|
1 2 3 |
Router(config)#service internal Router(config)#no errdisable detect cause gbic-invalid Router(config)#service unsupported-transceiver |
cisco
Cisco tarafından iletilen bilgiye göre, Cisco IOS ve IOS XE yazılımı kullanan ve “Smart Install Feature” özelliğine sahip cihazlarda uzaktan rastgele komut çalıştırılabilmektedir. Bu durum doğrultusunda cihazın konfigürasyonunu silme vb. birçok işlem istem dışı oluşmaktadır.
Bu açık ile birlikte TCP port 4786 kullanılarak Smart Install mesajları cihaza ulaşmaktadır. Her ihtimale karşı filter ile bu port özelinde bir engelleme yapılması önerilir.
Bu açık ile birlikte aşağıdaki durumlar gözlemlenebilir.
* Cihazın kendiliğinden reboot olması.
* Saldırganların uzaktan kod çalıştırması
* Network üzerinde loop oluşmasına sebebiyet verebilir.
* Cihaz üzerindeki modullerin etkisiz hale getirilmesi.
* Cihaz içindeki konfigürasyonun silinmesi.
* Cihaz console erişiminde cihazın rommon durumunda kalması.
* smi_ibc_handle_ibd_init_discovery_msg şeklinde log’lar görebilirsiniz.
Çözümü için aşağıdaki config örneklerini izleyebilirsiniz.
İlk yapılan kontrol ile birlikte ” Role: Client (SmartInstall enabled)” bölümünü aktif göreceksiniz. Bu özelliği pasif duruma getirmek gerekiyor.
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 |
BB_Switch#sh vstack config Role: Client (SmartInstall enabled) Vstack Director IP address: 0.0.0.0 *** Following configurations will be effective only on director *** Vstack default management vlan: 1 Vstack start-up management vlan: 1 Vstack management Vlans: none Join Window Details: Window: Open (default) Operation Mode: auto (default) Vstack Backup Details: Mode: On (default) Repository: |
SmartInstall özelliğini pasif hale getirmek için aşağıdaki işlemi yapmanız yeterlidir. Sonrasında kontrol edebilirsiniz.
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 |
BB_Switch(config)#no vstack BB_Switch#sh vstack config Role: Client (SmartInstall disabled) Vstack Director IP address: 0.0.0.0 *** Following configurations will be effective only on director *** Vstack default management vlan: 1 Vstack start-up management vlan: 1 Vstack management Vlans: none Join Window Details: Window: Open (default) Operation Mode: auto (default) Vstack Backup Details: Mode: On (default) Repository: BB_Switch#Connection closed by foreign host. |
Bu işlemler sonrasında uzaktan komut çalıştırma özelliğini pasif hale getirmiş oluyoruz.
Cisco tarafından yapılan açıklama;
| Routing protocol /Route source | Default Distance Values |
| Connected interface | 0 |
| Static route | 1 |
| Enhanced Interior Gateway Routing | 5 |
| Protocol (EIGRP) summary route | |
| External Border Gateway Protocol (eBGP) | 20 |
| Internal EIGRP | 90 |
| IGRP | 100 |
| OSPF | 110 |
| Intermediate System-to-Intermediate System (IS-IS) | 115 |
Merhaba Arkadaşlar,
Bir Cisco Router cihazının şifresini unuttuğunuz zaman yada mevcut şifresini kırmak istiyorsanız, bu işlemi gerçekleştirmek çok kolay. Sadece Router cihazının yanında olmanız gerekiyor. Yanınızda PC + Console var ise aşağıdaki adımları izlemeniz yeterli olacaktır.
Öncelikle PC üzerinde SecureCRT yada Putty gibi bir console uygulaması gerekiyor. MAC vs. kullanıyorsanız terminal üzerinden de kolay bir şekilde console bağlantısı yapabilirsiniz.
Kullandığınız program üzerinde baud rate ayarınız 9600 olması gerekiyor.
Router’ın arkasındaki console girişine console kablonuzu bağladıktan sonra, PC üzerinden cihazın console yönetimini yapabildiğinize emin olduktan sonra, cihazı reboot ederek sırasıyla aşağıdaki adımları yapmanız gerekiyor.
