mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.comp.reti.cisco
Titolo: ADSL multigroup mega interbusiness

Salve, devo configurare questa ADSL su un 837, forse la domanda è banale:
quale IP devo assegnere al router sull' ATM0.1 ? Il primo indirizzo ip della
rete assegnatami (80.25.110.184-191 sm 255.255.255.248) cioè il
80.25.110.185?
Oppure l'IP Punto-Punto  80.25.73.146 ?
Oppure il Default Gateway 80.25.110.185 ?
La DLCI a cosa mi serve ??
L'incapsulamento dovrebbe essere lo stesso della SMART5 cioè aal5snap.
Scusate, ma non ho mai configurato una multi IP.
Saluti
Cuccio
PS: Gli IP sono ovviamente falsi ;-)
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 80,000 Newsgroups - 16 Different Servers! =-----

 ha scritto nel messaggio
news:3ee85...@corp.newsgroups.com...



Grazie


 ha scritto nel messaggio
news:3ee89...@corp.newsgroups.com...


 ha scritto nel messaggio
news:3ee85...@corp.newsgroups.com...

la punto punto, encapsulation aal5snap

 ha scritto nel messaggio
news:3ee89...@corp.newsgroups.com...


Salve
anche io volevo domandare la stessa cosa
se io faccio al configurazione da web
scelgo lo scenario 1483 bridged e assegno al routero il punto punto
con subnet .248 per gli 8 ip totali, giusto?
in questo modo posso usarli tutti e 8 oppure ho delle limitazioni?
so che normalmente ne si usano 5.
grazie
bye


Si e no, cioč dopo aver smadonnato una giornata intera ho capito questo.
La punto punto la puoi utilizzare solo per il collegamento della ATM0.1, ma
ti devi presentare con un IP pubblico valido (es il def gateway), quindi
devi configurare anche un'interfaccia di Loopback con il def. Gateway e
configurare il nat tra la Loopback e la ATM0.1.
Spero di essere stato utile, saluti.
Cuccio


 ha scritto nel messaggio
news:3eee0...@corp.newsgroups.com...

ciao,
in una situazione del genere, nel momento in cui devi configurare ipsec
la crypto map xxxx, oltre al nat tra loopback e atm0.1, su quale interfaccia
viene posta? sulla loopback0?
grazie anticipatamente per l'info
beppe

 ha scritto nel messaggio
news:bck1u1$jpaof$1...@ID-73427.news.dfncis.de...


 per il router quindi 5 rimanenti
E' proprio vitale assegnare uno al router di ip pubblici?
non posso settarlo da bridge quindi usarne 6 in tutto????
Newsgroup: it.comp.reti.cisco
Titolo: Certificazioni Cisco e Legge 109/91 e successivo D.M. 314/92

Ciao a tutti,
tempo fa credevo che chiunque potesse
progettare e realizzare una rete LAN
ed il relativo cablaggio strutturato.
Poi, dopo varie ricerche mi sono reso conto
che no nï¿œ cosï¿œ.
Infatti, leggendo la normativa vigente circa
gli impianti telefonici e dati (quindi anche
il cablaggio strutturato per le reti LAN)
ho potuto costatare che ï¿œ necessario,
per progettare una rete, essere laureato
in ingegneria ed essere iscritto all'albo
degli ingegneri.
Le norme a cui mi riferisco sono: la Legge 109/91
ed il D. M. 314/92.
A questo punto chi consegue una certificazione CCNA
o superiore non potrï¿œ mai progettare alcunchï¿œ se
non possiede i titoli di cui sopra, anche se fosse
un genio.
Quindi, chi si trova in tali condizioni potrï¿œ solo
aspirare a ricoprire la mansione di tecnico di rete,
cioï¿œ di chi configura switch o router ed esegue
ciï¿œ che ï¿œ stato progettato da un ingegnere (elettronico
o informatico che sia).
La speranza di fare carriera con le certificazioni
CISCO svanisce miseramente per queste persone...

 ed il D. M. 314/92.
Ricorda sempre che siamo in Italia...
Il paese dei burattini.
1000 leggi fatte e 999 scordate, tra cui 100 incostituzionali, 500 che vanno 
contro altri interessi ed  ex leggi, 200 che saranno bocciate dal Tar perch� 
chi governa (sia di dx che di sx) non sa cosa � il codice civile ed in fine 
199 leggi che saranno abolite al prossimo governo.
Quindi dormi tranquillo ;)
PS
ho un p� forzato la mano ma ci siamo capiti...
e poi un ing. che ti mette una firma nno si trova?
coals 

 e poi un ing. che ti mette una firma nno si trova?
Lo si trova?

 Lo si trova?
si gli allunghi i soldi per la firma (in genere una lan fatta male non 
procura morti) li trovi quanti ti pare.
coals 

 procura morti) li trovi quanti ti pare.
Se lo scoporono lo radiano dall'ordine degli ingegneri
in quanto viola le regole. Nessun ingegnere, secondo la norma,
puï¿œ firmare un progetto non realizzato da lui stesso.

 pu� firmare un progetto non realizzato da lui stesso.
capisco....
coals 

 capisco....
Lo so...

 Lo so...
Dai ci siamo capiti ;)
Un mio prof. alle medie diceva: "se voi sapeste tutte le leggi che ci sono 
in Italia nemmeno dal pianerottole del vostro stabile uscivate!"
coals
Newsgroup: it.comp.reti.cisco
Titolo: [EIGRP] Come usare la variance ?

Salve a tutti,
dopo essermi erudito in merito, leggento codesto paper :
http://www.cisco.com/en/US/customer/tech/tk365/tk207/technologies_tech_note09186a008009437d.shtml
 e dopo aver  fatto decisamente piu' di qualche prova con scarsi risultati
...   la domanda e'  la seguente:
In una configurazione di questo tipo:
  Layer3  ---  RouterA.1  -----------------  RouterB.1
      |        \   /                         CDN1
      |         /  \
  Layer3  ----  RouterA.2  ----------------  RouterB.2
                                             CDN2
 in eigrp, dove la CDN1 viene preferita alla CDN2 e quindi non c'e' load
balancing, la variance ad esempio = 2 va definita in tutti gli apparati
oppure solo nei due layer3 ?
Questa benedetta variance mi sta facendo dannare non riesco a bilanciare il
traffico ....  eppure non sembrava difficile ... azz
Grazie
-- 
A.

