{"id":872,"date":"2021-10-09T20:35:52","date_gmt":"2021-10-09T20:35:52","guid":{"rendered":"http:\/\/kapica.it\/?p=872"},"modified":"2021-10-27T10:46:30","modified_gmt":"2021-10-27T10:46:30","slug":"netia-spot-wylaczanie-sip-alg","status":"publish","type":"post","link":"http:\/\/kapica.it\/?p=872","title":{"rendered":"Netia Spot &#8211; wy\u0142\u0105czanie SIP ALG"},"content":{"rendered":"\n<p>Wpis\u00f3w SIP ALG szukamy z ustawieniach zapory. Nale\u017cy wy\u0142\u0105czy\u0107 regu\u0142\u0119:<\/p>\n\n\n\n<p><strong>SIP &#8211; UDP Dowolny -&gt; 5060      ALG SIP<\/strong><\/p>\n\n\n\n<p>Instrukcja do routera Netia Spot (<a href=\"http:\/\/kapica.it\/netiaspot.pdf\" data-type=\"URL\" data-id=\"kapica.it\/netiaspot.pdf\">link<\/a>)<\/p>\n\n\n\n<p>Login: admin<\/p>\n\n\n\n<p>Has\u0142o: admin_netia<\/p>\n\n\n\n<p>IP domy\u015blne: 192.168.1.254<\/p>\n\n\n\n<p>Je\u015bli dost\u0119p w ten spos\u00f3b nie b\u0119dzie mo\u017cliwy nale\u017cy skorzysta\u0107 z bardziej zaawansowanego opisanego w artykule o konfiguracji NetiaSpot przez SSH (znajdziesz na stronie <a href=\"https:\/\/www.dobreprogramy.pl\/@mcdracullo\/netiaspot-bez-barier,blog,41471\" data-type=\"URL\" data-id=\"https:\/\/www.dobreprogramy.pl\/@mcdracullo\/netiaspot-bez-barier,blog,41471\">link<\/a>)<\/p>\n\n\n\n<p>Poni\u017cej fragment artyku\u0142u kolegi McDracullo:<\/p>\n\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n\n<figure class=\"wp-block-image size-full\"><a href=\"http:\/\/kapica.it\/wp-content\/uploads\/2021\/10\/spotRS232.webp\"><img decoding=\"async\" loading=\"lazy\" width=\"646\" height=\"485\" src=\"http:\/\/kapica.it\/wp-content\/uploads\/2021\/10\/spotRS232.webp\" alt=\"\" class=\"wp-image-874\"\/><\/a><\/figure>\n\n\n\n<p>W tym miejscu nale\u017cy przylutowa\u0107 piny, do kt\u00f3rych pod\u0142\u0105czy\u0107 nale\u017cy uk\u0142ad kabel z uk\u0142adem MAX232. Co to za uk\u0142ad, sprawdzi\u0107 mo\u017cecie w jednym z moich poprzednich wpis\u00f3w. Tym razem jednak zaopatrzy\u0142em si\u0119 w co\u015b bardziej profesjonalnego \u2013 USB-&gt;MAX232. Dla os\u00f3b nie posiadaj\u0105cych lutownicy, maj\u0105cych podobne postanowienia do moich lub po prostu os\u00f3b, kt\u00f3re nie chc\u0105 ingerowa\u0107 w urz\u0105dzenie mam rewelacyjne rozwi\u0105zanie. Potrzebna jest nam jedynie ta\u015bma (najlepiej izolacyjna, ale je\u015bli nie macie to u\u017cyjcie tak jak ja przezroczystej).* I przyklejcie to tak jak ja \ud83d\ude42<\/p>\n\n\n\n<figure class=\"wp-block-image\"><a href=\"https:\/\/v.wpimg.pl\/M18wLmpwYlBZFTpeXwxvRRpNbgQZVWETTVV2T18UYgAPRXwVXx4gVhYTIw8CEj1DVxA-DB0OY0FUWAUAERAoQhciCy5fRnsHCkdjX0BGfgENRXpcQUd4AgsofEMaByoTRQ\"><img decoding=\"async\" src=\"https:\/\/v.wpimg.pl\/NTMzXzAuYTUsGC5Jbg5sIG9AehMoV2J2OFhiWG4WYWJ5TCBVKBgpeikVOggkBTw7Kgg5FzhbPjhiMzUbJhA9exg9G1VwQ3hmfVVqSnBGfmF_TGlLcUB9ZxJKdhAxEmwp\" alt=\"Kable przyklejone\"\/><\/a><figcaption>Kable przyklejone<\/figcaption><\/figure>\n\n\n\n<p>Po pod\u0142\u0105czeniu z\u0142\u0105cza MAX232 uruchamiamy Putty i konfigurujemy po\u0142\u0105czenie przez port COM, pod kt\u00f3rym znajduje si\u0119 nasz kabelek wpisuj\u0105c najcz\u0119\u015bciej wykorzystywane z routerami dane, tj.