Newsgroup: it.comp.reti.locali
Titolo: [LONG] Alcatel Omnistack 4024 che crede di essere un 6124...

Ciao a tutti.
Un po' di premessa. Sono un consulente informatico di un'azienda
medio-grande (una server farm mista NT - Unix di circa 10 server e un
complessivo parco client di circa 500 pc). Io non mi occupo principalmente
di networking (sono più verso il software) e per problemi gestionali e
organizzativi vari, questa azienda di fatto non dispone di qualcuno che
amministri della rete. Mi viene chiesto di tanto in tanto di occuparmene ed
io cerco di fare il possibile nel mio piccolo.
Problema: sono arrivati 2 nuovi switch (2 Alcatel Omnistack 4024) per
ampliare la capacità di un armadio (inizialmente era dotato di un Alcatel
Omnistack 5024 e 2 Alcatel Omnistack 4024 in uplink sul primo, quindi adesso
un totale di 5 apparati attivi). La ditta che li ha montati ha verificato
l'activity dopodichè si è dichiarata incapace di configurarli, ragion per
cui è stato chiesto a me.
Un po' incuriosito, accetto, e cerco il manuale dell'oggetto in questione
aspettandomi un tomo da 8000 pagine. Allibito prendo un libricino di una
decina di pagine in formato 13x18 e lo leggo tutto. Sembra una cosa
semplicissima.
Il libricino dice di connettersi via seriale allo switch e configurarlo da
li. Prendo il mio portatile, mi armo di cavo seriale, imposto hyper terminal
(9600-8-n-1), e mi connetto: nulla. Comincio a fare 8000 prove e finalmente
ricevo qualcosa spegnendo e riaccendendo lo switch. Vedo i messaggi di boot,
ed infine il login. Scrivo admin ma da questo punto in poi la morte
assoluta. Continuo a fare prove ed a ricevere vita dallo switch solo al
momento dell'accensione, ma dopo aver scritto admin puntualmente nessuna
risposta.
Il libricino dice che lo switch ha un indirizzo di default 198.162.10.1.
Abbandono il cavo seriale, imposto il portatile per questo IP e per la
subnet 255.255.255.0, vado di RJ45 e faccio un grande telnet 198.162.10.1.
Lo switch mi risponde e finalmente riesco a loggarmi e ad entrare.
Pensando stupidamente che le uniche cose da fare siano impostare IP e Subnet
Mask, seguo le indicazioni e via. Provo a fare un reboot via telnet, ma lo
switch mi risponde che l'utente admin non ha i privilegi per il reboot
(???). Allora spengo e accendo brutalmente e ripeto la procedura sul 2°
switch.
Chiamiamo il primo switch nuovo 104, il secondo 105, il 5024 padre 101 e i 2
4024 esistenti 102 e 103.
Faccio un paio di prove e riesco naturalmente a parlare tra le porte del 104
e del 105 (in uplink tra di loro) ma non vedo il 5024 padre (101). Vado sul
101 e non vedo ne il 104 ne il 105. Mi rendo conto allora che la strada è
ancora lunga.
Pensando che il problema sia software, mi reco sulla consolle dove è
installato il software di gestione degli apparati e cioè X-Vision della
Alcatel. Smanetto un po' ma mi rendo conto che la cosa richiede un
intervento diretto sugli apparati.
Mi ricordo che la ditta (una grossa ditta di cui non faccio il nome, ma che
fa anche telefonini oggi insieme ad un'altra grossa ditta), aveva creato dei
backup di tutte le configurazione degli apparati attivi. Cerco un po' nei
posti ovvi e trovo effettivamente una cartella con tante sottocartelle
quanti sono gli apparati attivi ed, all'interno delle sottocartelle
riguardanti i 4024, trovo 2 file: un mpm.cnf (32KB) e un mpm.cfg (1KB).
Tutto contento, mi copio i file di un 4024 (quelli del 102), vado in ftp
sugli apparati e li uploado sui 2 swicth. Mi riconnetto ad uno ad uno per
ricambiargli l'IP e speranzoso che adesso tutto vada bene li accendo e
spengo per l'ultima volta.
Tutto bene solo a metà: il 105 sembra aver trovato pace, lo pingo da
qualsiasi punto della rete, lo vedo da X-Vision, non da problemi.
Il 104 invece è impazzito, a seconda del tempo, della pressione, della
simpatia, a volte collegandosi in telnet carica lo scarno menu del 4024, a
volte risponde con il maestoso menu di un Alcatel Omnistack 6124.
E questo è niente. Con questa metamorfosi subisce anche altri cambiamenti:
nella veste 6124 ha anche un server web che risponde sulla porta 80 e dal
quale, dopo essersi loggati, si può configurare lo switch.
Ha inoltre utenti diversi: nella versione 4024 ha 2 utenti, admin e diag,
nella versione 6124 solo admin.
Infine nella versione 6124 mi permette di rebootarlo via telnet, nella
versione 4024 no.
Dopo un po' di prove sono giunto alla conclusione che appena subito dopo il
reboot è un 4024, ma dopo non so quale precisato evento, alla chiamata
telnet 10.10.0.104, risponde un Welcome to Omnistack 6124!!
Lo switch, nonostante tutto questo, sembra funzionare (maluccio però). Da
X-Vision lo vedo come un 6124 (rosso però chissà cosa significa). Lo pingo
da qualsiasi zona, ma dalle sue porte perdo molti pacchetti (circa il 4% in
prove miste di ping -t) verso i server (cosa grave).
Mi date un mano a capirci qualcosa??
Thanx
giaconet

