[Guida] CISCO-Introduzione ad IOS e guida di sopravvivenza.

[thay]

usa cisco sdm ti sara tutto piu facile

[Rottweiler]

ok, ho usato anche l'ultima sdm.. ma non trovo niente in merito.

Cercherò di "frugare meglio" online

un'altra cosa: è possibile far aggiornare manualmente il ddns?

[Rottweiler]

Ci sono riuscito inserendo questa nella global:

ip dns spoofing

anche se non ho ben capito perché non lo fa altrimenti..

[Rottweiler]

Ok vediamo se ho capito:

spulciando un pò di documentazione ho trovato che se imposto "ip dns server" e basta il router funziona come "proxy" per le queries dns solo se è impostato per ricevere i dns dal provider.

se invece nel router specifico i dns non funziona e devo abilitare lo spoofing..

che ne dite?

[NumberOne]

Originariamente inviato da CH1CC0

Caspita che sbattimento che ti sei fatto!!!

Cmq un'ottima guida con molti spunti d'aiuto.
Per la procedura di pw recovery puoi anche linkare la pagina cisco che comprende tutti i modelli (così da non doverne scrivere più di una)...

Qui c'è il link.

Ciao

Proprio non mi funge questo....
Press Break on the terminal keyboard within 60 seconds of power up in order to put the router into ROMMON.

Questo è il mio primo post, il primo di una serie interminabile che scriverò su questo thread perchè sto cercando di configurare il mio cisco 1721 per la connessione isdn (ahimè, proprio isdn, perchè non sono coperto dall'adsl)...
premetto che non capisco una mazza ne di cisco ne di IOS, so solo arrangiarmi a fare programmini in visual, pascal e c (qullo che ricordo di questi ultimi due ). Quindi scrivete in maniera moooolto elementare, grazie!
Devo recuperare username e password messi da telecom perchè il router è stato acquistato dalla mia azienda per un hdsl, ora non ne ha più bisogno (siamo raggiunti dall'adsl) e quindi ho completo potere decisionale sul router . Ho acquistato un WIC isdn in cruccolandia, e vorrei provare a farci girare l'isdn a casa con 2/3 pc.

[NumberOne]

Ok, ok, prometto di non postare più prima di aver provato 10.000 volte...
Ho disabilitato la password....
ora mi devo avventurare nei meandri della configurazione per l'isdn, ma, non so proprio da dove iniziare! Qualche suggerimento?
Grazie

[CH1CC0]

bene, se con le password hai risolto, allora prova così:
da "router>"
digita "enable"
dovresti vedere "router#"
digita "show running-config"
e posta quello che il router ti mostra (nascondi o cancella eventuali username e password)

Poi magari proviamo a costruire la config su misura per te

[NumberOne]

Originariamente inviato da CH1CC0

bene, se con le password hai risolto, allora prova così:
da "router>"
digita "enable"
dovresti vedere "router#"
digita "show running-config"
e posta quello che il router ti mostra (nascondi o cancella eventuali username e password)

Poi magari proviamo a costruire la config su misura per te

We grazie 1000. Rispondo sull'altro thred per non inquinare questo.
Graziee

[LoneRunner]

Mica avevo visto prima questo post...

Sottoscrivo!

[zorzside]

Io sono nuovo di cisco espongo il mio problema, ho già delle configurazioni da inserire nel router ed ho chi me le farà, il problema è entrare nel router.

Collego un cisco 801 via aux, entro via telnet scrivo enable ma non so la password, (la standard quale sarebbe??)

Oppure uso cisco fast step che mi chiede
nome router
password di lettura
password di lettura-scrittura


Ipotizzando (nn sono sicuro) che il router sia nuovo? mi passate i dati standard che si dovrebbero inserire per accedere?

[LoneRunner]

La password di default è Cisco (con la C maiuscola) oppure proprio non c'è...
Al peggio leggi qui: http://www.cisco.com/warp/public/474/pswdrec_800.html

[EDESMO]

Originariamente inviato da hmetal

CISCO - Introduzione ad IOS e guida di sopravvivenza.