 dopo essermi erudito in merito, leggento codesto paper :
SNIP
Non e' detto che tu debba configurare la varianza a 2 per ottenere il tuo
scopo: la varianza e' il moltiplicatore che discrimina i percorsi che
verranno presi in considerazione; se cioe' hai una metrica minima di 50 per
una destinazione IP, una varianza di 2 significa che prenderai in
considerazione anche tutti i percorsi (al massimo 6 pero') compresi tra 50 e
100; se la varianza e' 3, quelli compresi tra 50 e 150. Detto questo, se poi
effettivamente vuoi fare "unequal path load balancing" bisogna mettere il
comando "traffic-share balanced" ed il router mandera' il traffico in
quantita' inversamente proporzionale alla metrica. Nel tuo caso, se ho
capito il disegno, configura EIGRP normalmente, senza varianza, guarda le
metriche che ti vengono fuori nella tabella di routing, e poi guarda il
database EIGRP (sh ip eigrp topology ...) e vedi anche le altre metriche. In
uno dei router ad esempio troverai in tabella di routing una rotta IP con
metrica 12804, e poi nel database EIGRP vedrai anche altri due percorsi per
la stessa rotta con metrica 36218 e 42192; se vuoi utilizzare anche questi
altri due percorsi dovrai mettere la varianza superiore a
int(42192/12804)+1=4. Questo calcolo lo devi fare su tutti i router dove
gira EIGRP e dove vuoi fare bilanciamento su percorsi a metrica diversa.
Ciao
--
"Il cielo stellato sopra di te, la legge morale dentro"
--------------------------------
Inviato via 
http://usenet.libero.it

 effettivamente vuoi fare "unequal path load balancing" bisogna mettere il
SNIP
I conti tornano l'EIGRP  bilancia e io ti ringrazio ....
Bye
A.

Newsgroup: it.comp.reti.cisco
Titolo: problema strano

ho un router configurato per accedere ad internet.
L'utente riesce a collegarsi a tutti i siti tranne che ad un indirizzo.
Non è un problema di access list.
Qualcuno sa darmi una spiegazione e fare qualche ipotesi ?
grazie

 wrote in message 374EED9F...@spm.it...

Newsgroup: it.comp.reti.cisco
Titolo: Upgrade 827-4v

Ho un 827-v con 8 mb di flash.
Stamane ho cercato di upgradere la flash a 12 mb aggiungengo una miniflash 
da 4 mbit.
Non riesco a far vedere al sistema gli ulteriori 4 mb
Sapete indicarmi il percorso giusto da seguire? 

io ho semplicemente messo il nuovo modulo e ricaricato la flash dopo un bel 
erase


Newsgroup: it.comp.reti.cisco
Titolo: password e traffico

Ho notato che su una rete locale  se da un pc lancio il programma ethereal ,
viene monitorato tutto il traffico.
vorrei sapere se cattura anche le password delle varie caselle di posta
elettronica, e come si capisce se c'e' uno swicht.
Ovviamente la rete e' gestita da un router cisco e da un server remoto.
grazie

Ciao,
ti becca tutto! ...anche le passord!!!
Ginevra J.

--------------------------------
Inviato via 
http://arianna.libero.it/usenet/



vorrei invitare a cena la mia collega molto carina...  ovviamente il
suo pc  e' attaccato ad un catalyst-..
ma che domande sono?

la mia domanda non era indirizzata sul come si fa.... ma su come funziona
il tutto.

 suo pc  e' attaccato ad un catalyst-..
ha un;amica? posso venire anche io? :))))
un mayhem che sono attaccato ad un catalyst pure io ;P
-- 
 Lo scetticismo e' l'inizio della fede. OW 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.org
 Key on 
pgp.mit.edu
 ID B88FE057

 elettronica, e come si capisce se c'e' uno swicht.
sapendo di essere OT credo di avere voglia di rispondere.
ethereal setta la tua scheda in promiscuos mode, quindi il tuo pc inizia
ad elaborare tutti i pacchetti arrivano alla scheda di rete, anche se non
sono a lui destinati.
un hub inoltra tutto il traffico su tutte le porte. in questo scenario il
tuo ethereal vede tutto il traffico di tutti.
uno switch inoltra al tuo pc solo il traffico a lui destinato. ragion per
cui ethereal ti mostrerebbe solo il traffico generato da te e destinato a
te. inutile dire che esistono diversi strumenti/metodi per fare lavorare
lo switch come se fosse un hub, in modo piu' o meno
semplice/elegante/legale/intenzionale.
se sei nella situazione in cui a te arriva tutto il trafico della rete
sicuramente sei in grado di determinare tutte le password che passano in
chiaro o con encryption debole (pop3 e' in chiaro, pop3s no).
troverei appropriati strumenti piu' specifici tuttavia per fare questo
test che non ethereal.
un mayhem che non trova la forza di partire

Newsgroup: it.comp.reti.cisco
Titolo: Problema con Time access-list

Ciao a tutti
Non riesco con un'access-list per consentire il passaggio della posta
, news , e consentire di navigare a certi orari.(dalle 16:00 alle
18:00)
Ho provato con questa situazione ma niente da fare.
Chi mi puo' aiutare? Dove sbaglio?
 Sulla E0
 ip access-group 101 in 
access-list 101 permit tcp 192.168.0.0 0.0.0.255 any eq 53
access-list 101 permit tcp 192.168.0.0 0.0.0.255 any eq 25
access-list 101 permit tcp 192.168.0.0 0.0.0.255 any eq 110
access-list 101 permit icmp any any echo-reply 
access-list 101 permit tcp 192.168.0.0 0.0.0.255 any eq 80 time-range
orario-web
time-range orario-web
 periodic daily 16:00 to 18:00
Invia risposta al messaggio
non funziona nel senso che con queste access-list non riesco a far
passare sempre posta e news e a bloccare invece a certi orari il la
navigazione WEB.
Preciso che ho attivato il servizio per la connessione ad un server di
sincronizzazione del tempo.


News non di sicuro...non c'e' la 119/tcp, inoltre queste acl non mi
piacciono, soprattutto quel icmp li in mezzo che rovina l'ident su tcp :)

Newsgroup: it.comp.reti.cisco
Titolo: Aiuto 2511+ISDN

Per favore qualcuno dei luminari che si aggira per questo newsgroup puo'
illuminarmi su come devo connettere dei modem Isdn sul 2511, e che tipo di
modem devo comprare?
Poi devo cambiare qualcosa nella configurazione del router?
Grazie per l'aiuto che vorrete darmi.

