ZTE H288A TR-069 ACS capture( VOIP, PPPOE User/Passwords)

[KitsosL]

υγ επισης απ οτι εμαθα τα 2 ρουτερ αυτα τα κοβει η Νοβα Δινει αλλα που δεν υπαρχει τροπος ουτε admin pass αρα ουτε καν bridge mode

Κατά τα άλλα υπάρχει όμως νόμος που επιτρέπει στον χρήστη να επιλέγει αυτός όποιον εξοπλισμό θέλει, αλλά για την Nova δεν ισχύει αυτός!

No more comments

[notupus]

Nokia Home Device Manager delivers the key capabilities to help service providers remotely manage millions of TR-069 and TR-369 home broadband access devices from a variety of different vendors. HDM is a standard-based, highly secure and scalable home device management platform. It offers carrier-class manageability for your smart home devices.

Ναι, αυτό φαίνεται να είναι το tr-069 ACS και ναι, αυτό επιβεβαιώνει τις αρχικές μου υποψίες.. αν δεν μπορούν να δώσουν αυτόματα τους κωδικούς πρόσβασης στους πελάτες που περίμεναν να τους δώσουν χειροκίνητα...

[Dim80]

Ναι, αυτό φαίνεται να είναι το tr-069 ACS και ναι, αυτό επιβεβαιώνει τις αρχικές μου υποψίες.. αν δεν μπορούν να δώσουν αυτόματα τους κωδικούς πρόσβασης στους πελάτες που περίμεναν να τους δώσουν χειροκίνητα...

εσενα τοτε πως τους εδωσε αυτοματα μετα το reset?

εσενα μετα απο ρεσετ τους παιρνει, Εμας οχι
Αλλου λειτουργει το αυτομαματο και αλλου οχι? απ την ιδια διεθυνση "http://acs.forthnet.gr:7547/"

[notupus]

Έχουν ρυθμίσει το δρομολογητή μου ώστε να λαμβάνει αυτόματα τη ρύθμιση παραμέτρων χρησιμοποιώντας το tr-069 για voip και pppoe.Πώς λειτουργεί ακόμα αυτός ο ISP όπου ένα σημαντικό ποσοστό δεν έχει καν ρυθμιστεί σωστά, 10 μήνες μετά από οποιαδήποτε σημαντική αλλαγή στο δίκτυο... έχουν κλειδώσει τα συστήματά τους τόσο πολύ που δεν μπορούν καν να τα ρυθμίσουν... fun

[finos]

εσενα τοτε πως τους εδωσε αυτοματα μετα το reset?

εσενα μετα απο ρεσετ τους παιρνει, Εμας οχι
Αλλου λειτουργει το αυτομαματο και αλλου οχι? απ την ιδια διεθυνση "http://acs.forthnet.gr:7547/"

δες αυτο που γραφω

Πως στειλαν τον εξοπλησμο χωρις να εχουν καταχωρήσει πουθενά τον s/n ή τη mac της συσκευής αρα οταν πηγαινε να μιλησει σε αυτο το HDM που μαλλον ειναι η υλοποίηση του tr069 σερβερ τους τρωει πορτα .

για καποιο λογο δεν σε καταχωρησαν στο συστημα τους .

αν ειχες voip το πως πηρε τη 1η φορα στοιχεια ... αγνωστο (μπορει να τα περασε καποιος χερατα πριν το στειλει ,απιθανο, ή μετα απο καποια δηλωση βλαβης )

[Dim80]

δες αυτο που γραφω




για καποιο λογο δεν σε καταχωρησαν στο συστημα τους .

αν ειχες voip το πως πηρε τη 1η φορα στοιχεια ... αγνωστο (μπορει να τα περασε καποιος χερατα πριν το στειλει ,απιθανο, ή μετα απο καποια δηλωση βλαβης )

το εχω γραψει και στη προηγουμενη σελιδα οτι δεν εχω τετοιο θεμα Αλλωστε αν υπηρχε αυτο το θεμα παλι δε θα δουλευε οταν βαζω το config backup γιατι ουτε τοτε θα ειχε περαστει στο συστημα τους το σεριαλ μου Το σεριαλ ειναι περασμενο και λειτουρει κανονικα
(εκτος αν μου λες κατι αλλο που δεν εχω καταλαβει)

[Dark Demis]

το να πηραν πρεφα οτι μπορει ο κόσμος να παρει κωδικους και να εκοψαν την υπηρεσία μεχρι να βρουν τροπο να κλειδώσει παιζει ?

[Dim80]

φυσικα και ξερου.... αλλωστε διαβαζουν τα παντα και ειναι και επισημα σπονσορας του σιτε εδω
αν δε κανω λαθος ο τροπος που δουλευει το σιγκεκριμενο θελει firmware update και να μην εχεις admin pass αλλα και παλι θα ηταν ανουσιο γιατι υπαρχει η δυνατοτητα να βαζεις οποιο firmware θελεις
Να θυμίσω οτι τα firmware δεν δινονται απλα καποια εχουν διαρρεύσει οποτε σταματοντας την διανομη αυτών των 2 ρουτερ βαζοντας αλλα στη αγορα λυνοουν 2 προβληματα αφου ουτε admin pass υπαρχουν για τα νεα (και δεν ειναι σιγουρο οτι θα υπαρξουν αφου δεν εχουν υπαρξει για καποια wind ακομα και τωρα) ουτε κωδικοι

να κλεισουν την υπηρεσια TR αποκλείεται

[finos]

το να πηραν πρεφα οτι μπορει ο κόσμος να παρει κωδικους και να εκοψαν την υπηρεσία μεχρι να βρουν τροπο να κλειδώσει παιζει ?

