fridayni

ist kein Problem... any --> any in den Netzbereichen... sry für die Schwammige Ausdrucksweise. Die Sicherheit auf allen Netzkomponennten wird über Access Listen sichergestellt. Gibt es das bei den Ciscos auch oder sind es die scheinbar nicht vorhanden ACL´s bei Cisco?

das nagius läuft auf Linux... von meinem Client aus ist das System zu erreichen... vom Switch aus aber nicht. Die zentrale FW sollte kein Problem sein.

mhhh und wodurch erklärt sich das nur aus bestimmte Netzbereichen den ICMP Check durchführen läßt?

 

nochmal die Ausgabe vom show run ohne die ganzen Ports:

 

Current configuration : 4862 bytes

!

version 12.2

no service pad

service timestamps debug uptime

service timestamps log uptime

no service password-encryption

service compress-config

!

hostname xxxxxxxx

!

boot-start-marker

boot-end-marker

!

enable secret 5 xxxxxxxxxxxxxxxxxxxxxxxxxxx

!

no aaa new-model

vtp mode transparent

ip subnet-zero

!

!

no file verify auto

!

spanning-tree mode mst

spanning-tree extend system-id

power redundancy-mode redundant

!

!

!

 

....

....

....

 

interface GigabitEthernet1/48

description Uplink PP 4/7

switchport trunk encapsulation dot1q

switchport mode trunk

switchport nonegotiate

!

interface Vlan1

no ip address

!

interface Vlanxxx

ip address 10.xx.xxx.xxx 255.255.255.192

!

ip default-gateway 10.xx.xxx.xxx

no ip http server

!

!

!

!

!

line con 0

password xxxxxx

login

stopbits 1

line vty 0

password xxxxxx

login

line vty 1 4

no login

!

!

end

leider steht da nichts von access-list.... das ist ja mein Problem ;)

im Kopfbereich habe ich den Eintrag:

enable secret 5 XXXXXXXXXXXXX

 

ansonsten im Fußbereich:

noch line Einträge 2 mit dem Passwort und 1 weiteren Eintrag.

 

Aber nichts was mich ACL gekennzeichnet ist.

 

Wie sind diese Einträge zu erkennen falls Sie vorhanden sind?

Ja der Zugriff per Telenet geht und ich habe vollem zugriff auf das System.

hi,

 

es handelt sich um ein 4948... Ich hatte mal vor Jahren einen ICND1 und dann ewig nichts gemacht da dieses Know How nicht abgefragt wurde... mit der Zeit habe ich wieder angefangen auf den Systemen zu arbeiten. Nur konnte ich in meinen Unterlagen und im Internet nichts dazu finden außer den ACL´s. Leider kann ich keine eingerichtet ACL´s auf dem System finden und in den Unterlagen steht nur was vom einrichten und löschen.... aber bevor ich dran rum Fummel wollte ich mir die mal anzeigen lassen was ich nicht geschafft habe.

Jetzt in der Urlaubsvertretung wollte ich das System in die Überwachung (Nagios) aufnehmen um Ausfälle gemeldet zu bekommen. Was mir aufgrund von Zugriffseinschränkungen nicht gelingt. Von meinem Client und aus dem Management Netz ist der ICMP möglich. Da aber der Nagios Server in einem anderen Netz steht muss ich den separat eintragen.

 

Grüße

Hallo,

 

ich möchte auf einem 4849 die zugriffsrechte so ändern das ich den Web Acces Aktviert bekomme und eine bestimmt IP Freischalten kann zur Überwachung (ICMP Check) des Systems. Das System ist aufgrund von Sicherheitseinstellungen zugemacht nur leider weiß ich nicht wie ich das konfigurieren kann. Mit ACL´s hat das nicht zu tun oder? Wenn doch war ich nicht in der Lage mir diese Anzeigen zu lassen. Hier wäre eine Hilfestellung auch gut wenn dies der Fall ist.

 

Dank und Grüße

Friday