Zyxel VMG5313-B30 by Iskon

[silver_tip]

Autor Prezime

Ako se mogu, onda prekopiraj u konfigu svoju internet lozinku na mjesto VoIP lozinke i vidi jel se moze iscitat...

Care

E ovako, baba sa kolacima jos nije prosla !

Dakle samo ovo je falilo da se moze reci da je router gol. @Ag008 Ponekad kad citam tvoje postove tocno mi zvuk tvog glasa ide na zivce ali ajde... zasluzan si jednako kao i @Prezime i @ivanr koji su davali konkretne prijedloge.

Sam ovo sigurno nebi uspio sam i hvala svima koji su sudjelovali. Sad se dogovorite oce ici tutorial ili cemo izmedju sebe podijeliti informacije.

Uglavnom, sada je moguce koji god fw imate na routeru ukljuciti admina ili dodati bilo kojeg usera sa Administrator ovlastima, moguce je imati otvorene i aktivne sve opcije routera.

Takodjer je moguce saznati sve kriptrirane lozinke pospremljene u .conf fajlu.

Ovo nije debrand routera ali je ista stvar, svi podatci se sada mogu pospremiti i doslovce iskljuciti Iskon Management itd... ili mozete koristiti bilo koji VDSL2 kompaktibilan router.


Idem neka drva prebacit i oci odmoriti pa se vrnem navecer.

[Prezime]

I napisi tutorial za buduce generacije

[crazyy]

Autor silver_tip

Moguce da tamo izbacuje voip lozinke ali pod Broadband ne izbacuje lozinke nego su skrivene zvjezdicom a to je ono sto meni treba. Jel znas svoju lozinku za spajanje na internet ? Znas vraga... idi pa vidi...

Poanta je da se ti podatci mogu iscitati. Voip mi trenutno ne treba a niti ga mogu testirati dali izbacuje tamo lozinke ili ne jer telefon - nemam.

Imas 2 usera na routeru do koji se moze doc web suceljem.

Administrator - od Iskona - vidljiv

admin - unutar samog fw-a - nije vidljiv

Da se kreirati i novi user sa Administrator ovlastima ali ima manje ovlasti nego sam admin user.

Oba u web sucelju imaju iste postavke i mogucnosti i admin i Administrator kojem se daju Administrator prava ali samo admin moze otvoriti BusyBox

@ivanr fala na uvjeravanju da pokusam jos jednom

E sad idemo lagano dalje.... po root

ako je za njega sifra pohranjena u configu na isti (kriptiran) nacin kao i ostale sifre od adsl-a i login korisnika zasto u configu ne kopiras sifru od usera (korisnik za kojeg znas sifru) te je zamjenis sa tim skrivenim adminom te ako se s njim moze otvorit taj busybox te nekako doc do sistemskih fileova te nac kljuc kojim su kriptirani svi passwordi i te na taj nacin maksimalno pojednostavit otkljucavanje routera. ovo ce radit samo ako je onaj kriptiran tekst samo sifra a ne ako je to sifra + username tj da je povezana sa tim usernameom. nadam se da ste shvatili princip

[Ag008]

Dobre ideje. Sada slijede igranja s configom.

*Podatke malo izmijenio da ne otkrijete moju lozinku
EDIT: Izgleda da smo otkrili. Lozinke su nam iste.

[Baraie]

Svaka čast ljudi!
Preporučam se za neke kratke instrukcije ili pass na pm ako odlučite da nećete napisati tutorial

[silver_tip]

Autor silver_tip

E ovako, baba sa kolacima jos nije prosla !

Dakle samo ovo je falilo da se moze reci da je router gol.

Pa da citiram sam sebe da je djubre ipak ostalo ako nista drugo onda u gacama

1. Postupak dodavanja/ukljcivanja admina cu sad napisati.
2. Tko zna svoju lozinku za ADSL/VDSL i koristi samo telefon sa internetom, trebalo bi raditi sve tip-top.
Nemam kako isprobati taj scenario jer nemam telefon na ovoj liniji.
3. Tko ima trio uslugu pitaj boga sta ce mu raditi a sta nece no i ti korisnici nece biti nezadovoljni.
4. U bilo kojem scenariju podesavanja SVI mogu imati:

a) Power Management
b) USB Service + Media Server + Print Server
c) Wireless -WDS
d) VoIP Call History
e) VoIP Call Rule
f) Jos neke sitnice da sad ne pretrazujem doslovce sve.

