k.dallas
15.04.2013, 14:56
Доброго всем дня!
Необходимо подключиться через VBM к HG 1500 v 3.0 АТС Seimens HiPath 3750
Логин и пароль по умолчанию 31994 не подходит. Подскажите, пожалуйста, как можно настроить доступ к HG 1500 v 3.0 через VBM. Документации нет, ничего толкового в нете не нашел.
Непонятно что надо! А, пароль и логин 18140815 не подходит?
k.dallas
15.04.2013, 16:51
Пароль и логин 18140815 - тоже не подходит. Хочу подключиться через VBM к HG 1500 v 3.0 для того, что бы настроить h323.
Эта задача свалилась на меня совершенно неожиданно, поэтому с АТСкой 3750 практически незнаком. Краем уха слышал, что для того чтобы подключиться через VBM к модулю HG 1500 v 3.0 необходимо на АТС указать ip адрес с которого можно подключаться к модулю.
iskander42
15.04.2013, 17:07
А kds АТС скиньте что-йто за агрегат такой 3750 на раритет посмотреть. там на HG 1500 заходили, никак https (443 порт) а как 8085 порт вроде так. И может вы ни туда копаете. А мы гадаем сейчас.
k.dallas
15.04.2013, 17:19
Захожу на модуль через порт 8085. Появляется приглашение на ввод логина и пароля. Ввожу по умолчанию 31994 – ругается, что неверный логин или пароль, 18140815 - тоже не подходит.
Вот верхнее строчки kds
Customer name;-
Contract nr;-
Release;HE560S.07.311
Binder;311.000
Systemtype;No information
Date;15.04.2013
Time;17:13
iskander42
15.04.2013, 17:29
а есля через терминалку COM портом
Скорость передачи 19200
Число бит данных 8
Бит контроля четности нет
Стоповые биты 1
Управление потокоммданных нет
k.dallas
15.04.2013, 17:37
Терминалкой через СОМ порт пока не пытался подключиться. Хотел разобраться с подключением через VBM.
Наверное, подключение терминалом через СОМ будет лучшем решением?
iskander42
15.04.2013, 17:44
вообще управление на базе web (WBM),
ограничения при коннетке у меня например, если время отличается компа моего и атс будет футболить.
а ком портом зайдешь введёшь команду help выдаст команды может и пароль можно скинуть неуглублялся.
k.dallas
15.04.2013, 17:52
Благодарю. Попробую через СОМ порт подрубиться. А не подскажите где время глянуть на АТС?
iskander42
15.04.2013, 17:57
на цифровом телефоне или незнаю возможно пробовать редактировать через оперативный режим АТС если цифрового телефона нет
Timofey02
16.04.2013, 11:27
kds со станции Manager E с каким логином и паролем скачиваете? вот с этим логином и паролем нужно и стучаться на HG1500
k.dallas
16.04.2013, 12:10
Kds скачиваю с логином и паролем 31994, но подключиться с ним не получается.
В главном офисе так же АТС Seimens Hipath 3750 с модулем HG 1500 v3. Между этими станциями при помощи этих модулей организована связь.
В случае когда я пытаюсь подключиться через web к HG 1500 v3 главного офиса появляется сообщение Access denied for local IP address. Выходит, что где то в настройках АТС задается IP адрес с которого можно подключаться к HG 1500 v3. Обшарил все настройки, подключившись к АТС с помощью HiPath 3000 Manager E - где задается настройки ip не нашел. Может быть подскажите где такое может быть?
Вы с той же подсети подключаетесь?
iskander42
16.04.2013, 12:58
KDSу б выложил проще кумекать было б. А так гадаем на кофейной гуще
k.dallas
16.04.2013, 13:47
Подключаюсь с локальной сети к модулю HG 1500, который имеет внешний ip адрес.
А администрирование той стороны по какому адресу производится? На всякий случай уточню: 1. Должно быть два адреса, один для администрирования АТС, другой для адм. шлюза. 2. Эти адраса должны быть в одной сети.
