Cisco 801 passwd veranderen, met behoud van data?

[Verwijderd]

Het bedrijf waarvoor ik werk heeft de SLA van een klant overgenomen, welke ontevrede was over z'n vorige IT-bedrijfje.

Nu hebben die jongens een NT-bak, met
bSMTP aan een Cisco 801 hangen.
Maar ik heb geen gegevens van de cisco!
Er liggen zelfs geen cd's met managementsoftware. Is het desondanks mogelijk het passwd te resetten, zonder dat de inbelgegevens verloren gaan?

Recentelijk kwamen deze routers in opspraak vanwege hun brakke http-server.
Ik heb fysieke toegang tot de router,
kan ik met een seriele verbinding het apparaat te lijf gaan?

(antwoorden als:
neem een RS323-kabel met ...
download van http://.....
en ga je gang!
Zijn erg welkom...)

p.s.
Nee ik geef niet het IP van de router!!!

[Verwijderd]

Geen probleem.... Je moet wel toegang hebben tot de console-poort van het apparatje en de benodigde kabel hebben (deze wordt standaard met alle cisco's meegeleverd.

Overigens wel belangrijk heel goed de stappen te volgen op onderstaande link!

http://www.cisco.com/warp/public/474/pswdrec_800.html

Succes

[Verwijderd]

De console-poort is idd toegankelijk.
Kan ik hier niet gewoon een patch-kabel voor nemen?

En moet deze kabel rechtstreeks op de router of kan het via een hub/switch?

(ik heb overigens de software gevonden,
Cisco 800 Series IP Feature Pack 12.0 (1)XB1)

Betekend dit dat deze router niet het http-probleem heeft?
Ik meen op neworder gelezen te hebben dat het alleen de versies v.a. 11.3 betreft.
Maar geld dit ook voor 12???)

[Verwijderd]

Op dinsdag 24 juli 2001 15:29 schreef SiR_pr0zaQ het volgende:
De console-poort is idd toegankelijk.
Kan ik hier niet gewoon een patch-kabel voor nemen?

Ja en nee...
Cisco levert een "omvormer" mee en een UTP-kabel. Je sluit beiden op elkaar aan. Vervolgens gaat de "omvormer" op de seriele poort van je computer en de RJ-45 op de console-poort van de cisco. Je maakt vervolgens met Hyperterminal (ofzo) een verbinding.

Ik meen dat in IOS 12.0 en hoger geen probleem zat, maar weet het niet zeker. Je zou de HTTP-server uit kunnen zetten, als je heb niet gebruikt. Dat lijkt me overigens wel waarschijnlijk.

[Verwijderd]

Op dinsdag 24 juli 2001 15:29 schreef SiR_pr0zaQ het volgende:
De console-poort is idd toegankelijk.
Kan ik hier niet gewoon een patch-kabel voor nemen?

En moet deze kabel rechtstreeks op de router of kan het via een hub/switch?

Als ik jou was zou ik dit kabeltje maar gewoon op je RS232 poort prikken!!!
Lees het documentje waarvan KayCee de link heeft geplaatst! daarin staat nl. ook een link hoe deze kabel aangesloten dient te zijn!

[Verwijderd]

Op dinsdag 24 juli 2001 13:35 schreef SiR_pr0zaQ het volgende:
Nu hebben die jongens een NT-bak, met
bSMTP aan een Cisco 801 hangen.
Maar ik heb geen gegevens van de cisco.

De meeste IT-bedrijven zijn zo lui(dom) om overal hetzelfde wachtwoord te gebruiken. Als je het admin wachtwoord hebt van de NT-bak, kijk dan even of ie op de cisco ook werkt. Zelf heb ik ook een paar keer zo geluk gehad.

Is het desondanks mogelijk het passwd te resetten, zonder dat de inbelgegevens verloren gaan?

Helaas. Je kunt alleen een wachtwoord resetten door met de blauwe (platte) kabel die bij de cisco zit op de console in te loggen. Die sluit je met een verloopje aan op je compoort van je laptop. Hiermee kun je het booten van de cisco volgen en ook onderbreken. Vandaar dat het dus niet via een hub (=telnet) zal lukken.

Recentelijk kwamen deze routers in opspraak vanwege hun brakke http-server.