.... G R A Z I E ....

ti ringrazio anticipatamente poiché ho il presentimento che dovrò avvalermi del tuo splendido lavoro!

[ThePunisher]

E username e password di default per il browser quali sono? (Cisco803)

[LoneRunner]

Se a qualche Torinese interessa, ho dei "ticket" per dei corsi gratuiti che partiranno nei prox giorni, per fare il CCNA.

[ThePunisher]

Raga! Ho un problemone con il mio Router Cisco803... Nella configurazione le porte sono aperte ma i tester mi dicono che sono chiuse!!!

ip nat translation timeout 900
ip nat translation tcp-timeout 900
ip nat translation udp-timeout 600
ip nat translation finrst-timeout 300
ip nat translation syn-timeout 120
ip nat translation dns-timeout 300
ip nat translation icmp-timeout 120
ip nat translation max-entries 8192
ip nat inside source list 1 interface Dialer1 overload
ip nat inside source static tcp 192.168.0.2 4662 interface Dialer1 4662
ip nat inside source static udp 192.168.0.2 4672 interface Dialer1 4672
ip nat inside source static tcp 192.168.0.2 6881 interface Dialer1 6881
ip nat inside source static udp 192.168.0.2 6881 interface Dialer1 6881
ip nat inside source static tcp 192.168.0.3 4662 interface Dialer1 4662
ip nat inside source static udp 192.168.0.3 4672 interface Dialer1 4672
ip nat inside source static tcp 192.168.0.3 6881 interface Dialer1 6881
ip nat inside source static udp 192.168.0.3 6881 interface Dialer1 6881
ip http server
ip http access-class 1
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1

192.168.0.2 è l'IP della mia LAN... com'è possibile che siano chiuse?!?!?

[donpaolo]

Sto cercando di usare SDM per configurare il router cisco 857, ma non riesco a far accettare le connessioni http e https.

Ho cercato di seguire le guide cisco, e tutte mi dicono che sotto

line vty 0 4

devo avere una linea

login local

ma il 857 non accetta il "login local" dopo line vty 0 4.

Mi domando se nella configurazione posso avere qualcosa che impedisca ciò.

Qualcuno ha idea di come posso risolvere il problema? grazie!

[Rottweiler]

l'857 dovrebbe avere nella line vty 0 4:

authorization exec local_author
login authentication local_authen

per l'sdm, devi avere anche
ip http secure-server (o server se non vuoi limitare al solo https)
ip http access-class "#access class"
ip http authentication local (o qualsiasi autenticazione tu voglia..)

[donpaolo]

Originariamente inviato da Rottweiler

l'857 dovrebbe avere nella line vty 0 4:

authorization exec local_author
login authentication local_authen

per l'sdm, devi avere anche
ip http secure-server (o server se non vuoi limitare al solo https)
ip http access-class "#access class"
ip http authentication local (o qualsiasi autenticazione tu voglia..)

ok, grazie per la risposta. Quindo lascio perdere il login local, ma non capisco cosa devo mettere per "local_author", "local_authen", e quale numero per "#access class".

[Rottweiler]

scrivili così come sono..
vuol dire che vengono utilizzati gli utenti locali del router per l'accesso e i privilegi di exec.

per l'access class metti un numero che vuoi (per esempio 15) e poi crei un access list:

access-list 15 permit ip_rete_locale 0.0.0.255
access-list 15 deny any

[donpaolo]

Originariamente inviato da Rottweiler

scrivili così come sono..
vuol dire che vengono utilizzati gli utenti locali del router per l'accesso e i privilegi di exec.

per l'access class metti un numero che vuoi (per esempio 15) e poi crei un access list:

access-list 15 permit ip_rete_locale 0.0.0.255
access-list 15 deny any

ok, comincia a funzionare, ma mi dice :

CLIENTE(config-line)#authorization exec local_author
AAA: Warning authorization list "local_author" is not defined for EXEC

CLIENTE(config-line)#login authentication local_authen
AAA: Warning authentication list "local_authen" is not defined for LOGIN.