El acceso Telnet o de consola al cablemódem está desactivado

Introducción

Este documento explica la razón por la que se inhabilita el acceso de consola o Telnet a un cablemódem que ha alcanzado el estado en línea.

Prerequisites

Requirements

Los lectores de este documento deben tener una comprensión básica del protocolo Data-over-Cable Service Interface Specifications (DOCSIS).

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

Convenciones

For more information on document conventions, refer to the Cisco Technical Tips Conventions.

Por qué está desactivado el acceso de consola

Cuando la interfaz de cable del cablemódem no se inicializa, la consola y el acceso Telnet al cablemódem funcionan como en cualquier otro router de Cisco. Sin embargo, una vez que el módem alcanza el estado en línea y se inicializa la interfaz de cable, el acceso a la consola se inhabilita automáticamente luego de una nueva configuración que se descarga en el cablemódem a través del archivo de configuración DOCSIS. Esta configuración recientemente descargada contiene una nueva contraseña de activación y nuevas contraseñas Telnet que no son visibles para el usuario final. Todos estos cambios son controlados por el proveedor de servicios, por lo que no se puede realizar ninguna configuración en el lado del cable módem para reemplazarlos. Las configuraciones previamente almacenadas se reemplazan por el archivo de configuración recién descargado. Esto se hace para evitar la manipulación de las configuraciones del cablemódem una vez que el cablemódem esté en línea. Esta medida de seguridad fue una petición de la mayoría de los proveedores de cable en Estados Unidos.

Además, los usuarios con sesiones de habilitación activas se ven obligados a salir del modo de habilitación antes de que se produzca la descarga y la consola está bloqueada, lo que impide que los usuarios vuelvan al modo de habilitación o cambien la contraseña. Este enfoque también aborda la preocupación de que la seguridad se vea comprometida por el hecho de que los usuarios puedan mostrar la configuración en ejecución. Por ejemplo, las contraseñas de comunidad del protocolo simple de administración de red (SNMP) no se ven comprometidas.

La copia de un archivo de configuración del software Cisco IOS® en un archivo de configuración en ejecución cada vez que la interfaz se inicializa evita la necesidad de escribir la configuración en la memoria RAM no volátil (NVRAM). Si el acceso Telnet a través de la interfaz Ethernet se restringe estableciendo filtros a través de la MIB del dispositivo de cable, el archivo de configuración en ejecución nunca es visible para el usuario.

Nota: Para obtener información detallada sobre cómo descargar un archivo de configuración de Cisco IOS Software, refiérase a la sección Campos Específicos del Proveedor de Cisco en Creación de Archivos de Configuración de DOCSIS 1.0 Usando Cisco DOCSIS Configurator (sólo clientes registrados). Para verificar que la configuración funciona, realice una conexión Telnet al cablemódem desde el router headend utilizando las contraseñas que se crearon en el archivo de configuración. Lo siguiente debe aparecer en la salida del comando show version en el cablemódem:

Host configuration file is "ios.cnf", booted via tftp from ......

Información Relacionada

• Creación de Archivos de Configuración de DOCSIS 1.0 con Cisco DOCSIS Configurator (sólo clientes registrados)
• Soporte Técnico - Cisco Systems