И ещё, прошу уточнить, к HG подключены какие-либо IP устройства, транки?
То есть, HG у Вас работает? Программировали первоначально HG
Вы или кто-то ещё?
k.dallas
16.04.2013, 16:29
Адрес а и шлюза и АТС из одной подсети.
У нас два офиса. В каждом по Siemens Hipath 3750 с модулем HG 1500 v3. Через модули HG 1500 как раз и осуществляется связь между АТСками. Первоначально программировал HG не я, уже даже неизвестно кто это делал, так как немало сменилось народу в ит отделе.
Хотим попробовать настроить Астериск по протоколу h323. Поэтому и появилась задача подключения к HG 1500, как я понимаю h323 настраивается как раз на этом модуле.
Вполне возможно, что твои предшественники прописали ограничения на доступ к шлюзу, такой механизм действительно есть(Explorer/Security). Если так-по вебу зайти проблематично, не зная что там задано. Возможно это можно сбросить через командную строку, там есть такая команда- "reset insecure", вот ее описание:
Resetting to insecure mode
To delete security data (such as keys or certificates) and to reactivate insecure IP communication,
enter:
reset insecure
>Only security-relevant configuration data is deleted.
Правда пользоваться не приходилось.
k.dallas
17.04.2013, 11:02
Подключился сегодня терминалкой на СОМ порт. Ввел команду help. Посмотрел список команд. После чего пропала связь с другим офисом. Перезагрузил АТСку – связь появилась, но при очередном подключении терминалкой почему то, модуль стал просить логин и пароль. Чудеса какие-то. Ввел 31994 - не подходит.
k.dallas
17.04.2013, 11:39
Немного разобрался. Без пароля при загрузке я вошел в boot CLI и посмотрел хелпом список команд. После того как модуль догрузился появилось приглашение на вод логина и пароля.
Вопрос: можно ли в boot CLI сбросить логин и пароль модуля? Посмотрел доступные команды в этом модуле – ничего похожего на команду изменения логина и пароля не нашел.
iskander42
17.04.2013, 12:06
Access denied for local IP address. А может попробовать за место другого шлюза зайти, поставить вместо него комп использовав IP, MAC шлюза и пробовать залогинится стандартными паролями и паролями разработчика. Кстати возможные юзеры на АТСке это окно комуникейшнс где вы считывате базу но надо не читать базу read/write database а посмотреть Securyti кнопка User administartion
Вопрос: можно ли в boot CLI сбросить логин и пароль модуля? Посмотрел доступные команды в этом модуле – ничего похожего на команду изменения логина и пароля не нашел.
У модуля HG1500 нет собственных логина и паполя. Для доступа используются те-же логин/пароль что и для доступа к АТС. Отсюда ти отсутствие команд в командной строке. Чаще всего для вхождение в администрирование HG1500 используется Manager E, после скачивания БД, в левой части в верху видна сточка: HG1500/Xpres@LAN XX.XX.XX.XX, где XX.XX.XX.XX как раз и есть IP шлюза. Нажав на эту строчку, входим в WEB шлюза без дополнительной регистрации.
k.dallas
17.04.2013, 12:44
HG1500/Xpres@LAN XX.XX.XX.XX – такая строчка имеется, только ип адрес не отображается: HG1500/Xpres@LAN. Может это говорит о том, что HG неправильно настроено поэтому и проблемы с доступом?
