per esperti Cisco

[terzuolotribe]

Buongiorno a tutti

ho bisogno di chiarirmi le idee per conoscere la fattibilità o meno di una configurazione su apparati Cisco:

ambiente di lavoro:
un router adsl e un firewall e un computer che arriva dall'esterno!
router con ip pubblico
firewall con indirizzi privati
naturalmente il pc ha tutte le credenziali

obbiettivo:
il pc chiama il router (supponiamo in telnet o ssh)
il router lo riconosce
il pc chiede al router di aprire lui stesso (il router) una sessione sul firewall
il firewall glielo permette

diamo inizio alle danze?

[jammin]

Non ho ben capito il problema, comunque se blocchi il telnet sul firewall non puoi collegarti dal router al firewall in telnet.
Almeno questo è quello che ho capito da quello che hai scritto tu.
Ciao.

[Arlock]

Se non ho capito male, confermo quanto detto da jammin.

Oppure chiudi le porte che ti interessano sulla WAN del router.


Ciao

[jammin]

Originariamente inviato da Arlock
Se non ho capito male, confermo quanto detto da jammin.

Oppure chiudi le porte che ti interessano sulla WAN del router.


Ciao

Questo è già un pochino più complicato. Fra l'altro non ho mai visto se sui Cisco puoi decidere se chiudere o aprire delle porte. Credo di no comunque.

[deicide]

Certo che puoi. Le ACL sono fatte apposta per questo scopo......

Ti faccio un esempio di una semplice ACL (incompleta) che apre alcune porte e che chiude tutte le altre........

permit tcp any any eq www
permit udp any any eq domain
permit tcp any any eq smtp
permit tcp any any eq 443
permit tcp any any eq ftp
permit tcp any any eq pop3
permit tcp any any eq nntp
permit tcp any any eq 22
deny tcp any range 0 65535 any range 0 65535
deny udp any range 0 65535 any range 0 65535

ciaps

[deicide]

Originariamente inviato da terzuolotribe
supponiamo in telnet o ssh

Ricordati che per l'utilizzo del ssh hai bisogno di avere nel router un'IOS che supporti il crypting..........

Inoltre sugli IOS della stragrande maggioranza dei modelli aveva il supporto ssh non perfettamente sicuro, problema risolto con la nuova versione IOS 12.3

ciaps