Přejít na obsah

Co všechno může UPC dělat s modemem na dálku?


Doporučené příspěvky

Návštěvník Rudolf Hnis

Hezký den,

 

dlouhou dobu jsem používal ADSL a tam bylo vše jasné, měl jsem svůj vlastní modem/router, nad kterým jsem měl plnou kontrolu, přístup přes telnet, možnost aktualizace FW (např. jsem si přehrál O2 FW za originální od výrobce) a z technického hlediska se mi nikdo z O2 v modemu nemohl hrabat. Teď mám UPC, koupil jsem si EPC 3925 a všiml jsem si, že např. nemůžu sám aktualizovat FW (mám pocit, že se sám aktualizuje pomocí TFTP) a celé to na mě působí, že UPC může (podtrhuji slovo může) libovolně měnit konfiguraci routeru (včetně ryze soukromých věcí jako jsou WPA klíč, NAT tabulku a podobně). Chci se proto zeptat, jestli je to jenom můj dojem a jediné pole působnosti UPC je pouze TFTP (což je součást DOCSISu, bez níž by to nešlo) plus aktualizace FW (jednotlivé kabelové sítě nejsou úplně dokonale standardizované jako ADSL a tudíž vlastní FW je nutný) a nebo se nepletu, což by se mi teda ani trochu nelíbilo.

 

Předem děkuji za odpovědi

Ukazu ti jak vypada takovy dekodovany konfiguracni soubor, ktery si modem stahuje z TFTP serveru, je sice starsiho data a pro modem Motorola SB5100E, ale predpokladam, ze pro ty Cisca to bude stejne.

Nastavovat se tam da hlavne rychlost (MaxRateDown), pocet IP adres (MaxCPE), blokovani portu (Integer 135),

adresa a soubor pro stahovani updatu FW , ale nic moc dalsiho.

Takze myslim ze muzes byt v klidu-

 

