Allied Telesyn AT-GS850/16 resetten?

[wizai]

Beste Tweaker,

Onlangs heb ik via Marktplaats een Allied Telesyn AT-GS850/16 gekocht.
Nu is het probleem dat ik niet kan inloggen, en niet weet welk IP adres het apparaat heeft.
Default zou het subnet 192.168.1.0/24 gebruikt worden, met standaard ip adres 192.168.1.1
Dit is niet bereikbaar.

Wanneer de AT wordt aangesloten op een utp kabel dan gaat de LED branden, de status in Windows is "connected", maar verder geen reactie.

- Wireshark erbij gehaald, daar zie ik alleen een EAP reactie van de switch.
- Er wordt ook geen dhcp request verstuurd vanuit de switch. Er moet dus een statisch ip adres op staan.

- Op een monitor-SPAN poort via een Cisco switch zie ik ook alleen een EAP reactie.
- Ik heb de Allied Telesis discovery tool gebruikt, deze ziet niets, behalve mijn andere Allied switch.

Tot slot heb ik de seriële RS232 kabel aangesloten, hier zie ik een login pagina.
Natuurlijk zijn de logingegevens zoals in de documentatie wordt genoemd niet juist. (manager > manager)
Diverse combinaties geprobeerd, geen resultaat.

Het vervelende is nu dat er geen mogelijkheid voor totale reset op zit in tegenstelling tot de Eco switches.
Een boot menu staat er naar mijn idee niet op.

Heeft iemand hier ervaring mee, en de gouden tip om dit probleem te tackelen?

[ Voor 6% gewijzigd door wizai op 25-09-2017 13:39 ]

[chaoscontrol]

probeer manager/friend

[wizai]

Diverse pogingen:
manager/friend, manager/manager, friend/manager, administrator/administrator hoofdletters...

Op dit moment is de switch een stukje ijzer
De verkoper van Marktplaats weet natuurlijk niet hoe of wat.
Tip voor de volgende keer: zelf ophalen mits dichtbij. Deze switch komt uit Zeeland (2,5 uur reizen)

[KnoxNL]

admin/admin? root/root? root/password? manager/leeg?

Dit ook al gezien trouwens?

https://networkengineerin...a-allied-telesyn-at-9924t

Is een iets anders model maar misschien werkt het bij jou ook.

[ Voor 81% gewijzigd door KnoxNL op 25-09-2017 13:36 ]

[wizai]

KnoxNL schreef op maandag 25 september 2017 @ 13:33:
admin/admin? root/root? root/password? manager/leeg?

Dit ook al gezien trouwens?

https://networkengineerin...a-allied-telesyn-at-9924t

Is een iets anders model maar misschien werkt het bij jou ook.

Bedankt voor je reactie.
Deze switch heeft geen console poortje, wel de pins van de RS232 connector.
Daar kom ik ook wel in, maar kan daar dus niet inloggen.
Er is tijdens het boot proces ook geen optie om een menu tevoorschijn te toveren.

Zie ook https://i.imgur.com/a/X3FPe.jpg

[ Voor 6% gewijzigd door wizai op 25-09-2017 13:44 ]

[chaoscontrol]

Bij veel AT's kun je ook booten met een seriële connectie open (via rs232) en tijdens het booten de sequence onderbreken door op een toets te rammen. Dan kun je kiezen voor diagnostics of restore defaults.

Is even geleden dat ik er mee heb gewerkt maar daarna reset hij de credentials ook weer naar manager/friend (danwel met hoofdletters)

[wizai]

Ik ben op zoek gegaan naar de juiste key, bij enkele forums zou het de 's' zijn.
Dit werkte niet.

Wat ik net heb gevonden is de Esc of Enter key indrukken tijdens het booten.
Dit wil ik vanavond proberen.
Bron; http://www.fixya.com/supp...very_allied_telesis_8000s

[KnoxNL]

wizai schreef op maandag 25 september 2017 @ 14:07:
Ik ben op zoek gegaan naar de juiste key, bij enkele forums zou het de 's' zijn.
Dit werkte niet.

Wat ik net heb gevonden is de Esc of Enter key indrukken tijdens het booten.
Dit wil ik vanavond proberen.
Bron; http://www.fixya.com/supp...very_allied_telesis_8000s

Ik doelde overigens meer op dit stukje:

I have also tried to find a reset button, and managed to find one behind a sticker to the left of the ASYN0 / console port, as shown below. There was no button there, so i opened the switch and connected a wire between the connectors to reset, and tested this several times(10 sec also).