Можно ли перенастроить так, чтобы ип адрес появился?
k.dallas
17.04.2013, 12:59
Несмотря на отсутствие ип адреса, при клике на HG1500/Xpres@LAN открывается окно браузера и появляется веб морда с предложением ввести логин и пароль. При вводе стандартного логина и пароля 31994 сообщает об ошибке, хотя для подключения к АТСке через HiPath 3000 ME используется стандартный логин и пароль 31994
iskander42
17.04.2013, 13:03
А CLI ты еще не посмотрел разве show команды вроде
а так помню прежде чем что-то изменять сбрасывать надо разрешить менять вводят
get write access
k.dallas
17.04.2013, 13:26
При подключении к CLI также требует логин и пароль, поэтому посмотреть команды не удалось. У меня получилось при перезагрузке АТС войти без пароля в Boot CLI, а в сам CLI не получилось.
Без лоин/пароль доступа к командной строки нет, да это и понятно. Вопрос- у тебя ведь две станции, проблема доступа только на одной, удаленной?
k.dallas
17.04.2013, 14:21
Да такая трабла с логинами/паролями только на одной станции. На второй и строка HG1500/Xpres@LAN XX.XX.XX.XX отображается корректно, и проблемы доступа нет.
Но мне нужно получить полноценный доступ именно к этой проблемной АТСке.
Вторая станция находится на другой площадке, с другой подсетью? Стоит попробовать для начала поставит менеджер на какой-нибудь комп в той сети и по-пробовать с него. Это возможно?
k.dallas
17.04.2013, 14:40
Да, так и есть - вторя АТС в другом офисе и с другой подсетью. В принципе, установить менеджер в другом офисе возможно, но сегодня наверно не получится.
k.dallas
17.04.2013, 15:22
Получилось оперативно подключиться из другого офиса – такая же петрушка. Вот такая засада. Может быт еще какие-нибудь варианты можно поюзать?
Почему, например, HG1500/Xpres@LAN отображается в менеджере без ип адреса? Может в этом причина проблем?
Или может быть есть способ из режима Boot CLI сбросить логин и пароль?
Подключение(физически) на этом модуле только по LAN1?
k.dallas
17.04.2013, 15:33
Да
Вообщето, если строго по терминологии, то в режим Boot CLI можно попасть только после ввода логин/пароль. При подключении через кабель гипертерминалом на эране должно выскочить "Username:", далее после ввода 31994, "Password:" . У тебя так?
k.dallas
17.04.2013, 15:49
Не совсем. Если подключаюсь гипертерминалом к работающей АТС, то на экране появляется "Username:", далее ввожу 31994, "Password:" также ввожу 31994 после появляется сообщение о том, что логин или пароль некорректен.
При перезагрузке АТС при включенном ГТ, начинаю нажимать любые клавиши загрузка останавливается и появляется строчка HG 1500 v3 Boot CLI, пароль не требует. Если вести help высветится десяток команд, которые можно использовать в режиме загрузки.
Выход из режима Boot CLI "@"(собака) попробуй. Можно выложить скриншот этой ситуации, может станет понятнее.
k.dallas
17.04.2013, 16:08
Да, после того, как ввожу @ (первая команда в списке вызываемом хелпом) происходит дозагрузка и уже после появляется "Username:", далее ввожу 31994, "Password:" ну и дальше - логин ор пассворд инкорект
k.dallas
17.04.2013, 16:12
вот скриншот
попробуйте 31995 на юзер и пароль
k.dallas
17.04.2013, 16:17
31995 - тож не подходит
iskander42
17.04.2013, 16:40
а когда help еще работает (нашёл в теме за 2009) можно сделать
Через CLI нужно после
get write access
выполнить
reset insecure
HG перезагрузится и
после этого входить через Web.
k.dallas
17.04.2013, 16:57
В том то и дело, что меня не пускает в CLI со стандартным логином и паролем 31994, тока в Boot CLI могу войти. А та таких команд, как get write access и т.п. нет
Не совсем. Если подключаюсь гипертерминалом к работающей АТС, то на экране появляется "Username:", далее ввожу 31994, "Password:" также ввожу 31994 после появляется сообщение о том, что логин или пароль некорректен.