5. Tko zna svoju lozinku ima apsolutnu kontrolu nad svime.

Lozinka se moze nazicati na vise nacina. Pismeno, usmeno prema Iskonu a vama na mastu ostavljam sta cete reci zasto vam treba.
Taman i da vam prebace router u Bridge i daju lozinku bez problema se moze router vratiti u Rouuting mod ali imate lozinku
Korisnicko ime za ADSL/VDSL konekciju vam je isto ono za Iskon stranicu sa sufixom @iskon-dsl no u nekim slucajevima sufix je nepotreban.

Pa krenimo redom.....

Koristiti iskljucivo Google Chrome

1. Cupajte zicu za VDSL iz njega i udaljit je bar metar za svaki slucaj
2. Prvo resetiramo router iza, ja sam ga resetirao 10s ukljucen-drzim reset-iskljucim-drzim reset-ukljucim i jos 10s drzim reset.
3. Logiramo se kao Administrator/Administrator, preskakanje svih prozora sto ponudi.
3. Idemo odmah na User Account i "Add New User" - tak svejedno kako ce se zvati, zapamtite podatke za tog usera.
4. Odlogiramo se i logiramo sa tim novim userom i opet isti postupak - "Add New User" - tak svejedno kako ce se zvati ali ovdje pod "group"
napravimo desni klik misem na "group" i stisnemo "Pregledaj element".

Otvorit ce se konzola sa desne strane i trazite string "option value="user".... pogledajte sliku kako string treba izgledati. Znaci "user" treba zamjeniti sa "Administrator".



Kada ste napravili sve identicno kao na slici kreirat usera - Apply.

5. Odlogiramo se i logiramo sa tim najnovijim userom i idemo odmah u "Remonte MGMT". Maknit kvacicu sa TELNET na wan-u i prebacit ga na LAN/WLAN.
Mozete ukljucit i FTP i SSH odmah..
6. Sad idemo u Start-Run-Cmd i pisemo "telnet". U telnetu pisemo sljedece: " o 192.168.5.1 " - bez navodnika. Logiramo se sa tim zadnjim userom i onda pisemo sljedece:

" passwd help "

" passwd config --login admin vasa lozinka " ili

"passwd config --login admin vasa lozinka --idel 60 --lock 15 "

provjera dali je admin prihvatio promjene...

" passwd show " admin mora imati idle Timeout 60min

7. Sada Chrome mozete zamjenit za sta god zelite i logiramo se sa admin/vasa lozinka.

Jedina razlika izmedju predzadnjeg usera i admina je ta sto jedino admin moze pokrenuti busybox za koji ja stvarno nemam znanja
i to prepustam Linux gnu mucenicima da se dalje gnjave sa tim. E sada dolazimo do onog raskrizja tko sta zna, koristi i ima.
Obrisite si visak usera, 4 komada ima... Tko zna svoje podatke neka iskljuci:

1. Remote MGMT - Multi_WAN - pppo3G stavit kvacicu a ostale WAN maknit.

2. TR-069 Client - Disable

3. Log Setting - iskljucit remonte ! Sta imaju citat/gledat sta kopamo po routeru

4. Broadband pa uredit WAN konekcije tj. nemorate ih brisati, bice dovoljno maknuti kvacicu sa " Active " u svakoj koju ne trebate npr VDSL_Management.

U globalu to bi bilo ono osnovno, za sva ostala podesenja pitajte...

Tko nezna svoje podatke ili misli da mu nece raditi VoIP telefon mora sve ostaviti ukljuceno jer zbilja neznam oce VDSL_VoIP povuc podatke ako je TR-069 Client - Disable.
Probajte, ako povuce podatke vidjet cete ih pod VoIP-SIP a onda se to da procitati i zapisati pa se ponovo postavi router ispocetka.

Sad mozete vratiti Kabl u router, isti ce odmah ako je TR-069 Client ukljucen povuci .config sa Iskonovog servera i sve opcije ce biti vidljive do prvog restarta/logiranja routera.

Dakle Valjalo bi mozda ostati na Chrome stalno jer ako SIP povuce podatke i upise ih na to predvidjeno mjesto prije restarta ili log of-on routera na konju ste.
Sam .config se ne sprema u router iako isti povuce podatke odmah, tek nakon rebota routera i tu je glavni problem jer nakon rebota routera sa .conf koji ima sve podatke isti nam vise nije dostupan.

Eto, igrajte se sad

[dstojic]

Ja imam problem što mi se nakon reseta routera i iskapčanja DSL kabela u meniju ne pojavljuje opcija user account.

[silver_tip]

Koliko sam shvatio ti resetiras router pa iskopcas kabl ? Zasto ? Citaj upute...

Iskopacaj zicu iz njega a onda ide reset.

Ima jos netko s tim problemom ?

[dstojic]

Prvo sam iskopčao kabal, pa onda resetirao router. Krivo sam se izrazio.