<\/p>\n\n\n\n<p>Pr\u0119dko\u015b\u0107: 115200 Bity danych: 8 Bit stopu: 1 Parzysto\u015b\u0107: brak Kontrola przep\u0142ywu: brak<\/p>\n\n\n\n<p>Otwieramy po\u0142\u0105czenie i uruchamiamy router.<\/p>\n\n\n\n<h2>Co dalej?<\/h2>\n\n\n\n<p>Dalej ju\u017c brak grzebania w sprz\u0119cie (no p\u00f3\u017aniej trzeba b\u0119dzie router jeszcze skr\u0119ci\u0107). Po uruchomieniu routera w terminalu powinny zacz\u0105\u0107 pojawia\u0107 si\u0119 napisy. Nale\u017cy uwa\u017cnie je obserwowa\u0107 i gdy na ekranie pojawi si\u0119 napis:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>Press ESC to enter BOOT MENU mode<\/code><\/pre>\n\n\n\n<p>Nale\u017cy nacisn\u0105\u0107 ESC. Je\u015bli mimo to router nie wszed\u0142 w do menu bootowania powt\u00f3rzymy procedur\u0119 uruchamiania, jednak zamiast wciska\u0107 ESC wci\u015bnijmy kombinacj\u0119 klawiszy Ctrl+C. Je\u015bli jeste\u015bmy ju\u017c w trybie BOOT MENU powinni\u015bmy ujrze\u0107 lini\u0119<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>NETIASPOT boot&gt;<\/code><\/pre>\n\n\n\n<figure class=\"wp-block-image\"><a href=\"https:\/\/v.wpimg.pl\/MF8wLnBuYidZFTpdbQ5vMhpNbgcrV2FkTVV2TG0WYncPRXwWbRwgIRYTIwwwED00VxA-Dy8MYzZUWAUDIxIoNRciCy1tRHtwCkdjXHJEfnYNRXpfc0V9cwgofEAyGypkRQ\"><img decoding=\"async\" src=\"https:\/\/v.wpimg.pl\/MDUwXzAuYiU0FS5Jbg5vMHdNehMoV2FmIFViWG4WYnJhQSBVKBgqajEYOggkBT8rMgU5FzhbPSh6PjUbJhA-awAwG1VwQ3t2ZVhqSnBGfXFnQWlLcUV4dApHdgovEm85\" alt=\"Konsola po prawid\u0142owym wci\u015bni\u0119ciu przycisku przerwania\"\/><\/a><figcaption>Konsola po prawid\u0142owym wci\u015bni\u0119ciu przycisku przerwania<\/figcaption><\/figure>\n\n\n\n<p>Po znaku zach\u0119ty wpisujemy polecenie \u201econf\u201d. Przechodzi ono do trybu konfiguracji routera, aby j\u0105 odczyta\u0107 w kolejnej linii wpisujemy \u201eprint \/\u201d dzi\u0119ki czemu przejrzymy plik konfiguracji (kt\u00f3ry netia tak skrz\u0119tnie przed nami chowa). Poszukujemy linii posiadaj\u0105cej tylko wpis<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>\u201e(cwmp\u201d<\/code><\/pre>\n\n\n\n<p>Pod ni\u0105 poszukujemy wpisu<\/p>\n\n\n<p>[code=shellusername [\/code]<\/p>\n\n\n\n<p>oraz <\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>password<\/code><\/pre>\n\n\n\n<p><\/p>\n\n\n\n<p>kopiujemy wszystko co jest w nawiasie rozpoczynaj\u0105cym si\u0119 zaraz za password (czyli wszystko z pomi\u0119dzy znak\u00f3w \u201e&amp;\u201d i \u201e;\u201d i wklejamy w decrypter hase\u0142 openrg (np.: http:\/\/www.zibri.org\/2009\/11\/obfuscation-will-never-work.html) Sprawdzamy czy mo\u017cemy zalogowa\u0107 si\u0119 do panelu Netii z u\u017cyciem loginu: Netia I has\u0142a