При перезагрузке АТС при включенном ГТ, начинаю нажимать любые клавиши загрузка останавливается и появляется строчка HG 1500 v3 Boot CLI, пароль не требует. Если вести help высветится десяток команд, которые можно использовать в режиме загрузки.
при остановки в CLI какие параметры видишь ip-address маска default route все правильно?
k.dallas
17.04.2013, 17:13
вот например такие параметры показывает (тока ип подретушировал)
boot device : tffs/
unit number : 0
processor number : 0
file name : SW_IMAGE.001
inet on ethernet (e) : 81.94...:fffffff8
host inet (h) : 10.144.233.1
gateway inet (g) : 81.94....
flags (f) : 0x0
target name (tn) : hxg3
other (o) : emac
все верно
вот например такие параметры показывает (тока ип подретушировал)
boot device : tffs/
unit number : 0
processor number : 0
file name : SW_IMAGE.001
inet on ethernet (e) : 81.94...:fffffff8
host inet (h) : 10.144.233.1
gateway inet (g) : 81.94....
flags (f) : 0x0
target name (tn) : hxg3
other (o) : emac
все верно
да здесь все в порядке.
пробовали пустой пароль?
и время на станции правильное?
k.dallas
17.04.2013, 17:43
Пустой пароль не подходит – только, что попробовал ввести.
Время станции и компа совпадает до минуты
Пустой пароль не подходит – только, что попробовал ввести.
Время станции и компа совпадает до минуты
попробуй поставить плату в другой слот и зайти через консоль (v.24)
k.dallas
17.04.2013, 17:50
Просто переставить плату в другой слот и так же войти гипертерминалом через СОМ порт?
inet on ethernet (e) : 81.94...:fffffff8
host inet (h) : 10.144.233.1
gateway inet (g) : 81.94....
Это ничего что сети разные?
Просто переставить плату в другой слот и так же войти гипертерминалом через СОМ порт?
да
еще вопрос А вы станцию программируете через HG или COM.
k.dallas
18.04.2013, 10:54
Это ничего что сети разные?
Как я понял 10.144.233.1 это адрес HG по умолчанию.
Главное, что inet on ethernet (e) : 81.94 и gateway inet (g) : 81.94 в одной подсети
k.dallas
18.04.2013, 10:56
еще вопрос А вы станцию программируете через HG или COM.
Для программирования станции я использую Manager E, который установлен на компе подключенном к СОМ порту станции . Вхожу под стандартным паролем 31994
А какой софт (версия и релиз-HE5XX.....) стоит на "рабочей" машине?
k.dallas
18.04.2013, 10:59
А какой софт (версия и релиз-HE5XX.....) стоит на "рабочей" машине?
Version HA580B.00.203
Для программирования станции я использую Manager E, который установлен на компе подключенном к СОМ порту станции . Вхожу под стандартным паролем 31994
Давай конкретнее-какой станции, у тебя их две. И зачем по СОМ порту :mad:, если у тебя HG1500 на обеих станциях:eek:?
k.dallas
18.04.2013, 11:09
Давай конкретнее-какой станции, у тебя их две. И зачем по СОМ порту :mad:, если у тебя HG1500 на обеих станциях:eek:?
Станция siemens hipath 3750, та к которой я имею физический доступ и у которой проблемы с доступом к HG через веб. Так исторически сложилась, что эта станция программируется через COM, а не через HG.
iskander42
18.04.2013, 11:11
глядит в интернет и снабжает связь нахаляву бывшего работника.:cool:
Станция siemens hipath 3750, та к которой я имею физический доступ и у которой проблемы с доступом к HG через веб. Так исторически сложилась, что эта станция программируется через COM, а не через HG.
А вот теперь попробуй скачать KDS с этой станции по IP, и расскажи нам, что у тебя вышло.
k.dallas
18.04.2013, 11:32
А вот теперь попробуй скачать KDS с этой станции по IP, и расскажи нам, что у тебя вышло.