Main 
{
NetworkAccess 1;
MaxCPE 4;
ClassOfService
{
	ClassID 5;
	MaxRateDown 1100000;
	MaxRateUp 220000;
	PrivacyEnable 0;
}
SwUpgradeServer 81.27.192.30;
SwUpgradeFilename "SB5100E-2.3.2.2-SCM02-NOSH-NNEMN.p7";
MfgCVCData 0x3082037d30820265a00302010202104d4e272dad34bede0ca18e487c7f82ca300d06092a864886f70d0101050500306f310b3009060355040613024245311f301d060355040a131674436f6d4c616273202d204575726f2d444f4353495331153013060355040b130c4361626c65204d6f64656d73312830260603550403131f4575726f2d444f43534953204361626c65204d6f64656d20526f6f74204341301e170d3031303932353030303030305a170d3133303932343233353935395a306a310b3009060355040613025553311d301b060355040a13144d6f746f726f6c6120436f72706f726174696f6e31143012060355040b130b4575726f2d444f;
MfgCVCData 0x43534953312630240603550403131d436f646520566572696669636174696f6e20436572746966696361746530820122300d06092a864886f70d01010105000382010f003082010a0282010100c4e3084c7703230c7dea78816a1a5a24075d9bd34031908e9912f3e02f51ba8307acbf2f2719c9dc2ae5ff7922097fb4f1b87d181048d9822758712cad923039b1bca26e4eac678611499b2c9c0e6d157b45070f82c974543418128ee6ad1194a7f1cfb69568ba4618e1c1c28419b3cad2239918988519c1b2ead4d1c37024045d69bf19ce0724c6bc9d77480608bc594bf8b5749d06bc3202b6bedc1b9a9a79575e2e3791f1a8e35910419ce25dd433e419;
MfgCVCData 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;
MfgCVCData 0x6e6f070bf50b7e86baedf9b818e0c30cd95f4a55d585717670921ba87067a07efea6dda7022794cb84f79d8d67fa8204f9067067ff48191177056af3c3fc4f86684887deac8bffd89c6de79e390065c90af89170d970c15af7782ed5ca60be86912c8f4a2666c91f68b9113f76f83f7bbb605216ce5cb410e0e9f380337f97d42a5924c8;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.2.1 Integer 4 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.3.1 Integer 1 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.4.1 Integer 0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.5.1 Integer 3 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.6.1 Integer 2 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.7.1 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.8.1 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.9.1 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.10.1 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.11.1 Integer 6 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.12.1 Integer 0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.13.1 Integer 65535 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.14.1 Integer 135 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.15.1 Integer 139 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.2.2 Integer 4 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.3.2 Integer 1 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.4.2 Integer 0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.5.2 Integer 3 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.6.2 Integer 2 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.7.2 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.8.2 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.9.2 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.10.2 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.11.2 Integer 17 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.12.2 Integer 0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.13.2 Integer 65535 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.14.2 Integer 135 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.15.2 Integer 139 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.2.3 Integer 4 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.3.3 Integer 1 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.4.3 Integer 0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.5.3 Integer 3 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.6.3 Integer 2 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.7.3 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.8.3 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.9.3 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.10.3 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.11.3 Integer 6 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.12.3 Integer 0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.13.3 Integer 65535 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.14.3 Integer 445 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.15.3 Integer 445 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.2.4 Integer 4 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.3.4 Integer 1 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.4.4 Integer 0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.5.4 Integer 3 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.6.4 Integer 2 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.7.4 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.8.4 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.9.4 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.10.4 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.11.4 Integer 17 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.12.4 Integer 0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.13.4 Integer 65535 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.14.4 Integer 445 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.15.4 Integer 445 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.2.5 Integer 4 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.3.5 Integer 1 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.4.5 Integer 0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.5.5 Integer 3 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.6.5 Integer 2 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.7.5 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.8.5 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.9.5 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.10.5 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.11.5 Integer 6 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.12.5 Integer 0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.13.5 Integer 65535 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.14.5 Integer 593 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.15.5 Integer 593 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.2.6 Integer 4 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.3.6 Integer 1 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.4.6 Integer 0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.5.6 Integer 3 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.6.6 Integer 2 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.7.6 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.8.6 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.9.6 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.10.6 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.11.6 Integer 17 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.12.6 Integer 0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.13.6 Integer 65535 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.14.6 Integer 593 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.15.6 Integer 593 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.2.7 Integer 4 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.3.7 Integer 1 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.4.7 Integer 2 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.5.7 Integer 1 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.6.7 Integer 2 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.7.7 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.8.7 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.9.7 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.10.7 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.11.7 Integer 6 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.12.7 Integer 0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.13.7 Integer 65535 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.14.7 Integer 3128 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.15.7 Integer 3128 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.2.8 Integer 4 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.3.8 Integer 1 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.4.8 Integer 2 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.5.8 Integer 1 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.6.8 Integer 2 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.7.8 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.8.8 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.9.8 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.10.8 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.11.8 Integer 6 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.12.8 Integer 0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.13.8 Integer 65535 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.14.8 Integer 8080 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.15.8 Integer 8080 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.2.9 Integer 4 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.3.9 Integer 1 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.4.9 Integer 2 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.5.9 Integer 2 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.6.9 Integer 2 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.7.9 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.8.9 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.9.9 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.10.9 IPAddress 0.0.0.0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.11.9 Integer 17 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.12.9 Integer 67 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.13.9 Integer 67 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.14.9 Integer 0 ;
SnmpMibObject iso.3.6.1.2.1.69.1.6.4.1.15.9 Integer 65535 ;
SnmpMibObject iso.3.6.1.2.1.69.1.7.1.0 Integer 1 ;
SnmpMibObject iso.3.6.1.2.1.69.1.7.2.0 Integer 4 ;
SnmpMibObject iso.3.6.1.2.1.69.1.7.3.1.3.10.68.0.74 Integer 4 ;
SnmpMibObject iso.3.6.1.2.1.69.1.7.3.1.3.10.68.0.75 Integer 4 ;
SnmpMibObject iso.3.6.1.2.1.69.1.7.3.1.3.10.68.130.6 Integer 4 ;
SnmpMibObject iso.3.6.1.2.1.69.1.7.3.1.3.10.68.130.7 Integer 4 ;
SnmpMibObject iso.3.6.1.2.1.69.1.2.1.7.1 Integer 4 ;
SnmpMibObject iso.3.6.1.2.1.69.1.2.1.2.1 IPAddress 81.27.192.51 ;
SnmpMibObject iso.3.6.1.2.1.69.1.2.1.3.1 IPAddress 255.255.255.255 ;
SnmpMibObject iso.3.6.1.2.1.69.1.2.1.6.1 String "@" ;
SnmpMibObject iso.3.6.1.2.1.69.1.2.1.7.2 Integer 4 ;
SnmpMibObject iso.3.6.1.2.1.69.1.2.1.2.2 IPAddress 81.27.192.51 ;
SnmpMibObject iso.3.6.1.2.1.69.1.2.1.3.2 IPAddress 255.255.255.255 ;
SnmpMibObject iso.3.6.1.2.1.69.1.2.1.4.2 String "private" ;
SnmpMibObject iso.3.6.1.2.1.69.1.2.1.5.2 Integer 3 ;
SnmpMibObject iso.3.6.1.2.1.69.1.2.1.6.2 String "@" ;
/* CmMic 012613736a0bdb8edba925f302c3dc19; */
/* CmtsMic 65b8fa7b17e2e0041432c6e9b8fb87ba; */
/*EndOfDataMkr*/
/* Pad */
}  

