Certificados según ratita
 

Buenas a todos, acabo de encontrar esto que no se si es antiguo o no, pero os lo pego aqui y me comentais, si es muy antiguo borrar el mensaje y así la gente no se liará.

Lo publicó "ratita" en otro foro:

hola
este informacion tengo de un compañero del forum.
te explico con un 5100 .... y se puede extrapolar a los decos de los que puedes con jtag sacar la seccion cfg ... o al menos tienen consola completa (se puede habilitar el factory mode, o allow_config desde consola)

para sacar los certs .... se puede hacer de 2 formas que yo sepa
accedes a la consola y cd non cd bpi print root
print cm_cert
print ca_cert
print public
print private
con esto sacas los 5 certs validos
(por ejemplo coges un 5100 le metes un cfg de un thomson 390 y le sacas los certs de ahi, ojo solo el cfg!!! con eso no sicnronizara :S)

luego por snmp o por consola (por consola es mas complicado .....) metes los certs en los oids correspondientes

en mode factory dependen del modem :S en el 5100 son
1.3.6.1.4.1.1166.1.19.4.50.0 public
1.3.6.1.4.1.1166.1.19.4.51.0 private
1.3.6.1.4.1.1166.1.19.4.52.0 cm_cert
1.3.6.1.4.1.1166.1.19.4.53.0 ca_cert
1.3.6.1.4.1.1166.1.19.4.54.0 root

lo mismo que los sacas los metes ... ponais la mac y el numero de serie y a currar
acordais de hacer enable bpi, bpi_version 1

El firm en cuestión lo tengo descargado pero no he probado nada, os pongo el enlace, pero debeis estar registrados para bajarlo

[url]http://zackyfiles.com/foro/downloads.php?do=file&id=914[/url]

Un saludo

Mas cosas de este forero:

Certificados: Descargar al PC el certificado del Modem

--------------------------------------------------------------------------------

Para conseguir el certificado del módem:

1.Crea un archivo getcert.bat con esta línea:
snmpget -v2c -O v -c community_string %1 1.3.6.1.2.1.2.2.1.6.2 1.3.6.1.2.1.69.1.1.4.0 1.3.6.1.2.1.10.127.6.1.1.4.1.1.1.2 > %1.txt

2.Abre una ventana de msdos, ve al directorio donde está el archivo y escribes:
getcert.bat 192.168.100.1

Conseguirás un archivo 192.168.100.1.txt en el que estarán tu mac, serial y el certificado de tu módem.

Modificarlo, por ahora no se puede. Y hay quien dice que sólo se puede generar un nuevo certificado, no modificar el que ya hay.