КДС скачал нормально. Только я подключался не по ip модуля HG, а по ip прописанном в Basic settings => LAN interfase. Этот ип адрес отличается от ип HG последней цифрой
k.dallas
18.04.2013, 11:35
При попытке подключиться по ип модуля появилось сообщение the attempt to connect was rejected
КДС скачал нормально. Только я подключался не по ip модуля HG, а по ip прописанном в Basic settings => LAN interfase. Этот ип адрес отличается от ип HG последней цифрой
что стоит в меню Network - ip access
k.dallas
18.04.2013, 11:38
что стоит в меню Network - ip access
Protocol HIP
КДС скачал нормально. Только я подключался не по ip модуля HG, а по ip прописанном в Basic settings => LAN interfase. Этот ип адрес отличается от ип HG последней цифрой
Так и должно быть. IP для администрирования АТС один, IP для администрирования шлюза другой(об этом раньше уже говорилось). А тепеь, в скачанной базе виден IP шлюза? Если виден, что происходит после нажатия на эту строку?
k.dallas
18.04.2013, 11:56
Так и должно быть. IP для администрирования АТС один, IP для администрирования шлюза другой(об этом раньше уже говорилось). А тепеь, в скачанной базе виден IP шлюза? Если виден, что происходит после нажатия на эту строку?
IP шлюза все равно не виден. При нажатие на эту строку появляется сообщение SSL activated. Отвечаю нет - открывается браузер по ип адресу и порту HG, после появляется сообщение вронг логин ор пассворд. Хотя в строке браузера видно, что автоматически прописывается стандартный логин и пароль 31994.
Во всем это очень "смущает" то, что версия софта этой станции HE560S.07.311(HiPath 3000 V3.0) , который работал с HG1500 V2.0. Поддержка HG1500 V3.0 на HiPath 3000 V3.0 появилась позднее вроде начиная с биндера 10.426(у тебя 07.311). Поэтому конечно интересно, каким образом был поднят этот шлюз на станции. Выложи версию софта шлюза, это запись вида HI-G15.ХХ.ХХХ, она должна проскочить в строках гипертерминала при перезагрузке.
Как я понял 10.144.233.1 это адрес HG по умолчанию.
Главное, что inet on ethernet (e) : 81.94 и gateway inet (g) : 81.94 в одной подсети
Ок, спасибо :)
k.dallas
18.04.2013, 12:27
Во всем это очень "смущает" то, что версия софта этой станции HE560S.07.311(HiPath 3000 V3.0) , который работал с HG1500 V2.0. Поддержка HG1500 V3.0 на HiPath 3000 V3.0 появилась позднее вроде начиная с биндера 10.426(у тебя 07.311). Поэтому конечно интересно, каким образом был поднят этот шлюз на станции. Выложи версию софта шлюза, это запись вида HI-G15.ХХ.ХХХ, она должна проскочить в строках гипертерминала при перезагрузке.
Вот есть такие строчки в гипертерминале
FW version : FW-HXG3-V1.0-04.02.02
SW version : HI-G15.36.004
FPGA CID version: 2
FPGA FW version : 1.5
board revision : 4
Соответствующий софт АТС должен быть не ниже HE560S.19.913. Кстати вспомнил, IP адрес в строке базы данных не отображался именно на HG1500 V2.0.
Соответствующий софт АТС должен быть не ниже HE560S.19.913. Кстати вспомнил, IP адрес в строке базы данных не отображался именно на HG1500 V2.0.
интересно а кто настраивал плату? или она вообще не работала?
k.dallas
18.04.2013, 13:16
Соответствующий софт АТС должен быть не ниже HE560S.19.913. Кстати вспомнил, IP адрес в строке базы данных не отображался именно на HG1500 V2.0.
А как обновить софт АТС до HE560S.19.913?
Вообще я не совсем понял, как определить версию софта АТС? То что я выкладывал Version HA580B.00.203 – видимо не совсем оно?
