevano risposto a me) troverai:
come verificare il carico sulla cpu e il carico sul router in genere.
come ridurre il tempo di ... (non mi ricordo ma vedrai che se frughi trovi 
quello che dico)
altra cosa, se hai configurato qualche strana regola di fw imposta un server 
di logging e vedi cosa succere.
ciao e spero di esserti stato utile.
se non hai capito un piffero dimmelo che cerco di aiutarti (cmq, trovi tutto 
negli ultimi 20giorni).

che limiti hai impostato per la tabelle di nat?
posta quella parte di configurazione...
io direi di partire con:
ip nat translation timeout 900
ip nat translation tcp-timeout 900
ip nat translation udp-timeout 600
ip nat translation finrst-timeout 300
ip nat translation syn-timeout 120
ip nat translation dns-timeout 300
ip nat translation icmp-timeout 120
ip nat translation max-entries 8192
e se ancora sono troppo alti abbassa max-entries, abbassa i timeout e
abbassa un po' tutto finchè il router non è stabile :)
per capire dove sta il problema guarda appunto il carico della cpu e
l'andamento dell'uso della memoria...
comandi da usare:
1) controllare com'è stata usata la cpu
show process cpu history
2) controllare se c'è memoria disponibile
show memory free
3) controllare l'uso della tabella di NAT
show ip nat statistics
:)

Newsgroup: it.comp.reti.cisco
Titolo: modem+cisco

Visto che nessuno ha risposto alla mia mail precedente forse perché
troppo lunga pongo il quesito in maniera più immediata:
voglio collegarmi da casa mia utilizzando un modem analogico collegato
sulla linea telefonica e sulla seriale del mio PC con un router tipo
Cisco 1603 con IOS 11.3 connesso direttamente sulla borchia ISDN;
posso effettuare tale collegamento?
se non è possibile cosa devo fare?
saluti a tutti Angelo

 wrote in message 38b7fba9...@news.iol.it...



Non è possibile!!! il 1603 ha un interfaccia isdn pura, quindi se vuoi
collegarti devi avere un modem isdn. Poi configuri il 1603 opportunamente.
Ciao
--
°Minuz°
Newsgroup: it.comp.reti.cisco
Titolo: PIX 106010 perchè?

Ciao a tutti,
    ho un problemino su un pix 515, il log della macchina mi continua a
segnalare l'errore 106010 con severity 3 per un tentato ping da un ip
esterno (outside:ip1) verso un ip interno (inside:ip2), il problema č che
non ho regole che bloccano nulla tra i due ip tanto che provando il ping
verso inside:ip3 il tutto funziona....
qualcuno sa se potrebbe essere un baco del software? (attaccato all'ip2 c'č
una hp laserjet 4200N, in poche parole vorrei che ip1 che arriva
dall'esterno possa stamapre su ip2)
spero di essermi spiegato...
Ciao
DN


Non offenderti, ma mi sa che devi perfezionare un attimo le tue conoscenze
del prodotto prima di tentare qualsiasi operazione.
La filosofia del pix, come di qualunque prodotto di sicurezza che si
rispetti, non è quella di aprire tutto di default e negare esplicitamente
quello che vuoi bloccare (come per intenderci fanno i router, che non sono
stati concepiti per fare sicurezza), ma esattamente il contrario.
Il pix di default non lascia passare nemmeno uno spillo dalla outside verso
la inside, devi essere tu a permettere esplicitamente quello che vuoi far
passare.
Ciao,
         Tosh.

          Tosh.
ciao e grazie lo stesso per la risposta
DN

Newsgroup: it.comp.reti.cisco
Titolo: SOHO97 limitare banda

Saluti al NG.
Terzo post su questo NG. La prima volta 'mi avete risposto male':), la
seconda per niente, vediamo cosa succedera' mai alla terza!
Ora veniamo al punto. Vorrei limitare la banda in uscita alla ATM0 o
eventualmente in ingresso alla Ethernet0 per il traffico proveniente solo
da un determinato ip all'interno della LAN.
Ho cercato sui comandi IOS ed ho trovato rate-limit associato alle acl.
Bello fa per me! Peccato che sul SOHO97 non funziona, visto che il CAR non
e' previsto su questo modello.
Esiste qualche altro modo?
Grazie e saluti.