Die truuk zou je ook nog kunnen proberen. Hopen dat er in je configuratie geen "no ip http server" staat (jij dat dus wel erin zetten straks!!) en met http://ipadres_router/level/xx/exec kun je hem configgen (xx is een getal tussen 16 en 99). Heb je geen wachtwoorden nodig en kun je je config zo aanpassen.

[Verwijderd]

Ahaa!

Er staat ook een Catalyst, deze zit aan een server met zo'n RJ45-RS323 connector.
Dus deze kan ik zonder gevaar in de Router steken? Ben ik morgen snel klaar!

Thx!

[Verwijderd]

Maar dan raak ik dus m'n inbelgegevens kwijt?

Ik heb overigens al alle aanwezige passwd's geprobeerd; domeinwachtwoorden, inbelaccount, webaccount, fabrikant van de koffieautomaat, etc.

geen succes.

[Verwijderd]

Op dinsdag 24 juli 2001 21:56 schreef SiR_pr0zaQ het volgende:
Maar dan raak ik dus m'n inbelgegevens kwijt?

Helaas wel ja. Even de provider bellen of mailen voor de logingegevens. Administrative contact wijzigen, etc. Kortom er staat je nogal wat bureacratie te wachten.

Ik heb overigens al alle aanwezige passwd's geprobeerd; domeinwachtwoorden, inbelaccount, webaccount, fabrikant van de koffieautomaat, etc.

Die fabrikanten van koffieautomaten zijn nooit zo scheutig met hun root password.

Anyway, je kunt die kabel aan de catalyst gewoon gebruiken, is volgens mij zelfde als die bij een router hoort. Als je je inbelgegevens hebt (tel.nummer, account, wachtwoord, DNS stuff) kun je je router resetten met de link uit de vorige reply's. Als je geen zin hebt om met telnet je router te configgen moet je even Configmaker 2.5 downloaden van Cisco. Dan is het echt een eitje.

[Verwijderd]

Nu ben ik een fervent voorstander van telnet;
dus een configtool is niet echt nodig.

Echter, men heeft batched SMTP, en hier heb ik geen zuivelprodukt van gegeten.
De router heeft een statisch ip,
zogauw er mail gestuurd wordt naar het domein xxx.nl, voert de provider een finger-sessie uit naar de router. Deze reageert door in te bellen en mail op te halen.

Er zijn dus geen POP-mailadressen,
(zoals ik dat gewend ben...).

Dit is de reden dat ik eerst een blik wil werpen op de huidige configuratie, alvorens verbeteringen door te voeren.
Helaas is de huidige configuratie nergens gedocumenteerd

Nog suggesties?

[Verwijderd]

Op woensdag 25 juli 2001 09:56 schreef SiR_pr0zaQ het volgende:
Echter, men heeft batched SMTP, en hier heb ik geen zuivelprodukt van gegeten.
De router heeft een statisch ip,
zogauw er mail gestuurd wordt naar het domein xxx.nl, voert de provider een finger-sessie uit naar de router. Deze reageert door in te bellen en mail op te halen.

Dan heeft de provider de configuratie verzorgd. Hun moeten dan in elk geval jouw router hebben aangemaakt op hun router en hebben dus hoogstwaarschijnlijk ook wel de config.

Dit is de reden dat ik eerst een blik wil werpen op de huidige configuratie, alvorens verbeteringen door te voeren.

Had je al geprobeerd met je webbrowser op de router te komen? Als je een "no response" krijgt heb je indeed pech, maar als je een wachtwoord pop-up krijgt kun je dus de truuk uit me vorige reply toepassen.

[Verwijderd]

Nej, provider mag geen gegevens verstrekken, zit er dus niet in. Router is bij vorig-SLA bedrijf aangeschaft.

Browser draait wel op router, maar ik krijg "unknown command".

Iemand een lijstje met IOS-commmando's???

[cyclone]

Tis echt geen kunst om een van welke device dan ook een password te pakken als je maar bij de console poort kan.
Werkt niet met een gewoone patchkabel, je moet een platte kabel hebben want de ene connector zit precies omgedraaid t.o.v. de andere ( als in pin 1 op de ene connector is pin 8 op de andere ) maar je kunt vrij simpel zelf zo'n kabeltje bouwen met de specs die kun je zo op de cisco site vinden.

