Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Convenzioni

Perché l'accesso alla console è disabilitato

Informazioni correlate

Introduzione

In questo documento viene descritto il motivo per cui l'accesso da console o Telnet a un modem via cavo che ha raggiunto lo stato online è disabilitato.

Prerequisiti

Requisiti

I lettori di questo documento devono avere una conoscenza di base del protocollo DOCSIS (Data-over-Cable Service Interface Specifications).

Componenti usati

Il documento può essere consultato per tutte le versioni software o hardware.

Convenzioni

Per ulteriori informazioni sulle convenzioni usate, consultare il documento Cisco sulle convenzioni nei suggerimenti tecnici.

Perché l'accesso alla console è disabilitato

Quando l'interfaccia via cavo del modem via cavo non è inizializzata, l'accesso dalla console e Telnet al modem via cavo funziona come su qualsiasi altro router Cisco. Tuttavia, quando il modem raggiunge lo stato online e l'interfaccia del cavo è inizializzata, l'accesso alla console viene disabilitato automaticamente in seguito a una nuova configurazione scaricata nel modem via cavo tramite il file di configurazione DOCSIS. Questa configurazione appena scaricata contiene una nuova password enable e nuove password Telnet non visibili all'utente finale. Poiché queste modifiche sono tutte controllate dal provider di servizi, non è possibile eseguire alcuna configurazione sul modem via cavo per sostituirle. Tutte le configurazioni memorizzate in precedenza vengono sostituite dal file di configurazione appena scaricato. In questo modo, una volta che il modem via cavo è in linea, si evita la manomissione delle configurazioni del modem via cavo. Questa misura di sicurezza è stata richiesta dalla maggioranza dei provider di servizi via cavo negli Stati Uniti.

Inoltre, gli utenti con sessioni di abilitazione attive sono costretti a uscire dalla modalità di abilitazione prima che si verifichi il download e la console è bloccata, impedendo agli utenti di tornare alla modalità di abilitazione o di modificare la password. Questo approccio consente inoltre di risolvere i problemi relativi alla protezione, compromessa dalla possibilità per gli utenti di visualizzare la configurazione in esecuzione. Ad esempio, le password della community SNMP (Simple Network Management Protocol) non sono compromesse.

La copia di un file di configurazione del software Cisco IOS® in un file di configurazione in esecuzione ogni volta che l'interfaccia viene inizializzata impedisce che la configurazione venga scritta nella memoria RAM non volatile (NVRAM). Se l'accesso Telnet tramite l'interfaccia Ethernet è limitato dall'impostazione di filtri tramite il dispositivo MIB del cavo, il file di configurazione in esecuzione non è mai visibile all'utente.

Nota: per informazioni dettagliate su come scaricare un file di configurazione del software Cisco IOS, fare riferimento alla sezione Cisco Vendor Specific Fields in Building DOCSIS 1.0 Configuration Files Using Cisco DOCSIS Configurator (solo utenti registrati). Per verificare che la configurazione funzioni, stabilire una connessione Telnet al modem via cavo dal router headend utilizzando le password create nel file di configurazione. Nell'output del comando show version sul modem via cavo dovrebbe essere visualizzato quanto segue:

Host configuration file is "ios.cnf", booted via tftp from ......

Informazioni correlate

- Creazione di file di configurazione DOCSIS 1.0 con Cisco DOCSIS Configurator (solo utenti registrati)

- Supporto tecnico – Cisco Systems