[Baraie]

Autor Ag008

Dobre ideje. Sada slijede igranja s configom.

*Podatke malo izmijenio da ne otkrijete moju lozinku
EDIT: Izgleda da smo otkrili. Lozinke su nam iste.

Koliko sam shvatio iz ovoga gore, otkrili ste lozinku za usera "admin" jer vam je ista, što ne?
Zar se ne može ulogirati samo preko tog "admin" i imati potpunu kontrolu?
Ja isto nemogu po ovom tutorialu dalje od početka jer mi je apgrejdan modem i nemam opciju user account ni nakon reseta (s prethodnim iskapčanjem kabela)

[Ag008]

Da. Frend mi javio da isto ne može, ima 0324 i nema više User izbornika ni nakon reseta.
Ovo što je silver napisao vam radi malo izmijenjeno.
Vodič bi trebalo izmijeniti na način da se admina može dobiti samo na 1.0 (AUN0)
odnosno isključivo onaj router direkt iz kutije.
Router kada vam donese poštar ne spajajte odmah već dodajte admina, napravite sve kao iz vodiča.
Jer u suprotnom router odmah povlači novi privilege sa servera (i na adsl-u) koji uklanja User izbornik. A po noći će vam staviti i novi fw.
A jedino ovaj "admin" ima broadband, wireless, homeNetworking, usbService, powerManagement, routing, dnsroute, vlangroup, qos, nat, dns, halfBridge, igmpSetting, intfGrp, firewall, macFilter, parentalControl, schedulerRule, certificates, ipsecVPN, sip, phone, callRule, callHistory, lineTest, log, trafficStatus, voipStatus, arpTable, routeTable, igmpGroupStatus, xdslStatistics, 3gStatistics, system, userAccount, remoteMGMT, tr069Client, tr064, time, emailNotification, logSetting, firmwareUpgrade, configuration, reboot, disagnostic, HelpDesk, wizard, status, snmp

[silver_tip]

Nemoguce, moj fw je: Firmware Version: V1.00(AAUN.1)b2_20150324

Takodjer sam i na prijasnjem V1.00(AAUN.1)b2_20150304
mogao istim postupkom dodati usera sa Administrator ovlastima a tek onda admina.

Znaci ovo dokazano radi sa:

V1.00(AAUN.1)b2_20150304
V1.00(AAUN.1)b2_20150324

Pa nije moj router sad specijalan i da ima poseban neki fw...

Napravite duzi reset kako sam opisao.

Stisnit iza reset, drzati dok power lampica ne prestane blinkati i POZELENI pa ugasit router i jos uvjek drzati reset, upaliti router i dalje drzati dok power lampica opet ne prestane blinkati i pozeleni.

Autor Baraie

Zar se ne može ulogirati samo preko tog "admin" i imati potpunu kontrolu

Ne, imat ces samo vidljivo:

a) Power Management
b) USB Service + Media Server + Print Server
c) Wireless -WDS
d) VoIP Call History
e) VoIP Call Rule
f) Jos neke sitnice da sad ne pretrazujem doslovce sve.

Sve je vidljivo jedino ako router i "iskon_acs" ne komuniciraju, tak svejedno s kim se logiras, bio obican user ili admin.

Jedina razlika izmedju pocetnog V1.00(AAUN.0) i ovih je ta da je u pocetnoj verziji moguce odmah sa Administratorom dodati drugog usera sa pravim
Administrator ovlastima a kasniji fw koji su dolazili sam user Administrator od Iskona je dodatno onemogucen u tome i zato je u kasnijim fw verzijama
prvo potrebno kreirati obicnog usera koji nema te rekstrikcije jer nemoze Iskon napamet znat kako ce se koji user zvati da bi uvalio restrikcije u .conf.

Tko god ne vidi izbornik User Account nakon reseta nije dobro resetirao router.

Kada je router dobro resetiran pod TR-069 Client se vidi:

ACS User Name: iskon_acs
ACS Password: iskon_acs

I to su pocetne postavke routera, tek kasnije kada se prikljuci kabl te stavke se promjene i umjesto iskon_acs je tu pravo korisnicko ime i ispod password.

[Baraie]

Ali meni (i jos nekima) samo treba pristup Print Serveru, ne potpuna kontrola
Mogu onda moliti password za admin?
EDIT: skužio, hvala silver_tip

[dstojic]

@silver_tip u pravu si. Router nije bio dobro resetiran. Uspio sam sve riješiti. Ja imam Duo uslugu s telefonom i kada isključim sav onaj remote management nemam telefon. Sada sam sve ostavio uključeno i sve šljaka i imam onaj ograničeni set opcija koji je prilično zadovoljavajući.

[silver_tip]