Vervolgens ff naar de rommon gaan en ff het password wijzigen ( lekker control break rammen bij het opstarten van de router )
en ff opletten welke register dattie nu staat ( confreg ) want die moet je weer terug op de oorspronkelijke waarde zetten.

In het documentje staat hoe je het moet doen en als je het goed doet ben je in ieder geval niet de configuratie kwijt.
De inbel passwords zullen lastiger worden om die te achterhalen maar ik zie niet in waarom dat dat nodig is, als je maar het r.o. password en het enable password hebt toch ?

[Verwijderd]

Exact!!!

Inbeldata heb ik immers,
ik hoef alleen de router in.

thx!

[Verwijderd]

Op woensdag 25 juli 2001 19:27 schreef SiR_pr0zaQ het volgende:
Nej, provider mag geen gegevens verstrekken, zit er dus niet in. Router is bij vorig-SLA bedrijf aangeschaft.

Browser draait wel op router, maar ik krijg "unknown command".

Iemand een lijstje met IOS-commmando's???

Vreemd dat de provider jou geen gegevens wil verstrekken. Regel dat jij de administrative contact bij dat bedrijf bent, kun je die zaken zo opvragen/wijzigen. Hoe zou dat bedrijf dan ooit zijn domein moeten verhuizen?

Als er op de router http server draait kun je gewoon de config bekijken/wijzigen met door met je browser naar je router te surfen. Echt waar, het werkt perfekt. Schrok er zelfs van hoe simpel en snel het ging.

[JackBol]

Op dinsdag 24 juli 2001 22:26 schreef MrMenor het volgende:

[..]

Helaas wel ja. Even de provider bellen of mailen voor de logingegevens. Administrative contact wijzigen, etc. Kortom er staat je nogal wat bureacratie te wachten.
[..]

Die fabrikanten van koffieautomaten zijn nooit zo scheutig met hun root password.

Anyway, je kunt die kabel aan de catalyst gewoon gebruiken, is volgens mij zelfde als die bij een router hoort. Als je je inbelgegevens hebt (tel.nummer, account, wachtwoord, DNS stuff) kun je je router resetten met de link uit de vorige reply's. Als je geen zin hebt om met telnet je router te configgen moet je even Configmaker 2.5 downloaden van Cisco. Dan is het echt een eitje.

Kan wel met behoud van de gegevens.

volgende:

- prik kabel in console poort
- reset de router (knopje aan/uit)
- als de bootstrap verschijnt, druk op je ctrl-break
- type nu in: confreg 0x2142
- type nu in: boot
--> nu gaat doe opstarten

- ga in exec mode. (enable)
- type in: copy start run
- ga in global mode. (conf t)
- type in: enable password <password>
- type in config-register 0x2102
- doe CTRL-Z
- type in copy run start
- reboot de router (reload)


klaar!!

[JackBol]

Op donderdag 26 juli 2001 00:20 schreef MrMenor het volgende:

[..]

Vreemd dat de provider jou geen gegevens wil verstrekken. Regel dat jij de administrative contact bij dat bedrijf bent, kun je die zaken zo opvragen/wijzigen. Hoe zou dat bedrijf dan ooit zijn domein moeten verhuizen?

Als er op de router http server draait kun je gewoon de config bekijken/wijzigen met door met je browser naar je router te surfen. Echt waar, het werkt perfekt. Schrok er zelfs van hoe simpel en snel het ging.

dat is ook de reden dat ik na 'no ip domain-lookup'het commando 'no ip http server' in type!

trouwens, welke admin regeld zijn routers via de webinterface? telnet is vele malen sneller!

[Verwijderd]

Op donderdag 26 juli 2001 00:23 schreef Dirk-Jan het volgende:

[..]

dat is ook de reden dat ik na 'no ip domain-lookup'het commando 'no ip http server' in type!

trouwens, welke admin regeld zijn routers via de webinterface? telnet is vele malen sneller!

Absoluut mee eens. Ik wist tot voor kort niet eens dat het zo kon. Maar door die "bug" in "ip http server" kan SiR_pr0zaQ wel makkelijk de config bekijken. Dat was mijn punt in dit hele verhaal.