Foto staat er ook bij van hoe hij dat heeft gedaan.

[wizai]

KnoxNL schreef op maandag 25 september 2017 @ 14:10:
[...]

Ik doelde overigens meer op dit stukje:

I have also tried to find a reset button, and managed to find one behind a sticker to the left of the ASYN0 / console port, as shown below. There was no button there, so i opened the switch and connected a wire between the connectors to reset, and tested this several times(10 sec also).

Foto staat er ook bij van hoe hij dat heeft gedaan.

Excuses, overheen gekeken.
Als ik het mij goed herinner, zag ik die 'gaatjes' ook op de printplaat.
Dit is dus ook iets dat ik vanavond ga bekijken. Thanks!

[wizai]

Update:
De keystroke S, Y, Esc of Enter binnen seriële verbinding heeft geen effect bij het opstarten van de switch.
Ook zie ik geen connector-gaatjes op de printplaat.

Nu verder zoeken dus.

[KnoxNL]

Dan houdt het volgens mij redelijk op.

Heb je in de comments van de link die ik stuurde de procedure met "S" al eens exact zo uitgevoerd?

1. Connect to the router using a RS-232 cable
2. Connect to the router via HyperTerminal
3. Settings for HyperTerminal = 9600 - 8 - None - 1 Flow Control = None
4. Power cycle the router and right away press the s key continuously until you see the login prompt >
(Starts up with current release but no configuration)
5. You will now have to Delete the previous manager password configuration line described below using the internal text editor.
The editor is invoked with the command:
EDIT filename.cfg (filename is the name of you config file)
Delete the line that states:
set user=manager pass=3af00c6cad11f7ab5db4467b66ce503eff priv=manager
Save and exit editor by pressing the key sequence of Ctrl k x
6. Now, type the command >restart router to reload the original configuration.
The Manager password is now regenerated as "friend"

Lijkt dus dat hij gewoon boot naar de prompt ondanks het s drukken maar je dan wel eea kunt.

Ik weet uit ervaring wel dat je echt verdomd snel moet zijn soms met de toets indrukken.

Ook wil een andere kabel of andere tool wel eens verschil maken.

EDIT EDIT: Je hoort dus inderdaad niks speciaals te zien als je met "s" boot nu ik het nog eens goed nalees

Komt vast goed.

[ Voor 7% gewijzigd door KnoxNL op 25-09-2017 19:08 ]

[wizai]

Nogmaals bedankt voor je toevoeging.
Ik kom niet verder dan stap 4, zowel in Putty als in HyperTerminal.
De S wordt wel geregistreerd, te zien aan de username "ssssssss".

Er lijkt in Wireshark helemaal geen IP activiteit te zijn. En mocht ik dat nou wel zien, dan loop ik alsnog tegen het inloggen aan.
Balen dat ik zoveel tijd moet steken in een apparaat dat blijkbaar niet gereset kan worden.
Alle opties tot nu toe wel gehad. Toch nog even verder zoeken!

EDIT, hm.. Ik ga even prutsen.
EDIT 2; Ik kom gewoon weer bij het login venster uit. Daar is het lastig om de internal text editor in te gaan

[ Voor 13% gewijzigd door wizai op 25-09-2017 19:53 ]

[KnoxNL]

Oke,

dan heb ik niks meer....

[wizai]

Zowat alle documentatie wijst naar de reset button of keystroke tijdens het opstarten.

Ik ga deze week eens kijken of Allied Telesis support iets voor mij kan betekenen.

[Thralas]

In bovenstaande links spreekt men soms over een baudrate van 9600, in andere gevallen van 115200.

Zeker weten dat je ook de bootloader te zien krijgt, en niet enkel pas het OS als alles helemaal geboot is? De prompt 'username' lijkt me te laat..

[wizai]

Thralas schreef op maandag 25 september 2017 @ 20:40:
In bovenstaande links spreekt men soms over een baudrate van 9600, in andere gevallen van 115200.

Zeker weten dat je ook de bootloader te zien krijgt, en niet enkel pas het OS als alles helemaal geboot is? De prompt 'username' lijkt me te laat..