 Assistenza e vendita Sidin o Spider.
Io ho già fatto così e non riesco ad autenticare gli utenti con Cistron
Radius qualcuno sà cosa posso guardare?
-- 
Ciao Riccardo
"The box said 'Requires Windows 95, NT, or better,' so I installed
Linux."

Newsgroup: it.comp.reti.cisco
Titolo: Cisco ha rilasciato il nuovo firmware per i modem Microcom

Piccola nota per avvisarvi che Cisco ha rilasciato la release 5.1.2.0
del firmware per i modem microcom.
I Mica sono ancora alla 2.6.2.0
Cordiali saluti
davide ferrari
MasterSoft
NOVARA

I Mica sono ancora alla 2.6.2.0
Cosa vorresti insinuare? :-)
--------------------------------------------------
Marco Santoro - 
msan...@netbusiness.it
PGP 5.0i KeyID : 0x317C570C - Fingerprint:
C453 32F2 3253 B34B 6D5F  F9EC 4F13 0277 317C 570C
--------------------------------------------------
Newsgroup: it.comp.reti.cisco
Titolo: Router Cisco su rete LAN, ogni tanto non funziona!

Ciao a tutti,
è la prima volta che posto su questo ng e vi ringrazio anticipatamente se
vorrete
darmi aiuto.
Il mio problema (a patto che sia mio) è il seguente:
- ho una rete con due hub 3com office connect 16 porte a cui sono
collegati dei computer di una zona di lavoro di un ufficio; c'è poi un hub
office connect 8 porte 3com a cui sono collegati altri pc di un'altra zona
di lavoro di un'altro ufficio. I due hub sono collegati fra di loro in
uplink. Tutta la rete
è configurata in tcp/ip con indirizzi privati tipo 192.168.0.xxx. Tutto
funziona benissimo.
il problema è nato quando un router cisco 827 installato e configurato dai
tecnici infostrada, ha cominciato a dare sintomi di schizzofrenia....
collegato all'hub con un cavo straight "crossowerato" tramite la funzione
uplink del router funziona tutto benissimo, facendo navigare tutti in rete
senza problemi... un giorno non si riesce più a navigare e nemmeno a pingare
l'ip privato del router dall'interno della lan. chiamata infostrada loro
dicono che il ruoter funziona ma non riescono a vedere la lan: "da dentro la
lan funziona benissimo ma l'unico host che non riesce a farsi vedere è il
router" "conteporaneamente da fuori il router funziona ma è l'unico host che
si riesce a vedere nella lan senza tutti gli altri". prova e riprova
invertendo i due hub tutto ha magicamente ricominciato a
funzionare... adesso da l'altro giorno lo stesso problema...
Altro giro di giostra ho reinvertito i due hub e tutto a ricominciato a
funzionare!
Sinceramente trovo tutto assurdo, la lan funziona il cavo che dal router và
all'hub è nuovo ma ogni tanto dà questo problema. Sinceramente non ho
intenzione di fare il giro degli hub ogni volta e voglio venire a capo del
discorso, o sono gli hub (molto strano sinceramente) oppure è il router che
non và o ha la configurazione errata e blindata da infostrada.
Aiuto a qualche anima buona. ciao a tutti luca.

 wrote in message
news:DpFQ7.267339$sq5.13...@news.infostrada.it...


 ha scritto nel messaggio
news:moIQ7.6586$Ah7.1...@news1.tin.it...


Newsgroup: it.comp.reti.cisco
Titolo: IOS

Scusate la mia ignoranza ...
ma come si fa ad aggiornare l' IOS su un  CISCO 2501 ?!

 ma come si fa ad aggiornare l' IOS su un  CISCO 2501 ?!
Riscrivendo la flash memory, per esempio via tftp.
-- 
Francesco P. Lovergine  f.lovergine AT 
iesi.ba.cnr.it

...


 ... hai un esempio ... ?!?
p.e.
copy tftp flash
Che copia da un server tftp alla flash.
Ti consiglio prima di copiare quello che già hai dalla flash al server,
in modo da avere un backup.
Saluti,
Valerio
Newsgroup: it.comp.reti.cisco
Titolo: Cerco Cisco 2500/2600

Come da oggetto cerco router cisco 2500 o 2600 a prezzi onesti dotati
di almeno una ethernet (meglio 2)
grazie
tbiz...@jumpy.it

 
tbiz...@jumpy.it
cisco 2501
1 ethernet con transceiver
2 seriali con cavo
documentazione originale + roll-over cross-over straight-through

 > di almeno una ethernet (meglio 2)


 
tbiz...@jumpy.it
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ha scritto nel messaggio
news:n6qk00h4jmjfgsmmp...@4ax.com...


Newsgroup: it.comp.reti.cisco
Titolo: Cisco 837: VPN o SSH?

Devo arrivare dall'esterno (internet) ad un server Linux su una LAN 
protetta da un 837.
Avevo pensato di aprire una SSH sulla macchina e configurare il router 
in modo da fare un port tunneling della porta 22 dall'IP pubblico all'IP 
del server.
Sapete come fare, visto che non ho cavato un ragno dalla documentazione 
Cisco?
Forse č meglio aprire una VPN con il router? Anche qui, come fare perché 
sia compatibile con OpenVPN dall'altro lato?
Grazie, scusate l'ignoranza!
Dd

 sia compatibile con OpenVPN dall'altro lato?
Qui non ti so aiutare....mi dispiace
Matteo
-- 
Linux User #374427
Running Linux on a Hp Pavilion dv1000 Laptop with Debian Sarge
--
To find out my real email address copy and paste the following code on a 
console
echo 42123385348364182251069474678883075567184442298743080175893312522P | dc

 <interfaccia_esterna> 22
...semplie, no? ;-)))
Grazie mille! Provo subito!
Ciao!

Uhm... una volta entrato e giunto all'enable level 15, il comando "ip"
non esiste!!!
Cosa sbaglio?


è abilitato l'ip routing?