ουτε 1 στις 1000 . θα περναν υπερβολικά πολλα συστήματα "στο χερι" κι θα ειχαν υπερβολικα περισοτερη γκρινια στο support . Ενα supoort που με το παραμικρο προβλημα ζηταει rtfd του εξοπλησμου .

φαντασου εσενα στη θεση του πελατη , να πας στο 13700 με θεμα πχ DNS, να σου λεν για reset του εξοπλησμου να το κανεις κι να εφευγες με θεμα στη τηλεφωνια..... ενα shoot in the foot που ουτε τη Nova δε εχω ικανη να κανει

το εχω γραψει και στη προηγουμενη σελιδα οτι δεν εχω τετοιο θεμα Αλλωστε αν υπηρχε αυτο το θεμα παλι δε θα δουλευε οταν βαζω το config backup γιατι ουτε τοτε θα ειχε περαστει στο συστημα τους το σεριαλ μου Το σεριαλ ειναι περασμενο και λειτουρει κανονικα
(εκτος αν μου λες κατι αλλο που δεν εχω καταλαβει)

Ναι , χωρις περασμενο στο S/N-mac στο συστημα τους δε θα δουλευε το auto provisoning .

αλλα οπως αναφερω κι εδω

το πως πηρε τη 1η φορα στοιχεια ... αγνωστο (μπορει να τα περασε καποιος χερατα πριν το στειλει ,απιθανο, ή μετα απο καποια δηλωση βλαβης )

μπορει στη 1η συνδεση της γραμμης σου να ειχες καποιο προβλημα με τη υπηρεσια κι καποιος τεχνικος να πηγε να τα περασε με το χερι . παραδοξο , σημφωνοι

[Dim80]

την πρωτη φορα αν θυμαμι καλα ειχα ιντερνετ αλλα οχι τηλεφωνο για καποιες μερες αρα λογικα ειχαν σπρωξει την ρυθμιση αυτοι ή δεν ειχαν περασει το σεριαλ και το περασαν μετα Δεν γνωριζω ομως πως λειτουργησαν αλλα δεν ειχα κανει κατι. Μετα οταν ειχα βαλει αλλο ρουτερ οταν τους εδωσα το σεριαλ δουλεψε αμεσως την ωρα που μιλαγαμε (το οτι μιλησαμε μετα απο 21 μερες χωρις τηλεφωνο δε το σχολιαζω)

[finos]

την πρωτη φορα αν θυμαμι καλα ειχα ιντερνετ αλλα οχι τηλεφωνο για καποιες μερες αρα λογικα ειχαν σπρωξει την ρύθμιση αυτοι ή δεν ειχαν περασει το σεριαλ και το περασαν μετα Δεν γνωριζω ομως πως λειτουργησαν αλλα δεν ειχα κανει κατι. Μετα οταν ειχα βαλει αλλο ρουτερ οταν τους εδωσα το σεριαλ δουλεψε αμεσως την ωρα που μιλαγαμε

αρα πηρες τη απαντηση σου .

[Dark Demis]

ουτε 1 στις 1000 . θα περναν υπερβολικά πολλα συστήματα "στο χερι" κι θα ειχαν υπερβολικα περισοτερη γκρινια στο support . Ενα supoort που με το παραμικρο προβλημα ζηταει rtfd του εξοπλησμου .

φαντασου εσενα στη θεση του πελατη , να πας στο 13700 με θεμα πχ DNS, να σου λεν για reset του εξοπλησμου να το κανεις κι να εφευγες με θεμα στη τηλεφωνια..... ενα shoot in the foot που ουτε τη Nova δε εχω ικανη να κανει




Ναι , χωρις περασμενο στο S/N-mac στο συστημα τους δε θα δουλευε το auto provisoning .

αλλα οπως αναφερω κι εδω


μπορει στη 1η συνδεση της γραμμης σου να ειχες καποιο προβλημα με τη υπηρεσια κι καποιος τεχνικος να πηγε να τα περασε με το χερι . παραδοξο , σημφωνοι

Κοίτα μην το λες μπορεί να το ανοίγουν επιλεκτικά ανα πελάτη όταν υπάρχει θέμα και έχουν ticket στο support
πραγματικά κάνεις δεν ξέρει τι μπορούν να κάνουν για να μην δώσουν κωδικό

Εγώ πιστεύω ποιο πολύ φοβούνται όχι να βάλεις το ρουτερ σου αλλά μην βάλεις το voip σε άλλο εξοπλισμό (με ότι συνεπάγεται αυτό)

Αν και βλέπω απλά να κλειδώνει το voip με serial του router και τέλος και αφού όπως ακούγεται καινούργια δεν θα έχουν και bridge τέλος

[Dim80]

ποιος εχει δωσει την εντολη να μην δινουν ?
ενας ειναι
εκει ειναι το προβλημα
Τεχνικα δυνατοτητα λειτουργιας υπαρχει μια χαρα αφου εχουν δωσει στο παρελθον κωδικους κατα περιπτωση (μη ρωτατε πως και γιατι...)

