Pagina 1 di 1

Temporizzare un access list

Inviato: lun 04 dic , 2006 9:31 am
da acarlo
Vorrei temporizzare un access list...ovvero creare delle access list che entrino in funzione solo in un certo periodo di tempo.
Ho preso un pò di informazioni sul comando kron ma pare che non sia applicabile per comandi rivolti alle interfacce.
Qualcuno ha qualche spunto ?
Grazie.

Inviato: lun 04 dic , 2006 11:06 am
da MaiO
Hai bisogno delle Time Based ACL.

Ci sono dei esempi nel forum, cmq dai un'occhiata su questo link:

http://www.cisco.com/en/US/products/sw/ ... dtimerange

Ciao

Inviato: lun 04 dic , 2006 11:17 am
da MaiO
Dimenticavo, non scordarti di impostare NTP.

Codice: Seleziona tutto

ntp server 193.204.114.232
ntp server 193.204.114.233
o nel caso il tuo router supportasse soltanto SNTP:

Codice: Seleziona tutto

sntp server 193.204.114.232
sntp server 193.204.114.233
sntp server 193.204.114.105

poi con un

Codice: Seleziona tutto

show clock det
verifica l'esito della sincronia. Nel caso valori leggermente sballati prova

Codice: Seleziona tutto

clock timezone MET 1
clock summer-time MEDT recurring last Sun Mar 2:00 last Sun Oct 3:00

Ciao

Inviato: lun 04 dic , 2006 2:13 pm
da acarlo
Grazie, questo era proprio quello che cercavo.

Adesso però è sorto un altro problema, come posso editare l'access list che mi serve inserendo questo comando ? Penso che perderò l'intera access list.
Qualcuno ha un suggerimento ?
Le mie access list sono di tipo extended

es: access-list 125 permit host 192.168.100.0 0.0.0.127 any


qualche suggerimento ?

Grazie.

Inviato: mar 05 dic , 2006 10:28 am
da TheIrish
infatti la perderai interamente, ammeno che non ti installi un server TFTP, ti copi la conf su pc e la editi da file di testo.