 
Boh... come lo vedo?
Tnx
Dd

 Boh... come lo vedo?
prova a dare il comando
(config)#ip routing
Newsgroup: it.comp.reti.cisco
Titolo: accesso da remoto

Ciao a tutti.  (Prima volta).
In azienda abbiamo un router Cisco 1603 che fornisce accesso a internet
tramite linea
isdn. Dovendo permettere ad un utente 'mobile', ma poi saranno anche di
piu',  della stessa azienda, di fare il log ad un server NT PDC, e quindi di
ritrovarsi ad essere connesso come se fosse un client della Lan, che linee
devo aggiungere alla configurazione (suppongo access list etc..)?
in pratica, per la gestione delle chiamate in ingresso al router, quali sono
gli step (anche per
sommi capi, poi al limite mi guardo la documentazione) per fare in modo che
un utente remoto,
ripeto, possa loggarsi alla lan interna come se fosse in locale?
per lo scopo preciso quanto segue:
-    il router ha un ip statico verso la wan (pubblico), da me conosciuto
-    l'ip interno del router è del tipo 192.168.x.x
-    l'interfaccia bri0 è già stata configurata per le chiamate uscenti, ma
non per quelle entranti
-    il server NT che autentica gli utenti della lan è sullo stesso segmento
del router.
Ho cercato casistiche simili nel ng, ma alcune, dopo inizi interessanti,
scomparivano nel nulla...
credo che sia opportuno che gli scambi, se per uso didattico e/o di aiuto,
pervengano a una
qualche forma conclusiva.
Naturalmente, rimane sempre la buona e sana documentazione.
Ringraziando per i contributi, saluto
Gianluca

 devo aggiungere alla configurazione (suppongo access list etc..)?
devi configurare l'ip helper-address con l'indirizzo del server NT, cosicchè
le richieste di autentica (in broadcast), vengano indirizzate a lui
ciao
kay

...

Ti risulta possibile che da un modem analogico ci si possa connettere al
Cisco 1603 chiamando
il numero della BRI, o deve essere per forza un router a chiamare
dall'esterno? Mi è venuto
questo dubbio...credo che debba essere un router, per via dei criteri .


non puoi dal modem chiamare direttamente la bri del router, devi mettere um
modem collegato all'interfaccia asincrona (AUX) e collegarlo alla linea
telefonica
poi devi telefonare al numero a cui č attaccato il modem
ciao kay

Newsgroup: it.comp.reti.cisco
Titolo: IP v.6 e buchi di sicurezza in IP v.4

Ciao a tutti! Devo fare un seminario su quest'argomento! Mi potete
consigliare dei siti con materiale relativo a questo e gli RFC necessari?
Grazie

 consigliare dei siti con materiale relativo a questo e gli RFC necessari?
Devi fare un seminario sui "buchi di sicurezza in IPv4" ? ...e... di
grazia... quali sarebbero i "buchi di sicurezza" di IPv4 ?
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

devi fare un seminario su un argomento che non conosci ?
naif


 ha scritto nel messaggio
news:Pine.LNX.4.30.001106...@naif.inet.it...
ciao naif :)
un mayhem felice di vedere volti noti :)
--
cosa bisogna scrivere in questo riquadro?
Newsgroup: it.comp.reti.cisco
Titolo: PIX problema sicurezza

Scusate la banalità sono andato sul sito 
http://www.auditmypc.com
, in alto a 
sinistra ho cliccatto su AUDITMYPC MAIN . Nella pagina seguente dopo una 
analisi è uscito l'indirizzo con cui vengo nattato ma anche quello privato 
della mia rete.
Dove sbaglio nella configurazione del PIX ho permesso solo ICMP echo ed echo 
reply.
Come posso proteggermi.
Grazie
Paolo 


Mi sa che il pix non abbia colpe, devi prendertela con il tuo browser che 
probabilmente è un colabrodo, se questo decide di passare anche il tuo 
numero di carta di credito il pix non ci può fare niente.
Consigli:
Tieni regolarmente "patchato" internet exlorer o, come molti sostengono, 
installa un browser migliore, ma qui non so se essere d'accordo.
Installa un buon personal firewall, magari con antivirus
Disattiva o almeno lima cose tipo applet java, activex e cookies sul 
browser.
Ciao,
         Tosh. 

 browser.
Si, buona norma generale, ma non risolve il problema. Ho l'antivirus, 
aggiornato e ultimo modello fiammante, ho un personal firewall, ed il mi PC 
e' collegato dietro ad un firewall, che oltre firewallarmi mi natta, a 
questo punto sono in fastweb che prima di mandarmi su internet mi natta 
ancora. Riassumendo: due firewall e due nat ed ho il tuo stesso problema. 
come ha detto tosh e' una questione di settaggi del browser (non della marca 
e modello del browser) se usi explorer metti quel sito fra i 'restricted 
sites e vedrai che non avrai piu questo problema. Se hai voglia puoi 
divertirti a disabilitare uno per uno java, activex ed ammennicoli vari e 
capire qual'e' il colpevole, mettendo il sito fra i restricted disabiliti 
praticamente tutto.
in linea di massima, stai sereno.
ciao
mm 

 ......
L'importante è adottare tutte le misure "ragionevoli" che si possono 
adottare, quelle che abbiamo elencate sono le pratiche comuni e ormai 
ampiamente documentate per proteggere il proprio pc, non è detto che possano 
fare miracoli, ma di sicuro non fanno male.
Non ho mai trovato la voglia per provarlo, ma il mio zonealarmpro è 
configurabile per sniffare il traffico http e avvisarti quando un server 
richiede informazioni riservate.
Ciao,
        Tosh. 

 wrote in message
news:PLvKd.16027$2h5....@tornado.fastwebnet.it...


> > numero di carta di credito il pix non ci puň fare niente.


>> > numero di carta di credito il pix non ci può fare niente.

Newsgroup: it.comp.reti.cisco
Titolo: loggare accessi su 3725

salve a tutti,
ho appena finito di configurare un 3725 con 4 bri e 2 slot di mica modem 
( 12 linee ), ma il cliente non e' completamente soddisfatto.
Ho abilitato il syslog verso un server per quanto riguarda gli eventi di 
line up e line down delle ISDN ( dialer1 ) ed analogiche ( group async1 
) ma ho dei comportamenti strani.
Utilizzando lo IAS di windows 2000 come radius, l'autenticazione va a 
meraviglia solo che nel registro degli eventi vedo solo quando un utente 
si collega e non quando si scollega, quindi ho installato il kiwi syslog 
ed abilitato il logging degli eventi delle due interfacce dove arrivano 
le chiamate. Se la chiamata arriva sulla isdn riesco a vedere l'utente 
che si logga e quando si disconnette con relativa durata della chiamata, 
mentre se l'utente si collega da analogico vedo solo l'inizio e la fine 
della chiamata ma non riesco a vedere il nome dell'utente.
Avete qualche idea o esperienza in merito?
bye
mp

 comportamenti strani.
devi configurare l'accounting via radius: questo permette di salvare nel
db dei log di radius sul server tutti i record "inizio chiamata" e "fine
chiamata" comprensivi di una marea di informazioni come username,
caller-id, orario, etc etc.
poi ti serve un programma che parsi i log e ti dia dei report consultabili.
di sw cosi' ce ne sono diversi, tutti incompatibili con ias, visto che
tiene i log in un formato non compatibile con lo standard radius.
un mayhem assetato
-- 
 Everyone is gay, with someone else's ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 
aaa new-model
!
!
aaa authentication login default local
aaa authentication ppp ppp-radius group radius
aaa accounting update newinfo
aaa accounting network default start-stop group radius
aaa session-id common
non basta oppure e' IAS che e' deficente nelle sue funzioni di log?
mp