Хотя при остановки загрузки HG совершенно точно отображалась строка HG 1500 v3 Boot CLI
k.dallas
18.04.2013, 13:18
интересно а кто настраивал плату? или она вообще не работала?
Модуль HG стабильно работает. Кто настраивал – не знаю. Это было давно и уже немало народу поменялось в ит отделе.
k.dallas
18.04.2013, 13:48
Вот кстати скриншот веб морды HG. Видно, что это v3
Вот кстати скриншот веб морды HG. Видно, что это v3
эта плата работает для каких целей? настройки можно скинуть?
k.dallas
18.04.2013, 13:58
Эта плата связывает АТС в одном офисе с АТС в другом. А какие настройки нужны?
А как обновить софт АТС до HE560S.19.913?
Вообще я не совсем понял, как определить версию софта АТС? То что я выкладывал Version HA580B.00.203 – видимо не совсем оно?
Хотя при остановки загрузки HG совершенно точно отображалась строка HG 1500 v3 Boot CLI
Вот так всегда:), сначала с полной уверенностью заявляют:
Вот верхнее строчки kds
Customer name;-
Contract nr;-
Release;HE560S.07.311
Binder;311.000
Systemtype;No information
Date;15.04.2013
Time;17:13
...а потом "а где же это посмотреть?".
Версию софта можно увидить в базе данных АТС в закладках Sistem-wide/Sistem- окно "Software version".
Поэтому, что-бы в конкец не запутаться :D, что там у тебя на проблемной станции?
k.dallas
18.04.2013, 14:19
Вот так всегда:), сначала с полной уверенностью заявляют:
Вот верхнее строчки kds
Customer name;-
Contract nr;-
Release;HE560S.07.311
Binder;311.000
Systemtype;No information
Date;15.04.2013
Time;17:13
...а потом "а где же это посмотреть?".
Версию софта можно увидить в базе данных АТС в закладках Sistem-wide/Sistem- окно "Software version".
Поэтому, что-бы в конкец не запутаться :D, что там у тебя на проблемной станции?
Для меня телефония дело новое, поэтому прошу прощения :)
А не подскажите, как обновить АТС до нужной версии? Может соответствующая тема на форуме есть?
iskander42
18.04.2013, 14:24
Да 3750 вроде и не производят ныне, и неохотно поддерживают, ну разве что, если только забольшие деньги;)
k.dallas
18.04.2013, 14:41
Да 3750 вроде и не производят ныне, и неохотно поддерживают, ну разве что, если только забольшие деньги;)
Печально :o.
Жаль, конечно, что эту проблему кроме как обновлением станции не решить :o
Можно сказать это были мои первые шаги в телефонии. Интересно было бы, что-нибудь потолковее, чем встроенная справка в HiPath 3750 почитать. Может что-нибудь посоветуете?
iskander42
18.04.2013, 15:02
h.323 на Астере мне не удалося поднять не пробывал с репозитариями пока недружим, а вот по SIP начиная v8 даже очень даже хорошо дружит.
Для меня телефония дело новое, поэтому прошу прощения :)
А не подскажите, как обновить АТС до нужной версии? Может соответствующая тема на форуме есть?
1.Так и не услшел подтверждения о версии "пробемной" АТС, место, где посмотреть, уже описал:(. Ато следующий пункт может быть неверным :D.
2. Думаю стоит поднять софт в пределах версии V3.0 до соответствующего версии HG1500. Процедура не сложная, можно сделать с помощью APS-transfera. Если рещишся, нужный образ софта могу выложить, правда только вечером(по техническим причинам).
3. Есть еще один вариант, наверное самый красивый, но он потребует новой ММС карты, а подойдет только ММС на 16-32МB. Можно записать новую ММС с V4.0 . Как это делается на форуме писалось много и подробно. Запустить станцию с новой версией и подлить отковертированную старую пользовательскую базу все это штатные действия. И посмотреть, что получится.
h.323 на Астере мне не удалося поднять не пробывал с репозитариями пока недружим, а вот по SIP начиная v8 даже очень даже хорошо дружит.