 

Dalsi vec je pak dohled na dalku, to se dela pomoci systemu IMS, ktery ziskava data z modemu pomoci protokolu SNMP, vypada to nejak takto:

ims.jpg.3424285463688a8761b5ab2a01c02544.jpg

  • Kabel 150 Mb/s
  • -
  • Komfort
  • Compal VF, VTV box, CA modul
  • Brno
Návštěvník Rudolf Hnis

Díky za odpověď,

 

jak se tak na ten konfigurák dívám, tak mě to úplně neuklidňuje, protože je tam hromada řádků, kde se nějakým objektům nastavují nějaké hodnoty, což v praxi je třeba to blokování portů jak píšeš, ale může to být tím pádem cokoliv jiného, ne? Na internetu jsem našel vyhledávač SNMP objektů Cisca, ale ty motorolí tam logicky nejsou...

SNMP je obecny protokol, takze je jedno zda je to Cisco, nebo Motorka.

Podle tech MIB kodu lze dohledat co ktera polozka nastavuje, nejaky popis je treba zde:

http://www.usr.com/support/6000/6000-ug/five.html

  • Kabel 150 Mb/s
  • -
  • Komfort
  • Compal VF, VTV box, CA modul
  • Brno
Návštěvník Rudolf Hnis

No obecný je, ale když jsem hledal tyhle konkrétní OID v oficiálním vyhledávači Cisca, tak jsem je nenašel, ale na tom tvém odkazu vidím, že konec OID definuje konkrétní instanci, tak proto to nešlo najít :). Budu se rozhlížet dál, každopádně díky za odkaz, dost mi toho osvětlil.

 

EDIT: Tak jsem to celé plus mínus přelouskal a doopravdy jde o to, že podstatná část je kvůli blokování portů a na konci se jedná o řízení přístupu k SNMP. Ještě si ten strom projdu a mrknu, co všechno tam ještě může být, ale nevypadá to zas tak hrozně.

 

Děkuji

Přidat se ke konverzaci

Přispívat můžete okamžitě a zaregistrovat se později. Pokud máte účet, přihlaste se a přispívejte pod Vaším účtem.
Poznámka: Váš příspěvek vyžaduje před zobrazením schválení moderátorem.

Návštěvník
Odpovědět na toto téma...

×   Vložit jako upravený text.   Obnovit formátování

  Pouze 75 emotikon je povoleno.

×   Váš odkaz byl automaticky vložen.   Místo toho zobrazit jako odkaz

×   Váš předchozí obsah byl obnoven.   Vyčistit editor

×   Nemůžete vložit obrázky přímo. Nahrajte nebo vložte obrázky z URL adresy.

  • Kdo si právě prohlíží tuto stránku   0 registrovaných uživatelů

    • Žádný registrovaný uživatel si neprohlíží tuto stránku
×
×
  • Vytvořit...