Newsgroup: it.comp.reti.cisco
Titolo: Cisco 1603 & isdn on demand

Come riesco ad alzare la linea isdn con un 1603 se i 64 K della banda cdn
non fossero sufficienti?
Ios utilizzata attualmente 11.3 (t)
Grazie
--
Posted from root@[151.99.189.3] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

non fossero sufficienti?
ppp multilink
dialer load-thresold quelcheritienigiustoinpercentuale
Ciao

 non fossero sufficienti?

Newsgroup: it.comp.reti.cisco
Titolo: Firewall

Qualcunu sa consigliarmi un buon software firewall (NT o Linux) ?

 ha scritto nel messaggio
news:8q2jrh$1m5$1...@fe2.cs.interbusiness.it...


 Qualcunu sa consigliarmi un buon software firewall (NT o Linux) ?
se mi parli di firewall sw io ti consiglio linu: dimenticando l'enorme
vantaggio che dal punto di vista rapporto qualita'/prezzo che gia' lo fa
vincere, e' cmq tra i piu' sicuri...
un mayhem che si aspetta un "mah" dell'orlandi ;P

 un mayhem che si aspetta un "mah" dell'orlandi ;P
Mah... pero' devi assicurarti di usare il kernel 2.4 con il connection
tracking, quello si che e' davvero comparabile o superiore ad altri
firewalls piu' o meno commerciali.
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

 Mah...
hahahahhahaha odio dire lo sapevo ;PPPPPPPP
+100 punti per lo spirito dimostarto :))))))))))
un mayhem che vedianmo se vince il vino o il guarana' :(
--
cosa bisogna scrivere in questo riquadro?

 ha scritto nel messaggio
news:39C55912...@orlandi.com...


 è stabile.
Pero' non ha il connection tracking e quindi e' piuttosto limitato come
firewall.
Ciao.


Non mi stupirei se quello successivo al test9 fosse la release.
Io me ne stupirei molto, ci sono ancora parecchi problemi con la VM.
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

 Io me ne stupirei molto, ci sono ancora parecchi problemi con la VM.
Sara'... ma io lo uso su macchine di produzione con gran soddisfazione.

Newsgroup: it.comp.reti.cisco
Titolo: NAT dopo installazione Firewall

Ciao.
Ho una connessione ADSL Telecom con 8 IP che utilizzo in Azienda sia
per la navigazione degli utenti, sia per connettere alla rete il ns.
server di posta (SNMP/POP3), un webserver (HTTP) ed altri servizi.
Fino ad oggi ho utilizzato il NAT statico sul router (827), nattando IP
e porte direttamente dal router:
ip nat inside source static tcp 192.168.10.10  80 200.183.100.90  80
ip nat inside source static tcp 192.168.10.11 110 200.183.100.91 110
ip nat inside source static tcp 192.168.10.11  25 200.183.100.91  25
... ecc (naturalmente gli indirizzi IP pubblici sono fittizzi).
Qualche giorno fa ho installato un Firewall commerciale (Kerio Winroute
Firewall) che ha una DMZ e provvede già lui a pubblicare i servizi e a
gestire il NAT della navigazione: a questo punto come devo modificare
l'impostazione del mio router Cisco ?
Dovrei modificare l'impostazione del nat statico in maniera tale che
tutto il traffico e tutte le porte vengano dirottate sulla porta RED
del firewall, giusto ? Quale sintassi devo utilizzare sul mio router ?
Per adesso ho impostato sulla porta RED del firewall tanti indirizzi IP
quanti sono quelli nattati dal router, impostando cioè:
A) sul ROUTER
200.183.100.90:80
  -> 
192.168.0.10:80
200.183.100.91:110
 -> 
192.168.0.11:110
200.183.100.91:25
  -> 
192.168.0.11:25
B) sul FIREWALL
192.168.0.10:80
  -> 
192.168.10.10:80
192.168.0.11:110
 -> 
192.168.10.11:110
192.168.0.11:25
  -> 
192.168.10.11:25
... ma non mi sembra un granchè intelligente ... :-((
Volevo anche sapere se è ancora necessario impostare le ACL.



Newsgroup: it.comp.reti.cisco
Titolo: cisco 761

Salve...l'azienda per cui lavoro ha appena acquistato un router cisco 761
per connettere la LAN dell'ufficio ad internet.
Abbiamo seguito le istruzioni riportate sul manuale per la configurazione
del "profilo LAN" inserendo i seguenti parametri:
cd lan
set ip address 192.168.0.254
set ip netmask 255.255.255.0
set ip routing on
cd
poi abbiamo configurato un profilo per l'accesso al ns. ISP che ha accesso
con IP dinamico:
set use myprovider
set number 886090
set ppp secret client
...
...
set ip route destination 
0.0.0.0/0
 gateway 0.0.0.0 propagate on
set ip netmask 0.0.0.0
set bridging off
set ip routing on
set active
reboot
al termine della configurazione abbiamo provato a lanciare un ping dal
router e funziona mentre correttamente. Se, però, l'ho facciamo da un client
di rete il router si collega ma il ping risponte request timeout...
Il ns. provider ha fatto alcune verifiche dalle quali risulta che la
connessione funziona correttamente ma il ping che lanciamo dal client passa
sul loro server con numero di ip 192.168.0.12 (numero di ip del client nella
ns. rete locale) che non è significativo su rete internet.
Qualcuno mi può cortesemente indicare la parte di configurazione che ho
errato o tralasciato ?
devo impostare i parametri set ppp negotiation local ? a cosa serve ?
grazie in anticipo.