odczytanego przez decrypter. Je\u015bli nie to szukamy kolejnego wpisu username, oraz password i sprawdzamy kolejne has\u0142o. Tak do skutku. Po zalogowaniu si\u0119 do Netiaspotu z u\u017cyciem powy\u017cszych danych mamy mo\u017cliwo\u015b\u0107 wi\u0119kszej konfiguracji. Przede wszystkim mo\u017cemy pobra\u0107 plik konfiguracyjny na nasz dysk i edytowa\u0107 go (System-&gt;Diagnostyka-&gt;Plik konfiguracyjny). Mo\u017cemy r\u00f3wnie\u017c stworzy\u0107 nowego u\u017cytkownika z prawami superadmina.<\/p>\n\n\n\n<h2>Jednak to nie wszystko<\/h2>\n\n\n\n<p>W jednej z aktualizacji softu (a na pewno teraz posiadacie taki gdy\u017c netia zaktualizowa\u0142a ju\u017c wszystkie netiaspoty) r\u00f3wnie\u017c temu kontu uci\u0119to cz\u0119\u015b\u0107 uprawnie\u0144. W celu ich przywr\u00f3cenia, pobieramy plik konfiguracyjny na nasz dysk i uruchamiamy go do edycji (mo\u017ce by\u0107 zwyk\u0142y notatnik, jednak du\u017co lepiej korzysta si\u0119 z Notepada++. W pobranym pliku szukamy naszych kont (u mnie zaczynaj\u0105 si\u0119 w linii 1319) i przechodzimy do fragmentu odpowiedzialnego za konto, kt\u00f3remu chcemy podnie\u015b\u0107 uprawnienia. Fragment ten mo\u017ce mie\u0107 posta\u0107:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>  (enabled(1))\n        (username(admin))\n        (password(tujesthasloktoreusunalem))\n        (full_name(Administrator))\n        (email())\n        (notify_level\n          (0(none))\n          (1(none))\n        )\n        (directory(1))\n        (role(admin))\n        (permission(0000c0000000000000000000000000000000000300000000)) \n<\/code><\/pre>\n\n\n\n<p>Dla nas istotna jest ostatnia linijka. Zale\u017cnie od tego jaki typ konta edytujecie w nawiasie mo\u017cecie mie\u0107 r\u00f3\u017cne warto\u015bci. Zast\u0119pujemy podan\u0105 linijk\u0119 wpisem:<\/p>\n\n\n<p>[code=shell](permission(fffcfffffffffffffffffffffffffffffffffffffffc))[\/code]<\/p>\n\n\n\n<p>Wgrywamy przygotowany plik konfiguracyjny do routera i po restarcie urz\u0105dzenia logujemy si\u0119 do naszego konta. W ten spos\u00f3b uzyskujemy konto z pe\u0142nymi mo\u017cliwo\u015bciami administracyjnymi.<\/p>\n\n\n\n<p>Dzi\u0119ki bardzo szybkiej modyfikacji, praktycznie bezinwazyjnej (na routerze nie ma plomb, nic nie lutowali\u015bmy a po odklejeniu ta\u015bmy nie wida\u0107 \u015bladu ingerencji w urz\u0105dzenie) mamy pe\u0142n\u0105 mo\u017cliwo\u015b\u0107 konfiguracji urz\u0105dzenia. Dzi\u0119ki temu na pewno nie przyspieszymy naszego \u0142\u0105cza, ale mo\u017cemy zarz\u0105dza\u0107 pakietami dzi\u0119ki us\u0142udze QoS czy korzysta\u0107 z SSH. Poni\u017cej jest lista wszystkich znajduj\u0105cych si\u0119 w urz\u0105dzeniu us\u0142ug. Nic nie stoi na przeszkodzie by teraz je konfigurowa\u0107: <em>NetFilter Linux Firewall, Ethernet over ATM (RFC2684), PVC Scan, PPP Over ATM, PPP Over Ethernet, PPP Over Serial, ICMP ALG, Port trigger (TFTP) ALG, FTP\/FTPS