Newsgroup: it.comp.reti.cisco
Titolo: vpn con 837

ciao a tutti
forse non ho cercato bene, ma ne sul sito 
cisco.com
 ne sul sito
partnercisco.it
 ho trovato della documentazione che mi aiuti a configurare 2
router 837 ios12.2 per creare una vpn fra le mie 2 sedi aziendali.
i 2 router già sono connessi ad internet e configurati per la navigazione
dei client della lan. ho provato a mettere le mani nella sezione easy vpn
del crws ma ho fatto solo danno... :o)
mi date qualke dritta?
grazie
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **

 ha scritto nel messaggio
news:3efa...@x-privat.org...


 dotazioni base.
si.. infatti ho acquistato una versione 837-K9 in bundle con IOS per le vpn.
mi sapresti aiutare?
ciao
davide

 mi sapresti aiutare?
Dice un antico proverbio cinese:
"Se un cieco guida un orbo finiranno entrambi nel fosso".
:)
Scherzi a parte, sono "molto nuovo" al mondo Cisco, quindi non esperto. Ho
in ordine un 837-K9 anche io, da quanto so senza funzioni VPN, tu sai come
si chiama il software aggiuntivo da acquistare a parte (e che tu hai preso
in bundle) per aggiungere queste funzioni?
Se non fosse eccessivo il costo potrei prendere anche quello, e visto che lo
dovrei provare pure io  se vuoi dopo ti posso fare da "terzo punto esterno"
per testare i tuoi.
Suppa Lamah

 in bundle) per aggiungere queste funzioni?
guarda.. considera ke ho passato un intero pomeriggio lavorativo (per la
gioia del titolare) a parlare con i vari supporti tecnici di CISCO - ZYXEL -
SYMANTEC alla fine il risultato è stato che i +
competenti/gentili/disponibili sono stati quelli di Cisco (nel mio caso una
gentilissima signora) ke mi ha detto dell'esistenza di questo bundle 837 +
IOS 12.09(Y) con un codice infinito che ovviamente non ricordo!!.... ed il
costo a noi rivenditori... beh... forse è meglio non dirlo qui...:o)
il problema che ho comprato 2 router e quando nel primo vado ad impostare
easy vpn, non sono mi dice ke c'è stato un errore ma mi sputtata pure la
configurazione generale tanto da dover resettare il router e riconfigurarlo
ogni volta che ci provo.
nella skermata EASY VPN c'è all'inizio un menu a tendina ke mi kiede:
Client Mode
Network Mode
Ovviamente non ho idea di quale prendere!! :o) (anke xkè dice di vedere sul
contratto con provider, ma a quanto sapevo questo router non dovrebbe
fregare del provider!)
poi mi kiede il PEER IDENT.
o l'indirizzo ip o il nome
e qui metto l'indirizzo IP pubblico ke mi ha dato mamma telecom
poi le pass... ok
poi confermo il tutto.. e dopo un buon minuto di lavoro... ERROR! e il
router è completamente sconfigurato!
consigli?


Invece l'837 oltre ad avere lo switch al posto del'HUB posteriore, ha anche
funzionalità VPN integrate, lo IOS che lo supera è quello con anche il FW,
che però è per l'827.
Quindi un 837-k9 base esce già con la feature EasyVPN, e con il CRWS la si
può configurare, anche se sconsiglio vivamente di usare CRWS per configurare
un Cisco, nella maggior parte dei casi si ottengono configurazioni sbagliate
o addirittura non funzionanti (vedi ADSL MULTI GROUP MEGA).
Anche io non ci capivo un cavolo di Cisco, ma con la pazienza ora li
configuro da riga di comando, con enorme soddisfazione devo dire.
Puoi usare CRWS per ottenere una conf di base, ma poi dopo devi entrare in
console e modificarla a mano, e inevitabile.
Saluti
Cuccio
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 80,000 Newsgroups - 16 Different Servers! =-----

 console e modificarla a mano, e inevitabile.
lo temevo!!!
e mi sai consigliare un link o manualetto per iniziare?
davide


Sul CD allegato al router c'è una guida di riferimento all'IOS (molto base).
Poi sul sito Cisco trovi una marea di esempi, e se hai ancora problemi lurka
questo nesgroup e posta i tuoi dubbi, qualcuno ti aiuterà sicuro.
Quello che però non avrai mai è una intera conf funzionante, ovvero la pappa
pronta, ma se ti impegni un po' ti basteranno i consigli avuti.
Purtroppo se hai fretta non dovevi comprare un Cisco, oppure dovrai
rivolgerti ad un professionaista che scriverà per te (a pagamento) la conf
più corretta.
Non ti disperare e comincia a provare, avendolo sotto il router è molto più
facile.
Saluti
CUccio


 che però è per l'827.
Beh, vuoi dire che integra di serie le funzioni IPSec / VPN quindi potrebbe
connettersi senza software aggiuntivo, ad esempio, anche a peer IPSec di
terze parti (chessò, tipo un Linux Box con Free S/Wan o uno ZyWall o un
Microsoft ISA Server), difficoltà di configurazione a parte?
In questo caso, il software aggiuntivo a cosa servirebbe?
Accenni a funzionalità firewall ma se si tengono semplicemente chiuse le
porte escluse quelle necessarie per la VPN non si potrebbe considerare un
sistema sufficientemente sicuro, chiaramente escludendo funzionalità
avanzate tipiche dei firewall quali logging, IDS ecc, application-level
filters ecc?
Suppa Lamah

 filters ecc?
Come si è già detto più volte il chiudere le porte e il NAT non sono
sufficienti a fare sicurezza.
Le funzionalità aggiunte sono quelle base dei FW, come lo Statefull
inspection ecc.


 facile.
ok...
allora sto studiando il CISCO IOS CONF FUNDAMENTALS CONF GUIDE
parto da questo? (ovviamente ho un router 837 sotto mano per fare le prove)
oppure c'è qualke altro manuale/libro (magari in italiano) da cui iniziare?
xiao
davide



Perfetto, segui bene gli esempi, fai un po' di pratica su come si salvano le
conf e come si caricano, scaricati un server TFTP per fare upload e download
dalla flash del cisco.
Un consiglio, prima di smanettare salvati l'immagine dell'IOS che hai sul
router, perchè è facile cancellarla, e una volta persa è difficilissimo
trovarla, a meno che non hai un'altro router identico.


 CUccio