 Esiste qualche altro modo?
Forse l'utente a cui tu fai riferimento utilizza il Pc per filesharing?
Potresti bloccare le porte che utilizza... cosě risolvi il problema a monte!
Ciao

Newsgroup: it.comp.reti.cisco
Titolo: IPSEC over UDP

Qualcuno mi sa dire dove reperire una config demo
di IPSEC over UDP ??
Ho girellato sul 
cisco.com
 ma non ho trovato nulla...
grassie
R.

IPsec gira solo su UDP (port 500)...



Quello è ISAKMP (o IKE), che è il protocollo utilizzato in ipsec per
negoziare le chiavi.
Newsgroup: it.comp.reti.cisco
Titolo: H323

Ciao a tutti riposto il mio msg che non ha ancora avuto risposta,
su una lan con ip privati collegata ad internet attraverso un 2600 (che fa
nat) ho bisogno di poter utilizzare alcune applicazioni di video telefono.
Come ben so, h323 non va d'accordo con il nat e per questo motivo ho
installato sul router una versione di iso che supporti anche funzionalità
avanzate per il supporto H323.
A questo punto però non so andare più avanti.
Che comandi devo dare al router per permettere che h323 funzioni anche
nattato ?

 avanzate per il supporto H323.
cioe? che feature set hai installato?
Cmq se fai PAT non c'e' versione di IOS che tenga, puoi chiamare ma non
essere chiamato.
Ciao
Marco

Ora faccio PAT :((
ma potrei provare a fare nat
cioe assegnare l'ip pubblico al pc dal quale faccio le prove
Devo dare qualche comando in particolare ?
Il mio ios e' ip/h323
dovrebbe avere comandi aggiuntivi per h323

 ha scritto nel messaggio
news:1J7M9.2874$Q%4.8...@news1.tin.it...

Io attualmente sto usando un SOHO 77 ed anche io faccio PAT.
Ho recentemente aggiornato lo IOS dalla versione 12.1(5)YB alla versione
12.2(8)T .
Lo IOS Feature Navigator per la versione 12.2(8)T dello IOS IP Base del SOHO
77 riporta tra le altre caratteristiche (copio integralmente):
NAT-Enhanced H.225/H.245 Forwarding Engine
NAT-Network Address Translation
NAT-Support for NetMeeting Directory
NAT-Support of H.323v2 Call Signaling (FastConnect)
NAT-Support of IP Phone to Cisco Call Manager;
Successivamente all'aggiornamento, senza inserire comandi aggiuntivi nella
configurazione del router, riesco a chiamare ed essere chiamato tramite
Netmeeting.
Spero che questa informazione ti possa risultare utile.
Ciao
Mike

Il problema non è chiamare o essere chiamati ma dopo essersi messi in
contatto attivare una conversazione vocale e video.
Io ancora non ci sono riuscito.
C'è qualcuno che sa se e come fare?
Sono connesso con un 827 e un IOS 12.2(4)
Ciao
"Pablo" <mic...@NOSPAMtiscalinet.it> ha scritto nel messaggio
news:0EoM9.5805$Q%4.15...@news1.tin.it...



Come dicevo nel post precedente, io con Netmeeting riesco a chiamare e ad
essere chiamato, e dopo aver instaurato la sessione riesco a conversare in
video e audio.
Anche MSN funziona  e funziona il trasferimento di file. Nulla da fare
invece per la chiamata vocale di MSN, che mi segnala un messaggio di errore
relativo all'uso del NAT.
Ciao
Mike

Quindi teoricamente se aggiorno la versione di IOS dovrebbe funzionare.
Se la trovo provo :)
Ciao
"Pablo" <mic...@NOSPAMtiscalinet.it> ha scritto nel messaggio
news:RzAM9.7083$Q%4.21...@news1.tin.it...