set ip pat on
Cosi' dovresti andare liscio come l'olio.
Stefano :-)))





Newsgroup: it.comp.reti.cisco
Titolo: Cisco 1600

Ciao a Tutti, ho un router cisaco 1603 che vorrei utilizzare per
collegarmi ad interned in caso di avarai della linea adsl. Non riesco a
configurarlo. qualcuno può aiutarmi ?
Ciao Grazie a tutti

 configurarlo. qualcuno puņ aiutarmi ?
Guarda qui:
http://www.cisco.com/en/US/products/sw/iosswrel/ps5187/prod_configuration_guide09186a008017d8e6.html
http://www.slimmit.com/go.asp?2D7
Ciao
-- 
   __|__  Fabio Sardone|  
____(0)_____           | 
http://www.geocities.com/f_sardone/pictures.html
  O  o  O              | Change dot in . and remove .invalid

Newsgroup: it.comp.reti.cisco
Titolo: CLI è la sola alternativa!

 ma oggi non e' cosi...
Beh probabilemte Cisco e Unix (se esisteranno) lo saranno ancora!
Ciao
AR

> nel
 > > giro di 5-10 che fine farà?
unix viene usato dall'inizio degli anni 70' (se vogliamo, anche prima....)
la sua struttura e' tutt'ora attuale e IMITATA nella filosofia
e l'ambiente di lavoro previlegiato rimane  la linea di comando.
Insomma siamo partiti da Cisco e siamo finiti sullo Unix.
Io non sono contrario all'interfaccia grafica sono contrario
all'esemplificazione
(FUNZIONALE non di UTILIZZO)
a cui  vorebbero costringermi in nome di una facilita' d'uso.
Allo stato attuale non e' possibile. ! gli unix, Cisco...pur offrendo dei
tool grafici
previlegiano la linea di comando. Windows no! perche' e' nato per fare altre
cose,
perche' e' stato pensato per l'office automation. Come il Mac, del resto,
che il mercato dei server sfiora solamente.
con questo chiudo la discussione perche' siamo OT e perche'
oramai e' appurato che Tu hai ragione e io non conosco l'italiano.
Scusami per averti fatto sprecare il tuo tempo.
ciao

Vabbe', ma cosi' si perde il gusto della discussione.
Amen!
Ciao
AR

 
Mi associo in toto alla posizione dell'amico dark e aggiungo a titolo 
esemplificativo di quello che intendo con "una buona via di mezzo tra 
facilità di utilizzo e potenza nel controllo" indicando smit di AIX; con 
tutti i suoi difetti, per carità...
Byez
-- 
Emanuele "SKULL" Balla
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)
Newsgroup: it.comp.reti.cisco
Titolo: Ripristino router 1751V

Salve a tutti,
ho un problema con un Cisco 1751V. 
Ho configurato il router da remoto tramite cut&paste della configurazione,
così come mi era già capitato di fare altre volte. Dopo un riavvio dello
stesso non sono più stato in grado di entrarci in quanto non mi riconosce
nessuna delle login immesse. Per il resto funziona tutto egregiamente.
Sul router è stata abilitata la funzione di no service password-recovery, 
per cui non riesco neanche a reimpostare un accesso e riprendere controllo. 
Leggendo sul sito Cisco viene descritta una procedura che consiste nel
premere Ctrl-Break subito dopo la scompattazione dell'IOS. Tale procedura
dovrebbe permettere di eliminare la startup-config. Qualcuno di voi l'ha
mai dovuta utilizzare questa procedura, se si con che risultati? Mi spiego,
ho chiesto ad una persona in loco di provare a premere Ctrl-Break dopo la
scompattazione dell'IOS, ma il boot continua senza fiatare... Purtroppo al
momento ho solo un accesso via rete al router stesso e eventualmente un
accesso console che mi serve a ben poco in quanto il router è collegato ad
uno dei PC sulla rete LAN a cui accedo tramite il router stesso... 
Volevo sapere se conviene farmi rispedire il router dalla sede remota e
provare ad eseguire qualche altra procedura oppure di insistere in qualche
modo con la persona in sede, ma che non ha conoscenze informatiche.
Grazie per l'aiuto.
Claudio

 Claudio
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
Newsgroup: it.comp.reti.cisco
Titolo: Nat su 827 adsl

Ciao a tutto il NG,
sto configurando un router 827adsl GIA' con modem integrato.Ho trovato sul
sito cisco una conf di esempio ma di un 827 (penso) con modem a parte e
quidi con l'interfaccia Dialer, che io non ho.Qualcuno mi può dare qulache
dritta su come intervenire sulla conf per adattarla alle mie esigenze...cioè
che io non ho una interfaccia Dialer da configurare ma solo la Ethernet e
l'ATM.Inoltre l'ATM ha ip pubblico e anche l'Eth0 ma, nel momento in cui
metto il NAT, l'Eth verrà configurata con in IP privato, giusto?Vi posto la
conf che ho trovato:
interface Ethernet0
ip address 192.168.1.1 255.255.255.0
no ip directed-broadcast (default)
ip nat inside
!
interface ATM0
no ip address
no ip directed-broadcast (default)
ip nat outside
no atm ilmi-keepalive (default)
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
bundle-enable
!
interface Dialer0
ip address negotiated
no ip directed-broadcast (default)
ip nat outside
encapsulation ppp
dialer pool 1
!
ip nat inside source list 1 interface Dialer0 overload
ip classless (default)
ip route 0.0.0.0 0.0.0.0 Dialer 0 (default gateway)
!
access-list 1 permit 192.168.1.0 0.0.0.255
!
Grazie enormemente
-- 
Posted from postfix@[212.131.230.130] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:001001c0f89c$ae1b8680$1401...@asco.it...


>anche io ho un cisco 1417 con modem integrato, uso il dialer,
A..non sapevo :)))
Ma la Eth0 come la devo configurare.Ossia con solo l'IP privato oppure con
con l'ip pubblico come primario e il privato come secondario?


 con l'ip pubblico come primario e il privato come secondario?
Io ieri ho risolto cosě.
E poi ho creato collegamenti statici tra ip locali e ip internet.
Ciao
Guido

Newsgroup: it.comp.reti.cisco
Titolo: configurazione dansguardian

http://scuola.linux.it/docs/gcdss/squid/page10.html
-- 
Alessandro Pensato,
AreaNetworking.it Staff
AreaNetworking Cisco Users Group
http://www.areanetworking.it/cug.php
mail: 
alessandr...@areanetworking.it
irc: irc.azzurra.org@#areanetworking
http://www.alessandro-pensato.it

 
Scusate l'errore
Newsgroup: it.comp.reti.cisco
Titolo: 2621 two lines adsl

I have a 2621 with two lines adsl and i want to tell the router that the
smtp traffic goes throught the first link
Thanks

Sylence wrote:

I think you will have more answers on comp.dcom.sys.cisco and not it.comp.reti.cisco
Alex.