[notupus]

Κοίτα μην το λες μπορεί να το ανοίγουν επιλεκτικά ανα πελάτη όταν υπάρχει θέμα και έχουν ticket στο support
πραγματικά κάνεις δεν ξέρει τι μπορούν να κάνουν για να μην δώσουν κωδικό

Εγώ πιστεύω ποιο πολύ φοβούνται όχι να βάλεις το ρουτερ σου αλλά μην βάλεις το voip σε άλλο εξοπλισμό (με ότι συνεπάγεται αυτό)

Αν και βλέπω απλά να κλειδώνει το voip με serial του router και τέλος και αφού όπως ακούγεται καινούργια δεν θα έχουν και bridge τέλος

Η Nova δεν θα απενεργοποιήσει ποτέ το tr-069 σε μια γραμμή για οποιονδήποτε λόγο, γιατί; Επειδή οι ενημερώσεις υλικολογισμικού και το γεγονός ότι η μισή σελίδα υποστήριξης τους γράφει "RESET" το router. Δεν μπορείς να κλειδώσεις το voip σε σειριακή σύνδεση, αλλά μπορείς να κλειδώσεις τον user client, αλλά αυτό είναι εύκολα spoofed και το dhcp στο vlan 837 μπορεί εύκολα να προσδιοριστεί με ένα απλό packet capture και μάλλον θα είναι καθολικό. Οπότε αμφιβάλλω ότι θα χάσουμε ποτέ εντελώς την πρόσβαση στο voip, αλλά δεν μπορώ να καταλάβω γιατί το περιορίζουν τόσο πολύ; Αν ο πελάτης αναγνωρίζει ότι όποιος έχει τους κωδικούς μπορεί να κάνει κλήσεις προς οπουδήποτε με οποιοδήποτε κόστος(αυτό το θέμα το μετριάζω με τα dial plans) τότε δεν θα πρέπει να έχει πρόβλημα, οι περισσότεροι δεν το ξέρουν αλλά σου δίνουν 2 γραμμές στον ίδιο αριθμό από προεπιλογή παίρνεις 2 εισερχόμενες και 2 εξερχόμενες γραμμές( μπορείς να ρυθμίσεις το router να χρησιμοποιεί και τις δύο θύρες fxs για διαφορετικές κλήσεις. Επίσης οι μεταφορές είναι δυνατές με microsip και hold επίσης.

[Dark Demis]

Η Nova δεν θα απενεργοποιήσει ποτέ το tr-069 σε μια γραμμή για οποιονδήποτε λόγο, γιατί; Επειδή οι ενημερώσεις υλικολογισμικού και το γεγονός ότι η μισή σελίδα υποστήριξης τους γράφει "RESET" το router. Δεν μπορείς να κλειδώσεις το voip σε σειριακή σύνδεση, αλλά μπορείς να κλειδώσεις τον user client, αλλά αυτό είναι εύκολα spoofed και το dhcp στο vlan 837 μπορεί εύκολα να προσδιοριστεί με ένα απλό packet capture και μάλλον θα είναι καθολικό. Οπότε αμφιβάλλω ότι θα χάσουμε ποτέ εντελώς την πρόσβαση στο voip, αλλά δεν μπορώ να καταλάβω γιατί το περιορίζουν τόσο πολύ; Αν ο πελάτης αναγνωρίζει ότι όποιος έχει τους κωδικούς μπορεί να κάνει κλήσεις προς οπουδήποτε με οποιοδήποτε κόστος(αυτό το θέμα το μετριάζω με τα dial plans) τότε δεν θα πρέπει να έχει πρόβλημα, οι περισσότεροι δεν το ξέρουν αλλά σου δίνουν 2 γραμμές στον ίδιο αριθμό από προεπιλογή παίρνεις 2 εισερχόμενες και 2 εξερχόμενες γραμμές( μπορείς να ρυθμίσεις το router να χρησιμοποιεί και τις δύο θύρες fxs για διαφορετικές κλήσεις. Επίσης οι μεταφορές είναι δυνατές με microsip και hold επίσης.

μονημα προφανώς και δεν θα το κάνει προσωρινά από την άλλη μεχρι να βρει τρόπο να μην μπορει ο άλλος να κάνει capture την κίνηση με το passcode σε plain text ανετα το κάνει, τους γίνει γίνει εμμονή και απόφαση ζωής και θανάτου να μην δώσουν κωδικό

ας βρουν μια λυση να κλειδώνει το voip στο serial του router ετσι θα μπορείς να εχεις δικό σου router αλλά δεν θα μπορείς να βαλει χύμα voip credentials σε άλλο εξοπλισμό (asterisk κλπ)