O acesso do console ou Telnet ao modem a cabo está desativado

Introduction

Este documento discute a razão pela qual o acesso de console ou Telnet a um modem a cabo que atingiu o status on-line está desabilitado.

Prerequisites

Requirements

Os leitores deste documento devem ter uma compreensão básica do protocolo DOCSIS (Data-over-Cable Service Interface Specifications).

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

Conventions

For more information on document conventions, refer to the Cisco Technical Tips Conventions.

Por que o acesso ao console está desabilitado

Quando a interface de cabo no modem a cabo não é inicializada, o console e o acesso Telnet à função do modem a cabo como em qualquer outro roteador Cisco. No entanto, quando o modem atinge o status on-line e a interface de cabo é inicializada, o acesso ao console é desativado automaticamente após uma nova configuração que é baixada no modem a cabo através do arquivo de configuração DOCSIS. Essa configuração recém-baixada contém uma nova senha de ativação e novas senhas Telnet que não são visíveis para o usuário final. Todas essas alterações são controladas pelo provedor de serviços, portanto, nenhuma configuração pode ser feita no lado do modem a cabo para substituí-las. Todas as configurações armazenadas anteriormente são substituídas pelo arquivo de configuração baixado recentemente. Isso é feito para evitar a violação das configurações do modem a cabo quando o modem a cabo está on-line. Essa medida de segurança foi um pedido da maioria dos provedores de cabo nos Estados Unidos.

Além disso, os usuários com sessões ativadas ativas são forçados a sair do modo de ativação antes que o download ocorra, e o console é bloqueado, impedindo que os usuários voltem ao modo de ativação ou alterem a senha. Essa abordagem também aborda as preocupações de que a segurança seja comprometida por os usuários poderem exibir a configuração em execução. Por exemplo, as senhas da comunidade do Protocolo de Gerenciamento de Rede Simples (SNMP - Simple Network Management Protocol) não são comprometidas.

Copiar um arquivo de configuração do Cisco IOS® Software para um arquivo de configuração em execução toda vez que a interface é inicializada evita a necessidade de gravar a configuração na RAM não volátil (NVRAM). Se o acesso Telnet através da interface Ethernet for restringido pela configuração de filtros através da MIB do dispositivo de cabo, o arquivo de configuração atual nunca será visível para o usuário.

Observação: para obter informações detalhadas sobre como baixar um arquivo de configuração do Cisco IOS Software, consulte a seção Campos Específicos do Fornecedor Cisco na Criação de Arquivos de Configuração DOCSIS 1.0 Usando o Cisco DOCSIS Configurator (somente clientes registrados). Para verificar se a configuração está funcionando, faça uma conexão Telnet com o modem a cabo a partir do roteador da extremidade principal usando as senhas que foram criadas no arquivo de configuração. O seguinte deve aparecer na saída do comando show version no cable modem:

Host configuration file is "ios.cnf", booted via tftp from ......

Informações Relacionadas

• Criação de arquivos de configuração DOCSIS 1.0 usando o Cisco DOCSIS Configurator (somente clientes registrados)
• Suporte Técnico - Cisco Systems