Precedente :: Successivo |
Autore |
Messaggio |
fabrymi Mortale adepto
Registrato: 19/12/11 20:42 Messaggi: 30
|
Inviato: 01 Gen 2012 18:42 Oggetto: Apertura porte router cisco 800 |
|
|
Ciao a tutti ho un problema con il router in oggetto....Vi spiego:
mi hanno installato in azienda un router cisco serie 800 e me l'hanno configurato.
tutto funzionava perfettamente....ho un sistema di videocamere con webserver che trasmette su internet le immagini e da remoto mi collegavo all'ip dell'webserver inserivo la porta e mi faceva vedere le immagini.
Ad un certo punto non ha piu' funzionato...mi dice che la porta e' chiusa...ho contattato l'assistenza dell'adsl che mi ha configurato il router e mi ha detto che da disposizioni superiori (faccio parte di una nota casa automobilistica) hanno avuto ordine di lasciare chiuse le porte dei router.
Non c'e' un modo per ovviare a questo problema ??
Grazie infinite |
|
Top |
|
|
ZeroZeroDy Mortale devoto
Registrato: 04/12/11 22:25 Messaggi: 5
|
Inviato: 01 Gen 2012 20:50 Oggetto: |
|
|
Ciao, allora intanto devi poter accedere al router Cisco 800 tramite telnet, SSH o console seriale, loggarti (avere i privilegi) e andare in configuration mode.
A questo punto apri la porta che usano le tue videocamere, se vai su google e cerchi "cisco router open port" trovi tante guide.
Ad esempio:
access-list inside_access_out permit tcp any host 212.44.65.1 eq www
This allows anyone on the inside to access host 212.44.65.1 on port 80
Infine salvi la running nella startup.
Spero di esserti stato utile |
|
Top |
|
|
fabrymi Mortale adepto
Registrato: 19/12/11 20:42 Messaggi: 30
|
Inviato: 01 Gen 2012 21:26 Oggetto: |
|
|
Mi sono dimenticato di dirvi che ovviamente l'accesso alla configurazione del cisco e' bloccato da password che ovviamente non mi hanno fornito |
|
Top |
|
|
uvula Mortale adepto
Registrato: 26/09/11 08:39 Messaggi: 31
|
Inviato: 16 Gen 2012 16:50 Oggetto: |
|
|
se il router è in gestione e non è tuo purtroppo non ci puoi fare nulla..
o cambi la password seguendo la guida per resettarla oppure non ci puoi fare nulla, neanche mettere un tuo router perchè gestiranno delle rotte statiche per i gestionali software vario.
Se cambi la password se ne accorgono subito alla prima manutenzione che devono fare. |
|
Top |
|
|
SverX Supervisor Macchinisti
Registrato: 25/03/02 11:16 Messaggi: 11568 Residenza: Tokelau
|
Inviato: 16 Gen 2012 17:02 Oggetto: |
|
|
Hai provato usando un proxy? |
|
Top |
|
|
fabrymi Mortale adepto
Registrato: 19/12/11 20:42 Messaggi: 30
|
Inviato: 19 Gen 2012 09:08 Oggetto: |
|
|
cioe''?? scusate ma non sono un esperto... |
|
Top |
|
|
SverX Supervisor Macchinisti
Registrato: 25/03/02 11:16 Messaggi: 11568 Residenza: Tokelau
|
Inviato: 19 Gen 2012 10:22 Oggetto: |
|
|
un proxy è un server 'di passaggio'... se non puoi accedere direttamente a quell'IP che serve a te sulla porta che serve a te, imposti un proxy (devi trovarne uno, prova a cercare open proxy su Google) e accedi all'IP che serve a te sulla porta che serve a te passando attraverso l'IP e la porta del proxy, che devi verificare -ovviamente- che siano raggiungibili... |
|
Top |
|
|
uvula Mortale adepto
Registrato: 26/09/11 08:39 Messaggi: 31
|
Inviato: 23 Gen 2012 15:21 Oggetto: |
|
|
scusa una info... ma ad un proxy dovresti assegnargli un ip esterno affinchè sia raggiungibile in maniera trasparente. se l'ip principale è già usato dal router, come fa ad accedere al suo proxy interno (dato che dovrà dargli un indirizzo privato) passando dal medesimo senza aver le porte nattate?
ti chiedo perchè se fosse possibile mi interesserebbe. |
|
Top |
|
|
SverX Supervisor Macchinisti
Registrato: 25/03/02 11:16 Messaggi: 11568 Residenza: Tokelau
|
Inviato: 24 Gen 2012 12:07 Oggetto: |
|
|
perdonami ma non ho capito. ti posso solo dire che se usi un proxy per accedere ad un host (invece che accedere direttamente), il tuo router non ha niente a che vedere con l'host a cui devi accedere, al massimo non ti fa contattare il proxy.
Ma se va il proxy sei a posto
|
|
Top |
|
|
ajeje Mortale devoto
Registrato: 08/08/07 16:00 Messaggi: 5
|
Inviato: 26 Gen 2012 10:43 Oggetto: |
|
|
mi sa che l'unica è lasciare acceso un pc all'interno della rete e accederci dall'esterno con teamviewer e simili per poi aprire la pagina web, se non hai la password del router cisco non puoi fare niente |
|
Top |
|
|
uvula Mortale adepto
Registrato: 26/09/11 08:39 Messaggi: 31
|
Inviato: 30 Gen 2012 16:47 Oggetto: |
|
|
SverX ha scritto: | perdonami ma non ho capito. ti posso solo dire che se usi un proxy per accedere ad un host (invece che accedere direttamente), il tuo router non ha niente a che vedere con l'host a cui devi accedere, al massimo non ti fa contattare il proxy.
