LTE-2x

[волера]

Всем привет.
Дано LTE-2x.

Код: Выделить всё

Welcome to LTE-2X on Mon Aug 27 11:08:53 LOCAL 2012
LTE-2X# show system information
System overview
Device type: LTE-2X
Serial number: TG1A000047

Host ID: 0
Host name: LTE-2X
Uplink ports: 4
PON ports: 2

Management interface:
IP address:           192.168.1.2/24
Default gateway:      255.255.255.255
VID:                  1
C-VLAN Ethertype:     0x8100
S-VLAN Ethertype:     0x88A8

Syslog forward:       255.255.255.255
NTP server:           255.255.255.255

MAC aging time:       60 seconds

Session timeout:
            WEB:      60 minutes
            CLI:      30 minutes

Код: Выделить всё

show version
Eltex LTE software version 2.2 build 40 on 08.06.2012 14:14:51


Вопросов по девайсине масса. Первые вещи которые бросаются в глаза это:
1. После установки и сохранения даты и перезагрузив терминал из панели получаем дату 1 января 2000 года.
2. Прописав дефолтовые настройки на терминале, подключаем NTE-2 и NTE -2c в списке ONT не видим ни одного устройства.

Прошивку ПО обновили, проблем это не решило.К дальнейшей настройке приступать не представляется возможным. Просьба помочь.

[АндрейБ]

Здравствуйте.
ПО для LTE-2X версии 2.2.40 актульно на данный момент.
Для синхронизации времени и даты Вашего LTE-2X и SNTP-сервера укажите
IP-адрес сервера в соответствующем поле "NTP server" (Configuration/Network settings).
При подключении абонентских устройств NTE к станционнорму терминалу LTE, важно
помнить, что прямое подключение без дополнительно затухания некорректно. Диапазон
чувствительности оптических приёмников находится в интервале -6 - 30.5 Дбм.

[волера]

дано: у LTE-2x ipшник внешний.

1. настроил whitelist с целью ограничить доступ по IP адрессам, НО интерфейс всеравно виден.

Хотелось бы чтобы whitelist заработал корректно. Ибо брутфорсы со стороны школоты достали.

Код: Выделить всё

Nov  8 23:30:00 LTE-2X sshd: Authentication failure for root from 119.97.217.62
Nov  8 23:29:59 LTE-2X sshd: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=119.97.217.62  user=root
Nov  8 23:29:54 LTE-2X sshd: Authentication failure for root from 119.97.217.62
Nov  8 23:29:53 LTE-2X sshd: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=119.97.217.62  user=root
Nov  8 23:29:48 LTE-2X sshd: Authentication failure for root from 119.97.217.62
Nov  8 23:29:46 LTE-2X sshd: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=119.97.217.62  user=root
Nov  8 23:29:42 LTE-2X sshd: Authentication failure for root from 119.97.217.62
Nov  8 23:29:41 LTE-2X sshd: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=119.97.217.62  user=root
Nov  8 23:29:36 LTE-2X sshd: Authentication failure for root from 119.97.217.62
Nov  8 23:29:34 LTE-2X sshd: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=119.97.217.62  user=root
Nov  8 23:29:30 LTE-2X sshd: Authentication failure for root from 119.97.217.62
Nov  8 23:29:29 LTE-2X sshd: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=119.97.217.62  user=root
Nov  8 23:29:24 LTE-2X sshd: Authentication failure for root from 119.97.217.62
Nov  8 23:29:22 LTE-2X sshd: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=119.97.217.62  user=root
Nov  8 23:29:18 LTE-2X sshd: Authentication failure for root from 119.97.217.62
Nov  8 23:29:17 LTE-2X sshd: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=119.97.217.62  user=root
Nov  8 23:29:12 LTE-2X sshd: Authentication failure for root from 119.97.217.62
Nov  8 23:29:10 LTE-2X sshd: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=119.97.217.62  user=root
Nov  8 23:29:06 LTE-2X sshd: Authentication failure for root from 119.97.217.62
Nov  8 23:29:04 LTE-2X sshd: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=119.97.217.62  user=root
Nov  8 23:29:00 LTE-2X sshd: Authentication failure for root from 119.97.217.62
Nov  8 23:28:58 LTE-2X sshd: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=119.97.217.62  user=root
Nov  8 23:28:52 LTE-2X sshd: Authentication failure for root from 119.97.217.62
Nov  8 23:28:50 LTE-2X sshd: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=119.97.217.62  user=root
Nov  8 23:28:46 LTE-2X sshd: Authentication failure for root from 119.97.217.62
Nov  8 23:28:44 LTE-2X sshd: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=119.97.217.62  user=root

После настройки терминала и заведения нового пользователя НЕ представляется возможным удалить или понизить в правах админа (заводскую учотку).

Просьба решить вопрос. Ip поменять на внутрений не представляется возможным.
Спасибо.

[АндрейБ]

Здравствуйте.
Работа "WhiteList" поправлена в последних версиях ПО для LTE-2X. Для учётной записи
"Admin" доступно любое изменение пароля, тем самым Вы обеспечиваете
учётную запись "Admin" необходимой степенью защищённости.

[волера]

1. учотку с этим логином хотелось бы вообще удалить.
2. либо иметь возможность изменить логин.
3. либо понизить привелегии.

Про whitelist в каких последних ? У меня на терминале LTE-2X-2.2.40, у вас на сайте пока новее ничего не нашол.

[АндрейБ]

Ваши пожелания, касательно редактирования учётной записи "Admin", будут рассмотрены.
Версия, содержащая исправления, касающиеся работы WhiteList, на нашем сайте,
действительно, ещё не опубликована. Укажите Ваш электроный адрес. ПО и
рекомендации/инструкции будут Вам отправлены в ближайшее время.

[волера]

по средством форума не отправляются лс. Отправил на techsupp@eltex.nsk.ru письмо с просьбой выслать ПО.

[АндрейБ]

ПО было отправлено.
Просьба, при возможности, сообщить о результатах проверки.