Newsgroup: it.comp.reti.cisco
Titolo: Cisco 837 interfaccia web si inchioda

Purtroppo dopo la schermata iniziale non arriva la seconda pagina dove
stanno le configurazioni.
Uso winXPpro e IE6.0
Qualcuno ha avuto lo stesso problema e ha capito come rimediare?
stefano
PS ho provato con piu' di un PC

 wrote in message
news:c1dpev$38b$1...@grillo.cs.interbusiness.it...


 Qualcuno ha avuto lo stesso problema e ha capito come rimediare?
io direi di provare ad aggiornare CWRS uploadandolo via TFTP (3CDaemon fa la
sua parte).
hai provato con una versione aggiornata?
sono 1.22 mega se vuoi ti posso inviare l'ultima versione reperita sul
cisco.com
, funziona egregiamente per 837 e soho 77 (le uniche dove la ho
testata) ed è anche in lingua italiana.
-------
kain
kuht.it


mi pare che CRWS non sia compatibile con la Java della Sun.
Devi avere per forza la Java Virtual Machine di Microsoft

 non trovo doc sui siti cisco..
www.cisco.com/go/crws
oppure c'e' anche quest'altra interfaccia
www.cisco.com/go/sdm
solo che devi avere una IOS abbastanza recente per quest'ultima

 > manuale di quell'interfaccia web? vorrei vedere quanto č potente ma

Newsgroup: it.comp.reti.cisco
Titolo: PIX per server web

Salve a tutti.
Ho una rete connessa al www tramite un router adsl, con idirizzo ip statico, 
che si occupa del nat.
Lo stesso router esegue anche il pat verso un server web interno alla rete.
Il punto critico dovrebbe essere proprio questo quest web server che, se 
espugnato, darebbe accesso alla rete interna.
E' una buona soluzione pensare a un PIX 501 tra il web server e la rete 
interna? Mi sono spiegato male?
Grazie
#Ti

 #Ti
Se vuoi dire che intendi creare una DMZ sulla quale attestare macchine
pubbliche, la soluzione è corretta

Ieri ho configurato le due eth del pix, i corretti pat sul router adsl, e i 
routing sul server e sui client della rete interna.
Tutto sembra funzionare bene, ma mi sorgono un paio di dilemmi.
1. Il server web utilizza come default gw la porta outside del pix; è una 
configurazione una tantum, e non mi crea problemi, ma configurare tutti i 
client interni con una route per raggingere il server nell dmz (in pratica 
utilizzare il pix invece che il router adsl) è una cosa evitabile?
2. Cisco dice che il suo pix, così come è configurato, è già ottimale per la 
protezione di una rete. Così come è dovrebbe essere ok per le connessioni 
dalla dmz alla rete interna (in pratica blocca tutti i syn e applica regole 
e filtri di default di Cisco), ma potrebbe essere sistemato per quanto 
riguarda i percorso inverso. Se la mia dmz ha solo www, stml, pop e ftp, 
potrei bloccare le altre porte giusto?
In realtà ho un terzo dilemma, relativo all'amministrazione da remoto di un 
server non in dmz... ma la lascio per il futuro...
Grazie a chi mi ha già risposto, e a chi mi risponderà!
#Ti


 ha scritto nel messaggio
news:3d940...@news.telnetwork.it...

Se hai messo il web server sulla eth0 (outside) del 501 e la tua rete sulla
eth1 (inside) hai protetto la rete interna ma il tuo web server non è
protetto per niente se non dal tuo router (sempre che ci siano acl sul
router) quindi ti conviene prendere un pix che ti permetta di avere delle
dmz serie con tutte le regole ASA che servono.
Il 501 si compra per proteggere una rete di piccole dimensioni e, forse mi
sbaglio, non ha altre interfacce per permetterti di fare le dmz.
Ciao
Newsgroup: it.comp.reti.cisco
Titolo: [REQ] Programma di simulazione network & router cisco

Salve,
mi sapete indicare quale programma corrisponde alle mie esigenze:
1) possibilità di creare "network-labs" con almeno una decina di
router
2) simulazione di router/switch cisco con configurazione anche
complessa (bgp, mpls, voip, eigrp...)
3) possibilità di effettuare "trace route" su tale network creata con
i router/switch di cui sopra
Insomma, mi servirebbe un "simulatore" di rete con possibilità di
configurare gli apparati e testare le connessioni...
spero di essere stato chiaro... e spero che voi mi possiate aiutare...
Salutoni
Joe

 wrote in message
news:33953bc9.02090...@posting.google.com...

Mi sa che chiedi troppo!
Programmi di quel genere non ce ne sono in giro.
Ciao
AR

 router
 prova il Cisco ConfigMaker (ver 2.6) lo trovi gratuito sul loro sito.Magari
ti potrebbe sevire
Ciao

 Ciao
il Router Simulator della Boson credo faccia al caso tuo!!
ciao ciao

Newsgroup: it.comp.reti.cisco
Titolo: VPN server con Cisco 837 e' possibile???

Possiedo un cisco 837 e mi chiedevo se posso configurarlo come VPN server???
Qualcuno sa eventualmente dove posso trovare documentazione in merito??
Grazie
Francesco

 Qualcuno sa eventualmente dove posso trovare documentazione in merito??
http://www.cisco.com/pcgi-bin/Support/browse/psp_view.pl?p=Internetworking:IPSec&s=Implementation_and_Configuration
sezione "IPSec on Router to Cisco Secure VPN Client"
ciao
~mm

Grazie Marco,
                        ho scaricato la documentazione e nel fine settimana
provo a configurare il tutto.
Ciao
Francesco
"marco misitano" <q356107atmisitanodotcom> ha scritto nel messaggio
news:1068997443.641317@sj-nntpcache-3...