Ma se va il proxy sei a posto
|
ma un proxy non ti natta le porte, non puoi accederci dall'esterno, ti serve all'interno per navigare in maniera sicura/anonima.
come fai dall'esterno ad accedervi?
ciao. |
|
Top |
|
|
SverX Supervisor Macchinisti
Registrato: 25/03/02 11:16 Messaggi: 11568 Residenza: Tokelau
|
Inviato: 01 Feb 2012 17:33 Oggetto: |
|
|
non capisco cosa c'entri il NAT. Se riesci ad accedere al proxy (hai accesso alle sue porte) e lui riesce ad accedere all'host a cui tu -direttamente- non riesci ad accedere, hai risolto.
diretto:
Codice: | TUO PC -------host:porta---- /// bloccato /// ---> HOST |
via proxy:
Codice: | TUO PC -----proxy:portaproxy----> PROXY ----host:porta----> HOST |
|
|
Top |
|
|
ajeje Mortale devoto
Registrato: 08/08/07 16:00 Messaggi: 5
|
Inviato: 01 Feb 2012 18:03 Oggetto: |
|
|
questa non l'ho capita
se da casa voglio accedere al webserver della videosorveglianza in ufficio non posso accederci se non ho impostato il nat sul router dell'ufficio, se imposto il proxy sul mio browser semplicemente arrivo al router che mi blocca l'accesso da un'altro ip, quello del proxy.
o sbaglio? (o non ho capito la domanda ) |
|
Top |
|
|
uvula Mortale adepto
Registrato: 26/09/11 08:39 Messaggi: 31
|
Inviato: 02 Feb 2012 16:50 Oggetto: |
|
|
SverX ha scritto: | non capisco cosa c'entri il NAT. Se riesci ad accedere al proxy (hai accesso alle sue porte) e lui riesce ad accedere all'host a cui tu -direttamente- non riesci ad accedere, hai risolto.
diretto:
Codice: | TUO PC -------host:porta---- /// bloccato /// ---> HOST |
via proxy:
Codice: | TUO PC -----proxy:portaproxy----> PROXY ----host:porta----> HOST |
|
scusa un minuto... ragioniamo... un proxy in internet che ha un indirizzo
che viene impostato sul mio browser per poter navigare... come faccio a raggiungerlo con un pc fuori dalla mia rete...?
ovvero: io a casa ho indirizzo pubblico dinamico.. mi devo collegare al webserver interno dietro ad un router/firewall che ha un indirizzo ip privato...
ovviamente la cosa normale è quella di nattare la porta 80 verso l'ip del server e creare la mia regola sul firewall in modo che accetti le connessioni verso di lui...
dato che lui non lo può fare il consiglio sarebbe (dimmi se sbaglio però): sul browser del webserver imposta un proxy esterno per la navigazione, una volta fatto non credo che si riesca ad accedere neanche da locale la webserver... ma a parte quello, ammettiamo che vada... poi come fai fisicamente? non penso che se dal tuo pc di casa punti l'indirizzo del proxy:80 ti appaia il tuo webserver... vuol dire che chiunque quando naviga con quel proxy può vedere le sue telecamere... mi sembra abbastanza surreale come cosa
cioè non voglio insistere, ma a me non sembra possibile... se però tu riesci fammi sapere come...
non voglio aizzare nessuna rissa, è solo che non capisco come si possa dato che sostieni che è banale io non riesco a capire
l'unica come diceva un altro utente è quella di lasciare aperto il teamviewer su quella macchina.. così è fattibile.. |
|
Top |
|
|
SverX Supervisor Macchinisti
Registrato: 25/03/02 11:16 Messaggi: 11568 Residenza: Tokelau
|
Inviato: 03 Feb 2012 10:58 Oggetto: |
|
|
aspetta, adesso mi hai fatto venire il dubbio di non aver capito bene la domanda iniziale
era così:
Citazione: | [...] mi hanno installato in azienda un router cisco serie 800 e me l'hanno configurato. tutto funzionava perfettamente....ho un sistema di videocamere con webserver che trasmette su internet le immagini e da remoto mi collegavo all'ip dell'webserver inserivo la porta e mi faceva vedere le immagini. Ad un certo punto non ha piu' funzionato...mi dice che la porta e' chiusa [...] |
io ho capito che in azienda gli hanno messo un router che non gli permette più di uscire verso un certo IP su una certa porta (webserver che trasmette le immagini di un sistema di videocamere...)
invece adesso penso che forse intendeva dire che il sistema di videosorveglianza è all'interno della rete dove adesso c'è il nuovo router e lui voleva accedere dall'esterno... se è così ovviamente ignorate i miei suggerimenti precedenti
quindi per risolvere il problema bisognerebbe poter configurare NAT/PAT per mappare l'IP del webserver di videosorveglianza interno alla LAN in modo che vada a presentarsi con un IP pubblico sulla porta WAN del router. Senza poter configurare il router è un po' difficile, a meno di sfruttare configurazione esistente del router cambiando l'IP e/o la porta del webserver di videosorveglianza... non so quanto fattibile, onestamente. |
|
Top |
|
|
|