Op baudrate 115200 gebeurt niets, is dus te hoog. Op 9600 kan ik een gebruikersnaam/wachtwoord invullen.

Op verschillende momenten de keystroke geprobeerd, tientallen keren. Hij lijkt het te negeren.

[Thralas]

wizai schreef op maandag 25 september 2017 @ 21:01:
[...]


Op baudrate 115200 gebeurt niets, is dus te hoog. Op 9600 kan ik een gebruikersnaam/wachtwoord invullen.

Op verschillende momenten de keystroke geprobeerd, tientallen keren. Hij lijkt het te negeren.

Oke, ander plan.

Vyřešeno: Allied Telesyn AT-GS950/24 (AT-S79) switch reset

Daar wordt een Backdoor_Generators.zip gelinkt met een GS950.exe. Lijkt een backdoor password in te zitten op basis van 't MAC-adres...

[chaoscontrol]

Ik lees dit in de manual.

Factory default reset
- By pressing the button for greater than 10 seconds, you will initiate a software reboot of the switch and reset all of the configuration parameters of the switch to the factory default settings
- including the management IP address.

https://www.alliedtelesis...50_xx_series_ig_rev_d.pdf
Pagina 22

_{(Of heb je er nog één van voor het "eco" tijdperk?)}

[ Voor 7% gewijzigd door chaoscontrol op 25-09-2017 21:11 ]

[wizai]

chaoscontrol schreef op maandag 25 september 2017 @ 21:08:
Ik lees dit in de manual.


[...]

https://www.alliedtelesis...50_xx_series_ig_rev_d.pdf
Pagina 22

_{(Of heb je er nog één van voor het "eco" tijdperk?)}

Ik heb er inderdaad nog een van voor het eco tijdperk Er zit geen reset button op, dat maakt het juist zo lastig.

Thralas schreef op maandag 25 september 2017 @ 21:04:
[...]


Oke, ander plan.

Vyřešeno: Allied Telesyn AT-GS950/24 (AT-S79) switch reset

Daar wordt een Backdoor_Generators.zip gelinkt met een GS950.exe. Lijkt een backdoor password in te zitten op basis van 't MAC-adres...

Ik ga geen random .zip of .exe van een forum downloaden, maar toch bedankt!

[ Voor 36% gewijzigd door wizai op 25-09-2017 21:16 ]

[Thralas]

wizai schreef op maandag 25 september 2017 @ 21:13:
Ik ga geen random .zip of .exe van een forum downloaden, maar toch bedankt!

En wel andere programma's van internet? Of is alleen deze eng omdat hij 'backdoor.zip' heet?

Het was een ander verhaal geweest als het een 'backdoor' voor een superpopulair spelletje was; voor een obscure switch vendor is hij (helaas) ongetwijfeld legitiem.

Even verder zoeken levert het bijbehorende nieuwsartikel:
Hardware Vendor Offers Backdoor with Every Product



Als je daar goed kijkt zie je dezelfde filename nog. Of je haalt hem van mit.edu.

Bovendien is het een 16-bits executable. dus je zult toch ergens een 32-bits VM moeten zoeken

[ Voor 5% gewijzigd door Thralas op 25-09-2017 21:33 ]

[wizai]

Ik heb hier even een oude pc voor gepakt. Natuurlijk gaan er alarmbellen rinkelen bij het lezen van een backdoor op een Tsjechische site

Maar het belangrijkste: het werkt!
Via die backdoor kon ik inloggen, en de config bekijken.
Nu weet ik dat het netwerk 10.141.1.0/24 is ingesteld. Kom daar maar eens achter.

Voor de mensen die dit ooit zullen lezen de stappen voor Factory Reset:

Backdoor.exe uitvoeren, MAC address invoeren. De code die je daarmee te zien krijgt moet je gebruiken om op de switch in te loggen met username 'manager'.

Eenmaal ingelogd ga je naar:
Switch [T]ools... --> System [R]eboot --> Set Reboot [O]ption --> Select reboot option (F/I/N)>
F for Factory Default; I for Factory Default Except IP; N for Normal
Kies daar voor [F].
Kan nu weer inloggen op 192.168.1.1, manager/manager.

Mijn dank is groot!

[ Voor 43% gewijzigd door wizai op 25-09-2017 22:45 ]