H.323 надо найти тот, который совпадет, поэтому его и не любят, при обновлении однозначно может слететь, обновиться, поэтому чтобы было меньше проблем, соединяют по сипу.
k.dallas
18.04.2013, 22:39
1.Так и не услшел подтверждения о версии "пробемной" АТС, место, где посмотреть, уже описал:(. Ато следующий пункт может быть неверным :D.
2. Думаю стоит поднять софт в пределах версии V3.0 до соответствующего версии HG1500. Процедура не сложная, можно сделать с помощью APS-transfera. Если рещишся, нужный образ софта могу выложить, правда только вечером(по техническим причинам).
3. Есть еще один вариант, наверное самый красивый, но он потребует новой ММС карты, а подойдет только ММС на 16-32МB. Можно записать новую ММС с V4.0 . Как это делается на форуме писалось много и подробно. Запустить станцию с новой версией и подлить отковертированную старую пользовательскую базу все это штатные действия. И посмотреть, что получится.
Сорри - забегался по другим делам.
Глянул базу данных АТС в закладках Sistem-wide/Sistem – действительно HE560S.07.311 :)
Посмотрел на станции в другом офисе, там если мне не изменяет память HE560S.11.427, и на ней такой проблемы нет. Так что проблема определенно в некорректной версии. Как уж удалось установить модуль HG – неизвестно.
Думаю первый вариант с обновлением софта в пределах версии V3.0 будет предпочтительней. Буду благодарен за софт и за рекомендации по обновлению.
В пределах версии поднять софт очень просто. Это можно сделать с помощью Manager E в котором имеется штатный режим APS-transfer. Для этого надо иметь образ софта для загрузки именно в этом режиме, это файл с расширением ".fst". Надо выбрать этот файл через закладку "Open customer file", затем зайдя в закладку "Transfer" выбрать режим "APS-transfer" он станет доступным после подгрузки FST файла. Загрузка этого файла в станцию порядка 1 часа(на 3750 может и дольше). После загрузки станция автоматически перезагружается и поднимается уже с новым софтом. После этого потребуется еще и перезагрузка языкового файла, нужные имеются по-умолчанию во всех менеджерах. Сам файл софта(последний для V3.0 sg19914a.fst) смогу выложить только вечером.
k.dallas
19.04.2013, 20:47
Попробую на днях обновить станция. Надеюсь дело выгорит :cool:
А так огромное спасибо всем откликнувшимся! Очень приятно, когда столько людей приходит на помощь в затруднительной ситуации.
Коллеги, есть такая же проблема с доступом через CLI на HG1500 v3,
перепробовал все возможные пароли, но
Incorrect username or password.
Хотелось бы в идеале попасть на WBM, но пока никак((
порты 8085, 8082 не отвечают, связь через плату работает. Как можно решить данную проблему?
explorer
12.09.2017, 13:40
Укажите версию станции и версию HG.
Если правильно понимаю, то так:
Станция HiPath 3800 v9.0 (HE692P.00.027)
STMI2 S30810-Q2316-X100
explorer
12.09.2017, 17:06
STMI2 (HG) на 443 порту (по https) работает. Логин/Пароль должны подходить, которые используете в Менеджере.
Версию HG можно узнать через CLI по файлу образа. Скорость COM-порта у STMI2 - 38400. (Это если по WBM не получится зайти).
https также не пускает, есть ли разница при подключении по телнет и com портом? есть вероятность что пароли подойдут с консоли, хотя они не работают через телнет?
Посмотрел wiresharkom обмен по 443, SYS и сразу RST, наверное надо пробывать подключиться с той же подсети.
explorer
12.09.2017, 18:00
На HG, скорее всего, выставлено ограничение на ip для подключение к WBM.
(на закладке Security Web-Based Management Access).