Cihaz reboot edildikten hemen sonra açılırken klavye üzerinde
“CTRL + BREAK” tuşlarına basmanız gerekiyor. Taki “rommon >” ekranına düşene kadar. Rommon moduna düştükten sonra aşağıdaki komutları sırasıyla yazmanız gerekiyor.
(Bu mode üzerinde normalde olduğu gibi tab ile komut tamamlama çalışmaz. Tüm komutları elle yazmanız gerekiyor 🙂
Aşağıda yazdığımız komut ile birlikte cihazı başka bir cihazmış gibi içi boş bir şekilde açmış olacağız. Böylece cihazın şifresini değiştirebileceğiz.(-_-)
rommon > confreg 0x2142
rommon > reset
Yukardaki komutları yazdıktan sonra cihaz sıfır bir cihazmış gibi tekrar açılacaktır. Asıl işlemleri şimdi yapmaya başlayacağız. Aşağıdaki komutlar ile devam ediyoruz.
Router>
Router> enable
Router# copy startup-config running-config
Destination filename [running-config]? (hit enter)
Building configuration…
[OK]
Router# configure terminal
Router(config)# enable secret ciscoRouter(config)# line vty 0 4
Router(config)# password cisco
Router(config)# login
Bildiğiniz üzere yaptığımız config sayesinde cihaz sıfır bir cihazmış gibi açıldı. Üst bölümde yazmış olduğum config sayesinde cihazın nvram bölümünde tutulan mevcut config bilgilerini cihaza tekrar yüklemiş oldum. Bu sayede hem cihazın eski konfigürasyonunu kaybetmemiş olduk. Ek olarak yeni bir enable ve telnet şifresi tanımlamış olduk.
Hatırlarsanız “rommon” üzerinde cihazın register kaydını değiştirmiştik. Bu sayede cihaz sıfır bir konfigürasyon ile açılmıştır. Şifremizi değiştirdiğimize göre artık bunu register kaydını olması gerek duruma getirerek cihazımız üzerinde yaptığımız konfigürasyonu kaydedebiliriz.
Router(config)# config-register 0x2102
Router(config)# exit
Router# copy running-config startup-config
Destination filename [startup-config]? (hit enter)
Building configuration…
[OK]
Router# reload “Register kaydının etkin olabilmesi için cihazın reboot edilmesi zorunludur.”
Yukarıdaki işlemleride yaptıktan sonra cihaz reboot sonrasında Router cihazımız mevcut konfigürasyon ve vermiş olduğumuz yeni şifre ile açılacaktır.
Tüm bunları yaparken lütfen dikkat edin. Mevcut konfigürasyonu kaybetmeyin 🙂
Kolay Gelsin.
Merhaba Arkadaşlar,
G.shdsl kiralık hatlar son zamanlarda VDSL port üzerinden verililiyor. Bu sebeple mevcut G.shdsl config’ler malesef çalışmıyor. Bu durumun önüne geçebilmek için aşağıdaki konfigürasyon örneğini kullanabilirsiniz. Her model VDSL port’u desteklememektedir. Cisco C887VA-K9 modeli üzerinde bu hattı sonlandırabilirsiniz.
Kolay Gelsin.
Building configuration…
Current configuration : 1913 bytes
!
version 15.3
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname Cisco_VDSLP2P
!
boot-start-marker
boot-end-marker
!
aqm-register-fnf
!
enable secret xxxxxxxx
!
no aaa new-model
memory-size iomem 10
!
!
!
no ip domain lookup
ip domain name rems.de
ip cef
no ipv6 cef
!
!
multilink bundle-name authenticated
!
!
license udi pid C887VA-K9 sn FCZ193260E9
!
!
controller VDSL 0
!
!
!
bridge irb
!
!
!
interface ATM0
no ip address
shutdown
no atm ilmi-keepalive
pvc 0/35
encapsulation aal5snap
!
