router 837 e firewall

Tutto ciò che ha a che fare con la configurazione di apparati Cisco (e non rientra nelle altre categorie)

Moderatore: Federico.Lagni

Rispondi
savstra
n00b
Messaggi: 9
Iscritto il: mar 15 nov , 2005 8:11 am

è possibile attivare una firewall su un router cisco 837?
se è possibile come?

grazie
Avatar utente
lele
n00b
Messaggi: 11
Iscritto il: sab 12 nov , 2005 9:51 am
Località: margherita di savoia(FG)
Contatta:

in se per se potresti abilitare delle protezioni implementando delle access-list sul router
________________________________________Ammazza quanto è bello sto forum
Avatar utente
TheIrish
Site Admin
Messaggi: 1840
Iscritto il: dom 14 mar , 2004 11:26 pm
Località: Udine
Contatta:

Come già accennato da savstra, in ogni router cisco si può implementare un firewall OSI-layer3/4.
Su un 837 è molto probabile che si possa implementare anche un application-layer firewall. Se ci posti il nome dell'immagine di IOS, possiamo darti le possibilità.
savstra
n00b
Messaggi: 9
Iscritto il: mar 15 nov , 2005 8:11 am

scusate ma come si fa?
Avatar utente
TheIrish
Site Admin
Messaggi: 1840
Iscritto il: dom 14 mar , 2004 11:26 pm
Località: Udine
Contatta:

show ver per vedere la versione.
savstra
n00b
Messaggi: 9
Iscritto il: mar 15 nov , 2005 8:11 am

QUESTO è QUELLO CHE MI DA:


Cisco Internetwork Operating System Software
IOS (tm) C837 Software (C837-K9O3Y6-M), Version 12.3(2)XC2, EARLY DEPLOYMENT REL
EASE SOFTWARE (fc1)
Synched to technology version 12.3(1.6)T
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2004 by cisco Systems, Inc.
Compiled Thu 04-Mar-04 01:13 by ealyon
Image text-base: 0x800131E8, data-base: 0x80B93040

ROM: System Bootstrap, Version 12.2(8r)YN, RELEASE SOFTWARE (fc1)
ROM: C837 Software (C837-K9O3Y6-M), Version
SOFTWARE (fc1)

savstra uptime is 11 minutes
System returned to ROM by power-on
System image file is "flash:c837-k9o3y6-mz.123-2.XC2.bin"


This product contains cryptographic features and is subject to United
States and local country laws governing import, export, transfer and
use. Delivery of Cisco cryptographic products does not imply
third-party authority to import, export, distribute or use encryption.
Importers, exporters, distributors and users are responsible for
compliance with U.S. and local country la
agree to comply with applicable laws and regulations. If you are unable
to comply with U.S. and local laws, return this product immediately.

A summary of U.S. laws governing Cisco cryptographic products may be found at:
http://www.cisco.com/wwl/export/crypto/tool/stqrg.html

If you require further assistance please contact us by sending email to
[email protected].

CISCO C837 (MPC857DSL) processor (revision 0x500) with 44237K/4915K bytes of mem
ory.
Processor board ID AMB08300APL (5952343), with hardware revision 0000
CPU rev number 7
Bridging software.
1 Ethernet/IEEE 802.3 interface(s)
4 FastEthernet/IEEE 802.3 interface(s)
1 ATM network interface(s)
128K bytes of non-volatile configuration memory.
12288K bytes of processor board System flash (Read/Write)
2048K bytes of processor board Web flash (Read/Write)

Configuration register is 0x2102




POI MI è SORTO UN ALTRO PROBLEMA CIOè COME SPENGO ROUTER E PC E POI LI RIAVVIO ALL'ACCENSIONE IL PC NON MI PRENDE L'INDIRIZZO DI RETE.
PER FARLO PRENDERE DEVO DISABILITARE E RIATTIVARE LA CONNESSIONE DI RETE.

SI PUò RISOLVERE

CIAO

GRAZIE
Avatar utente
andrewp
Messianic Network master
Messaggi: 2199
Iscritto il: lun 13 giu , 2005 7:32 pm
Località: Roma

savstra ha scritto:POI MI è SORTO UN ALTRO PROBLEMA CIOè COME SPENGO ROUTER E PC E POI LI RIAVVIO ALL'ACCENSIONE IL PC NON MI PRENDE L'INDIRIZZO DI RETE.
PER FARLO PRENDERE DEVO DISABILITARE E RIATTIVARE LA CONNESSIONE DI RETE.

SI PUò RISOLVERE
Tieni acceso il router!O, comunque, accendilo prima dei pc.
Manipolatore di bit.
Avatar utente
TheIrish
Site Admin
Messaggi: 1840
Iscritto il: dom 14 mar , 2004 11:26 pm
Località: Udine
Contatta:

Per quanto riguarda il firewalling, hai tutto quello che ti serve per difendere la tua rete.
Cominciamo dal firewalling di basso layer. Se hai qualche nozione di reti, puoi dare un'occhiata nell'ITBlog.
Se invece non avessi il minimo lume sulle reti, dicci cosa vorresti realizzare e che servizi dovrai usare all'interno della rete.
Del firewalling di layer alto (sebbene più semplice da configurare), ne riparliamo in seguito.
savstra
n00b
Messaggi: 9
Iscritto il: mar 15 nov , 2005 8:11 am

iO VORREI ATTIVARE UN FIREWALL CHE PROTEGGA ILK MIO PC DA ATTACCHI ESTERNI ( DA INTERNET)( + O MENO IL LAVORO CHE FA UN FIREWALL SOFTWARE TIPO OUTPOST.
sI PUò FARE?

COMUNQUE UN PO DI NOZIONI DI RETI LE HO.

gRAZIE
Avatar utente
MaiO
Messianic Network master
Messaggi: 1083
Iscritto il: sab 15 ott , 2005 10:55 am
Località: Milano
Contatta:

anchio vorrei proteggere il mio PC dagli attacchi ;) !!!!!!!! (sti turchi di m.....)

P.S.

Ma perchè urli ?????

aaa ti sei dimenticato il CAPS!!!!
-=] MaiO [=-
savstra
n00b
Messaggi: 9
Iscritto il: mar 15 nov , 2005 8:11 am

Scusa ho dimenticato il caps attivo e non me ne sono accorto.
Quindi è possibile fare qualcosa
Avatar utente
Federico.Lagni
Network Emperor
Messaggi: 442
Iscritto il: dom 12 set , 2004 5:07 pm
Località: Vicenza
Contatta:

Fai quello che ti ha detto TheIrish no? :D Guarda nell'ITBLOG: http://www.ciscoforums.it/ITBlog e trovi proprio un articolo sulle ACL.[/url]
Rispondi