Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Conventies

Waarom console-toegang is uitgeschakeld

Gerelateerde informatie

Inleiding

Dit document bespreekt de reden waarom de toegang tot een kabelmodem die online status heeft bereikt door console of telnet wordt uitgeschakeld.

Voorwaarden

Vereisten

Lezers van dit document moeten een basisbegrip hebben van het DOCSIS-protocol (Data-over-Cable Service Interface Specifications).

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

Conventies

Raadpleeg Cisco Technical Tips Conventions (Conventies voor technische tips van Cisco) voor meer informatie over documentconventies.

Waarom console-toegang is uitgeschakeld

Wanneer de kabelinterface op de kabelmodem niet wordt geïnitialiseerd, console en de toegang van het telnet tot de kabelmodemfunctie zoals op een andere router van Cisco. Zodra de modem echter online status heeft en de kabelinterface wordt geïnitialiseerd, wordt de toegang tot de console automatisch uitgeschakeld aan de hand van een nieuwe configuratie die via het DOCSIS-configuratiebestand in de kabelmodem wordt gedownload. Deze nieuwe gedownload configuratie bevat een nieuw wachtwoord voor het inschakelen en nieuwe wachtwoorden van telnet die niet zichtbaar zijn voor de eindgebruiker. Deze veranderingen worden allemaal gecontroleerd door de dienstverlener, zodat geen configuratie kan worden gedaan aan de kant van de kabelmodem om hen te omzeilen. Alle eerder opgeslagen configuraties worden vervangen door het nieuwe gedownload configuratiebestand. Dit wordt gedaan zodat knoeien met kabelmodemconfiguraties wordt voorkomen zodra de kabelmodem online is. Deze veiligheidsmaatregel was een verzoek van de meerderheid van de kabelbedrijven in de Verenigde Staten.

Bovendien worden gebruikers met actieve sessies gedwongen om modus uit te schakelen voordat de download optreedt en de console is vergrendeld, waardoor gebruikers niet meer in de modus kunnen belanden of het wachtwoord kunnen wijzigen. Deze benadering gaat ook in op zorgen dat de beveiliging wordt aangetast door gebruikers die de draaiende configuratie kunnen weergeven. De communitywachtwoorden (Simple Network Management Protocol) worden bijvoorbeeld niet gecompromitteerd.

Het kopiëren van een Cisco IOS® configuratiebestand van de Software aan een lopend configuratiebestand elke keer dat de interface initialiseert voorkomt de noodzaak om de configuratie aan niet vluchtig RAM (NVRAM) te schrijven. Als de toegang van Telnet door de Ethernet interface wordt beperkt door filters door het kabelapparaat MIB in te stellen, is het lopende configuratiebestand nooit zichtbaar voor de gebruiker.

N.B.: Raadpleeg voor gedetailleerde informatie over het downloaden van een Cisco IOS-softwareconfiguratiebestand het gedeelte Cisco Vendor Specific Fields in Building DOCSIS 1.0 Configuration Files (alleen geregistreerd klanten) met Cisco DOCSIS Configurator. Om te verifiëren dat de configuratie werkt, maak een Telnet-verbinding met de kabelmodem van de head-end router met behulp van de wachtwoorden die in het configuratiebestand zijn gemaakt. Het volgende dient in de opdrachtoutput van de show te verschijnen op de kabelmodem:

Host configuration file is "ios.cnf", booted via tftp from ......

Gerelateerde informatie

- Configuratiebestanden van DOCSIS 1.0 bouwen met Cisco DOCSIS-configurator (alleen geregistreerde klanten)

- Technische ondersteuning - Cisco-systemen