ALG, QuickTime\/RealAudio\/RealPlayer (RTSP) PROXY, H323 ALG (Netmeeting, CuSeeMe &#8230;), SIP ALG, MGCP ALG, PPTP Client (multiuser) ALG, Microsoft Network Messenger\/Windows Messenger ALG, IPSec (multiuser) ALG, L2TP ALG, AOL Instant Messenger ALG, DNS ALG, DHCP ALG, Switch, Bridge, VLAN 802.1Q bridge, VLAN 802.1Q interfaces management, UPnP Media Server, IGMP Proxy, IGMP Snooping, Jungo Firewall, Remote Upgrade from LAN, NAT, Secure HTTP (SSL), Permanent Storage, Reverse NAT, Universal Plug &amp; Play, Remote Upgrade from WAN, DNS, Dynamic DNS, Email Notification, Generic Proxy, RADIUS Client &#8211; External Authentication, DHCP Server, DHCP Client, Static HTML Management, Web Based Management, Reduce Support Calls, TimeZone support, HTTP Server, Telnet Server, SysLog, Command Line Interface, TOD Client, SNTP Server, File Server, SSH, OAM F4\/F5 Loopback, Print Server, Internet Printing, Remote Update Management, Remote Management Server, Event Logging, QOS support, 802.1p to DSCP translate, Routing over multiple WAN devices support, Routing by DSCP value, Load Balancing, Fail-over of multiple WAN interfaces<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wpis\u00f3w SIP ALG szukamy z ustawieniach zapory. Nale\u017cy wy\u0142\u0105czy\u0107 regu\u0142\u0119: SIP &#8211; UDP Dowolny -&gt; 5060 ALG SIP Instrukcja do routera Netia Spot (link) Login: admin Has\u0142o: admin_netia IP domy\u015blne: 192.168.1.254 Je\u015bli dost\u0119p w ten spos\u00f3b nie b\u0119dzie mo\u017cliwy nale\u017cy skorzysta\u0107 z bardziej zaawansowanego opisanego w artykule o konfiguracji NetiaSpot przez SSH (znajdziesz na stronie&#8230;<\/p>\n","protected":false},"author":1,"featured_media":873,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[161],"tags":[148,143,147,145,144,146],"_links":{"self":[{"href":"http:\/\/kapica.it\/index.php?rest_route=\/wp\/v2\/posts\/872"}],"collection":[{"href":"http:\/\/kapica.it\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/kapica.it\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/kapica.it\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/kapica.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=872"}],"version-history":[{"count":2,"href":"http:\/\/kapica.it\/index.php?rest_route=\/wp\/v2\/posts\/872\/revisions"}],"predecessor-version":[{"id":877,"href":"http:\/\/kapica.it\/index.php?rest_route=\/wp\/v2\/posts\/872\/revisions\/877"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/kapica.it\/index.php?rest_route=\/wp\/v2\/media\/873"}],"wp:attachment":[{"href":"http:\/\/kapica.it\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=872"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/kapica.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=872"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/kapica.it\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=872"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}