Если вы не знаете, с какого(их) ip можно подключаться, тогда нужно сбросить установки безопасности. GeoM писал об этом в теме:
http://bbs.radiolink.ru/forum/showpost.php?p=354577&postcount=19
Если это не получится сделать, тогда только перепрошивать STMI2.
explorer
12.09.2017, 18:09
Подключайтесь консолью через COM-порт.
А может быть так что HG1500 управляется через какой то Feature Server?
explorer
12.09.2017, 19:25
В HiPath есть функционал централизованного управления сетью по SNMP, но здесь непонятно, почему вы решили, что этой HG кто-то управляет из вне?
С консоли пароль подошел, но при попытке выполнить команду reset insecure выдает: Action not allowed in the current state. Пока не понимаю как это победить((
Напишите команду
>help
выполните её и увидите перечень команд, которые могут выполняться в CLI.
Для каких либо изменений нужно получить
write access
это делается командой
>get write access
после выполнения изменений их нужно запомнить в системе (см соответствующую
команду). И закрыть write access.
Спасибо, это я понял, но после get write access пытаюсь выполнить reset insecure, но команда не выполняется.
И при невыполнении не выдает никакой информации?
Это говорит о том, что модуль уже находится в этой моде.
выдает: Action not allowed in the current state.
Если уже в этой моде, то с чем может быть связано отсутствие доступа по 443 порту?
У меня проблема в том, что я не могу зайти в управление HG1500 по WBM. Сделал reset insecure, disable firewall, но подключиться по 443 порту не получается((
Подключитесь по 80 порту, если HG запрограммировали.
Timofey02
14.09.2017, 16:18
рестарт шлюза попробуйте(может вебсервер на шлюзе завис), а потом на веб можно попасть гарантировано через IE и наличие Java 6.20 обязательно, иначе картинки не увидите.
А можно немного истории? Этот модуль на этой станции уже(раньше) работал?:)
наличие Java 6.20 обязательно, иначе картинки не увидите.
а с более поздними версиями ?
стоит семерка - но как то грустновато - то запустит то нет ..... в основном нет )
Timofey02
14.09.2017, 18:07
а с более поздними версиями ?
стоит семерка - но как то грустновато - то запустит то нет ..... в основном нет )
win 7 32 bit , IE 8 Java 6.38 работает стабильно
win 7 32 bit , IE 8 Java 6.38 работает стабильно
w server 2008 R2
IE 11
Java SE 7.79
через раз - но в большей степени совсем ни как (
Timofey02
14.09.2017, 18:28
w server 2008 R2
IE 11
Java SE 7.79
через раз - но в большей степени совсем ни как (
в доверенные узлы и смотреть через режим совместимости
в доверенные узлы и смотреть через режим совместимости
не помогает ) эффект не стабилен
А можно немного истории? Этот модуль на этой станции уже(раньше) работал?:)
Модуль работает, но зайти и посмотреть его настройки пока не удается))
explorer
14.09.2017, 21:19
Видимо, здесь стандартная ситуация, когда предыдущий админ уволился и никакой информации не оставил.
Не пробовали найти того, кто эту HG настраивал?
А так, есть способ восстановить, но он радикальный:
- сбросить в дефолт HG.
Однако, если это не одна станция в сети, или на HG есть SIP-провайдеры, то этот метод остановит работу компании, пока не вернете как было.
Java нужна более старая, как говорили Тимофей.
Java нужна более старая, как говорили Тимофей.
было такое подозрение )
буду мучать безопасников чтобы дали добро на установку старой версии ))
Коллеги, всем огромное спасибо!!! После отключения фаервола, шлюз стал работать, правда не по 443 (как вроде бы должно быть) а по 8085.
P.S. Обнаружил что конфигурация узлов и маршрутизации исчезла((
похоже reset secure и reset unsecure сделали свое дело((
Можно ли как то найти бекапы конфигурации шлюза?