In questo articolo spieghiamo come configurare un router Cisco serie 860 per un’ADSL Tiscali. In particolare la configurazione fa riferimento ad un Cisco 867VAE, che supporta gli standard ADSL  1/2/2+ e VDSL2. Poiché questo router difficilmente sarà utilizzato in ambiente casalinghi, diamo per scontato l’uso di indirizzi IP pubblici statici.

Su Cisco, il log dei login effettuati non è abilitato in maniera predefinita. Tale funzione è utile sia in ottica di hardening, sia per venire incontro alle richieste della normativa italiana che obbliga le aziende al mantenimento dei log degli accessi effettuati dagli amministratori di sistema. (Provvedimento del 27 novembre 2008, "Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema", reso obbligatorio tramite proroga a partire dal 15 Dicembre 2009).

Il port forwarding, ossia reindirizzamento delle porte, permette il trasferimento dei dati (forwarding) da un computer ad un altro tramite una specifica porta di comunicazione. E' normalmente associato ai meccanismi del NAT: in questo modo un PC o Server interno ad una rete locale può essere raggiunto da Internet tramite l'indirizzo IP pubblico attestato sul router.

La messa in sicurezza di un dispositivo di rete va dalla protezione fisica del dispositivo stesso alla disattivazione di servizi non necessari, oltre all’impiego di funzionalità di sicurezza avanzate messe a disposizione dal sistema operativo del dispositivo. Di seguito alcuni punti chiave:

Per reimpostare la password di uno switch Cisco, o per resettarlo completamente, i passi da seguire sono i seguenti:

OSPF, Open Shortest Path First, è un protocollo di routing di tipo Link State, così classificato in quanto  trasferisce le informazioni di routing a tutti i router della rete. Per maggiori informazioni sulla teoria del protocollo OSPF, consultare l'articolo OSPF - Open Shortest Path First protocol.

OSPF permette sia il VLSM, variable-Lenght Subnet Mask (subnetting a maschera variabile), sia l’aggregazione delle rotte (route summarization). E' importante ricordare che l’aggregazione delle rotte non viene effettuata in maniera predefinita.

Per reimpostare la password o per azzerare la configurazione di un router Cisco è necessario modificare la Sequenza di Boot, agendo sul registro di configurazione (Configuration Register) .

Il "Configuration Register" è un registro software di 16 bit espresso in valore esadecimale. Gli ultimi quattro bit (boot field) indicano al router come effettuare la "Sequenza di Boot".

EIGRP è un protocollo di routing di tipo Distance Vector. E' proprietario Cisco, non è quindi uno standard aperto. Si adatta a reti medio grandi, che utilizzano principalmente dispositivi Cisco. E' considerato da molti un protocollo ibrido, in quanto utilizza caratteristiche sia degli algoritmi Distance Vector che Link State. Tuttavia la stessa Cisco ribadisce che si tratta di un protocollo Distance Vector perché scambia la tabella di routing e le metriche con i soli router vicini. Per ulteriori informazioni su EIGRP, consultate l'articolo EIGRP - Enhanced Interior Gateway Routing Protocol.