Newsgroup: it.comp.reti.cisco
Titolo: AAA tecnico a gettone cercasi

Mi chiedevo se sul ng ci fosse un bravo sistemista disposto a rendersi
reperibile per chiamate di assistenza su apparati cisco per un periodo ben
determinato tra qualche settimana.
Ricchi premi e cotillons!!!
La zona geografica è quella del nord est Italia.
Ciao,
        Tosh.

 ha scritto nel messaggio
news:c245v0$1prckq$1...@ID-167638.news.uni-berlin.de...


 monotoni...
Perchè non ce ne parli ?

 ha scritto nel messaggio
news:jHm1c.54893$gk.23...@news3.tin.it...



Ricevuta mail in pvt?
Ciao,
        Tosh.

Beh, interessante...
Qualche info in più?
Se vuoi mandami una mail (togli NOSPAM)
Ciao

Newsgroup: it.comp.reti.cisco
Titolo: Router Cisco 2610

Valuto offerte per CISCO 2610
 Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-I-M), Version 12.0(7), RELEASE SOFTWARE (fc1)
Cisco 2610 (MPC860) processor (revision 0x203) with 26624K/6144K bytes of 
memory
v      Processor board ID JAD0433033O 
(3682193283
)
v      M860 processor: part number 0, mask 49
v      Bridging software.
v      X.25 software, Version 3.0.0.
v      1 Ethernet/IEEE 802.3 interface(s)
v      2 Serial(sync/async) network interface(s)
v      32K bytes of non-volatile configuration memory.
v      8192K bytes of processor board System flash (Read/Write)
Il Kit comprende anche manuali tecnici  con CD, cavo console , cavo seriale 
V35 , cavo di alimentazione.
NOTA
L' IOS può essere sostituito con la versione voluta....
Valuto anche permuta alla pari con wic adsl.
Mandate pure le offerte via email rimuovendo gli asterischi a
simone.me
*******@
tiscali.it
 

 Valuto offerte per CISCO 2610
www.ebay.it

 ha scritto nel messaggio 
news:317461F...@individual.net...

Se lo vuoi nuovo... forse č meglio optare per i 2800....
Ciao
Don
------------------------
http://www.ciscoshop.it

Newsgroup: it.comp.reti.cisco
Titolo: CCNP 642-831 lab problemi

Aiutatemi, e' la seconda volta che faccio l'ultimo esame ccnp e prendo 802
su 804. Non so se e' sfiga ma sono sicuro che l'ultimo laboratorio che ho
trovato e' stato la causa del mio insuccesso.
Mi riferisco al lab dove ci sono problemi relativi ad un access-list e non
si riesce a raggiungere il web server. Qualcuno ha fatto l'esame da poco e
puo' aiutarmi, spiegandomi come venirne fuori ?? Vorrei rifarlo al piu'
presto per chiudere il capitolo ccnp. aiutatemi !!!
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 presto per chiudere il capitolo ccnp. aiutatemi !!!
io lo farò a fine mese quindi non so dirti, da alt.certification.cisco
puoi vedere come tu non sia l'unico che ultimamente ha avuto problemi
col CIT. in particolare ci sono due o tre lab rognosi, ce n'era uno su
eigrp? quello a cui fai riferimento dovrebbe essere facile, mentre è
strano quello dove puoi usare solo gli show commands...
anche in email se ti va
ciao

 Se preferite contattarmi tramite mail il mio indirizzo e'
gerv...@libero.it
Inviato da 
www.mynewsgate.net

Help,
ho provato il cit ma x 3 punti non l'ho superato...anch'io ho avuto problemi
con il tuo stesso lab, mi potresti aiutare ???????urgente l'esame ce l'ho
giovedi prossimo (26-agosto!!!!)
ciao
grazie


Newsgroup: it.comp.reti.cisco
Titolo: Nat statica

Ciao,
volevo sapere se quando faccio un nat della serie:
ip nat inside source static tcp <ip lan> <porta> <ip wan> <porta>
questo č valevole nelle due direzioni o solo in uscita e sono quindi
costretto a fare anche un ip nat outside source... per far sě che la regola
venga eseguita anche in ingresso?
Grazie,
Ginevra J.
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

la seconda
ciao
rob


 ha scritto nel messaggio
news:82Z50Z87Z193Y1...@usenet.libero.it...

Newsgroup: it.comp.reti.cisco
Titolo: Chiamate indesidereta con Cisco 761

Il caso:
Abbiamo un router Cisco 761 per collegarci a internet. Il tutto funziona
perfettamente potendo accedere a internet con 20 pc contemporaneamente. La
rete ha un server nt 4.0 e client w95.
Il problema:
Pur non avendo attivo nessun programma di navigazione o di posta o altri
programmi e, addirittura con tutti i pc spenti e malgrado siano state
impostate le restrizioni di accesso ad una certa fascia oraria, succede che
il router chiama da solo il provider..
Ne consegue che monitorando i costi di collegamento con il sw cisco 760
monitor, ci sono una infinità di chiamate di breve durata anche durante la
notte quando, avendo impostato le restrizioni, questo non dovrebbe
avvenire..
Qualcuno ha delle informazioni in merito ???
Grazie in anticipo.
A.Randazzo


Chiama i ghostbusters :-))))))))
Scherzi a parte, quello che ti succede è veramente strano.
Se ho capito bene, il tuo router, nonostante sia l'unico apparato della rete
acceso (sei sicuro che non rimanga acceso nemmeno un client od un misero
server NT?) e nonostante le restrizioni d'orario attiva abusivamente delle
connessioni.
Oltre ad uno (strano) guasto non posso pensare ad altro che le restrizioni
d'orario sia sballate e che contemporaneamente rimanga acceso un client od
un server NT male impostato (questo è quasi certo, dato che il router, se
funzionante, non può attivare connessioni autonomamente).
Non sono sicuro, ma può darsi che il monitor del 761 segnali anche le
connessioni non riuscite (appunto per motivi di restrizione d'orario) e che
quindi non ti sono costate niente; il problema comunque rimane durante il
giorno, dove non puoi pensare che il problema sparisca.
Io farei innanzi tutto la prova di impostare un'orario sballato per vedere
se le restrizioni d'orario funzionano (porti avanti od indietro l'ora di 12
ore, ti colleghi al router con telnet e vedi se rifiuta le connessioni o
meno), poi farei un bel controllo sui pc e server della rete per scovare
quello impostato male, responsabile sicuramente del problema.
Potrebbe anche essere un guasto del router, ma mi sento di dire che è
un'ipotesi secondaria.
Ciao,
          Massimo.