Huawei S53xx V200R001

[Asco]

Заметил только что:

1. появился ERPS g8032 одно кольцо, раньше были только пропрайтори SEP+RRPP.

2. создаваемое snmp комьюнити по умолчанию шифруется - snmp-agent community write cipher %$%$,RaP,%21u()ZM)/TTb[JQ,#w%$%$ acl 2998

3. исчезла команда входа в инженерный режим _h

 

+ Ещё нашел дырку.

По умолчанию у huawei привилегии на команды в диапазоне от 0 до 3х. Минимальный уровень привилегий в котором можно войти в режим конфигурации (system-view) 2-3. Предположим, что AAA сервера недоступны, кто-то кто знает параметры локального пользователя с минимальной привилегией 0 коннектится к консоли. На коммутаторе стоит пароль только на поднятие до 3й или выше привилегии (super password level 3).

Юзер логинится, вводит super 2 и вуалая - пароль не спрашивается, делай на коммутаторе что хочешь.

 

Решил по "занзибарски":

! задаём пароль на поднятие до 15ой привилегии

super password level 15 cipher %$%$Z%gYChH;B6'=Z:U2B=-ZQ{ri%$%$

! включаем новую систему раздачи привилегий

command-privilege level rearrange

! поднимаем вход в режим конкурирования до максимальной привилегии 15

command-privilege level 15 view shell system-view

 

+ ещё вспомнилось

По умолчанию huawei выливает введенные комманды в loggbuffer т.е. человек подключившийся к консоли (даже не авторизивавшись) может увидеть много лишнего

! решение

info-center source SHELL channel 4 log state off

 

По умолчанию huawei отправляет при системном событии в syslog ещё и trap

! отделяем мух от котлет

info-center source default channel 8 trap state off

Edited October 5, 2012 by Asco

[spy]

Вообще к софту идет release notes + delta information, там тоже много интересного.

Смысл темы в чем?

[s.lobanov]

Вообще к софту идет release notes + delta information, там тоже много интересного.

Смысл темы в чем?

 

жирный +1 к вопросу. ну что-то добавили, что-то не работает, о чём тема вообще?