!
interface Ethernet0
no ip address
!
interface Ethernet0.15
encapsulation dot1Q 15
ip address x.x.x.x x.x.x.x.x/30
!
interface FastEthernet0
no ip address
!
interface FastEthernet1
no ip address
!
interface FastEthernet2
no ip address
!
interface FastEthernet3
no ip address
!
interface Vlan1
no ip address
!
interface Dialer1
mtu 1492
ip address negotiated
ip virtual-reassembly in
encapsulation ppp
dialer pool 1
dialer-group 1
ppp authentication chap callin
ppp ipcp dns request
!
ip forward-protocol nd
no ip http server
ip http authentication local
no ip http secure-server
!
!
ip route 0.0.0.0 0.0.0.0 x.x.x.x
!
!
access-list 66 remark *** telnet access ***
access-list 66 permit x.x.x.x x.x.x.x
!
control-plane
!
bridge 1 protocol ieee
!
!
mgcp behavior rsip-range tgcp-only
mgcp behavior comedia-role none
mgcp behavior comedia-check-media-src disable
mgcp behavior comedia-sdp-force disable
!
mgcp profile default
!
!
!
!
!
line con 0
no modem enable
line aux 0
line vty 0 4
access-class 66 in
password 7 xxxxxx
login
transport input all
!
scheduler allocate 20000 1000
!
control-plane
!
bridge 1 protocol ieee
!
!
mgcp behavior rsip-range tgcp-only
mgcp behavior comedia-role none
mgcp behavior comedia-check-media-src disable
mgcp behavior comedia-sdp-force disable
!
mgcp profile default
!
!
!
!
!
line con 0
no modem enable
line aux 0
line vty 0 4
access-class 66 in
password 7 xxxxxx
login
transport input all
!
scheduler allocate 20000 1000
!
end
Merhaba Arkadaşlar,
Cisco 800 serisi bir cihaz üzerinde ADSL hat sonlandıracaksınız, aşağıda paylaşmış olduğum konfigürasyon örneğini kullanabilirsiniz.
Ben bu konfigürasyon ile Cisco 800 serisi üzerinde ADSL hattı sağlıklı bir şekilde çalıştırabilirsiniz.
NOT : Konfigürasyon örneğinde DHCP ve NAT örneğide mevcuttur.
ADSL hattın çalışması için gerekli olan esaslı komutlar bold olarak işaretlenmiştir.
DHCP ve NAT komutları
ADSL hat komutları olarak renklendirişmiştir.
Bu konfigürasyon yardımcı ile ADSL hattınızı sağlıklı bir şekilde çalıştırabilirsiniz. Ek olarak config içinde bulunan DHCP ve NAT tanımları sayesinde router’ın ethernet portları arkasından direkt olarak IP alıp, internet erişimi mevcut haldedir.
Kolay Gelsin.
Building configuration…
Current configuration : 1596 bytes
!
! No configuration change since last restart
!
version 12.4
no service pad
service timestamps debug datetime msec localtime
service timestamps log datetime msec localtime
service password-encryption
!
hostname Cisco_800
!
boot-start-marker
boot-end-marker
!
logging message-counter syslog
logging buffered 4096
enable secret xxxxxxx
!
no aaa new-model
clock timezone gmt+2 2
clock summer-time gmt+3 recurring
!
!
dot11 syslog
ip source-route
!
ip dhcp pool Cisco_dhcp
network 192.168.12.0 255.255.255.0
dns-server 212.58.3.2 212.58.4.2
default-router 192.168.12.1
!
!
ip cef
!
!
!
!
!
!
!
archive
log config
hidekeys
!
!
!
!
!
interface ATM0
no ip address
no atm ilmi-keepalive
pvc 8/35
encapsulation aal5snap
pppoe-client dial-pool-number 1
!
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Vlan1
ip address 192.168.12.1 255.255.255.0
ip nat inside
ip virtual-reassembly
!
interface Dialer0
ip address negotiated
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer pool 1
no cdp enable
ppp pap sent-username cisco@cisco.com password xxxxxxx “ADSL kullanıcı adı ve şifresi bu bölümde giriliyor.”
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
no ip http secure-server
!
ip nat inside source list 1 interface Dialer0 overload
!
access-list 1 remark *** nat ***
access-list 1 permit 192.168.12.0 0.0.0.255
!
!
!
!
control-plane
!
!
line con 0
no modem enable
line aux 0
line vty 0 4
password xxxxx
login
!
scheduler max-task-time 5000
ntp server 65.55.56.206
end