|
|||||||
|
|
|
 |
|
|
Strumenti |
31-05-2006, 08:13
|
#1 |
|
Senior Member
Iscritto dal: Mar 2003
Città: Terni
Messaggi: 581
|
Monitorare il traffico di un ROUTER CISCO 2600, è possibile??..Se si COME???
Ciao ragazzi... ho in ufficio un router cisco, dovrebbe essere un 2600...
Siccome dietro ci girano un 100inaio di compueter e 4 server, come faccio a controllare l'utilizzo di internet da parte dei computer?? Cioè, riesco ad estrapolare un log o una tabella che mi faccia vedere l'inidirzzi IP che vanno in esterno? e magari anche il link? Chi mi aiuta? Grazie in anticipo, Stefano. |
|
|
|
31-05-2006, 09:20
|
#2 |
|
Senior Member
Iscritto dal: Apr 2006
Città: Sydney - Hmetal up your ass!
Messaggi: 987
|
- crea una access list estesa e loggala, del tipo:
router(config)#access-list 102 permit tcp any any eq 80 log router(config)#access-list 102 permit ip any any router(config)#int (interfaccia interna alla lan quindi credo sia eth0/0) router(config-if)#ip access-group 102 in Se hai già delle access lists togli il "permit ip any any". Occhio che se metti solo la prima access list poi tutto il restante traffico (escluso quello sulla porta 80) viene bloccato perche c'è un implicito deny ip any any. Per vedere il traffico ci sono 3 modi: - vedi soli i pacchetti che matchano la regola. Fai solo show access-list e vedrai quanti pacchetti hanno matchato. - lanci un debug sul router, ma non ci capirai un tubo ma se ti serve cosi per sport va bene. Va isul router scrivi debug ip packet 102. Occhio che se sei in telnet devi attivare il comando term mon altrimetni non vedi niente. - ti scarichi un programmino di syslog, ce ne sono una botta gratuiti che ti prelevano in tempo reale i log dei cisco. ciao
__________________
...e poi i sistemi informativi sono come le donne, se hanno esperienza è meglio [cit] Il mio blog: thekangarootamer.wordpress.com "Già solo il fatto che tu sia indeciso sul da farsi è grave, sei un debole e quindi un sonaro..." [cit] 
|
|
|
|
|
31-05-2006, 09:26
|
#3 |
|
Senior Member
Iscritto dal: Apr 2006
Città: Sydney - Hmetal up your ass!
Messaggi: 987
|
anzi ti sconsiglio vivamente di smanettare sulle access lists se non sai di cosa stiamo parlando.
Rischi di non riuscire piu a tornare indietro. Siccome è, mi pare, un router di produzione eviterei. Se devi fare 2 prove con un router di test fallo pure.
__________________
...e poi i sistemi informativi sono come le donne, se hanno esperienza è meglio [cit] Il mio blog: thekangarootamer.wordpress.com "Già solo il fatto che tu sia indeciso sul da farsi è grave, sei un debole e quindi un sonaro..." [cit]
|
|
|
|
|
31-05-2006, 15:16
|
#4 |
|
Senior Member
Iscritto dal: Mar 2003
Città: Terni
Messaggi: 581
|
un piccolo particolare è che io non riesco a prendere il mio router internamente....
cioè se io faccio http:\\indirizzo del router... non mi risponde.... lo prenderei solo tramite consolle!!! Queste access-list come si creano? riesci a darmi spiegazioni + dettagliate?? Grazie in anticipo, Stefano! |
|
|
|
|
31-05-2006, 15:24
|
#5 | |
|
Senior Member
Iscritto dal: Apr 2006
Città: Sydney - Hmetal up your ass!
Messaggi: 987
|
se non ci arrivi tramite http:// blablabla vuol dire che l'interfaccia web è disattivata.
Ci arrivi via telnet o console (porta seriale sul router che ha la stessa presa della ethernet). Quote:
Se ti serve perche ti è stato chiesto di metterlo in produzione, ne discutiamo. Se vuoi giocarci, evita. Nei cisco non hai la bella interfaccia web (ce l'hai ma non per le access list) con i wizard etc...se ti impianti poi devi saper tornare indietro. ciao
__________________
...e poi i sistemi informativi sono come le donne, se hanno esperienza è meglio [cit] Il mio blog: thekangarootamer.wordpress.com "Già solo il fatto che tu sia indeciso sul da farsi è grave, sei un debole e quindi un sonaro..." [cit]
|
|
|
|
|
|
31-05-2006, 21:48
|
#6 |
|
Senior Member
Iscritto dal: Mar 2003
Città: Terni
Messaggi: 581
|
capisco e ti ringrazio per i consigli preziosi...!!!
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 14:37.