Hello, giaconet!
You wrote  on Fri, 03 Jan 2003 19:33:37 GMT:
 g> 198.162.10.1. Abbandono il cavo seriale, imposto il portatile per
Premetto subito che io non so aiutarti in QUASI nessun modo, ma...
Non e' che per caso l'indirizzo sarebbe 192.168.10.1 ? 198.162.10.1 e' un
indirizzo IP pubblico presente su Internet, mentre in genere gli switch, i
cable modem e dispositivi del genere hanno un indirizzo IP 'privato' non
routabile su Internet... hai provato a verificare che non ci siano stati
errori di stampa o altre cose? Hai provato a scaricare un manuale
aggiornato sul sito Alcatel?
In ogni caso segnala alla Alcatel o su qualche NG legato alla sicurezza la
tua esperienza; potrebbe essere un bug nello switch.
With best regards, EleSSaR^.  E-mail: 
eless...@despammed.com
--
Togli .xyz per contattarmi in privato

 indirizzo IP pubblico presente su Internet, mentre in genere gli
switch, i
Errore di stampa mio, era effettivamente 192.168.10.1
Bye
giaconet

 risposta.
Non e' che, con il collegamento in stack, il sistema assuma un IP diverso?
Nortel per esempio associa un IP ad ogni switch, ed uno per lo stack (cioe'
l'insieme di switch), un po' come accade per i cluster server.
Sul sito web nessuna info in piu'? Non c'e' una knowledgebase?
Sicuro che l'unico username ammesso al login possa essere "admin"? Se non e'
autorizzato al reboot, qualche "supervisor" o "manager" ci sara', almeno
credo.
Spiacente di non saperti aiutare, ma non conosco assolutamente le macchine
che citi.
Faccenda vergognosa, comunque, la vendita senza configurazione; bisogna
pero' anche vedere le condizioni negoziate per la fornitura.
Io a suo tempo, e in due soli casi, mi sono visto un Cliente acquistare da
altri un componente che avevo proposto, e chiedermi di configurarlo, poiche'
il fornitore si era limitato a fungere da box-mover. E mi sono rifiutato.
Con questo non voglio insinuare nulla, ma fossi in te, verificherei
esattamente come si sono svolte le cose dal punto di vista della vendita e
andrei in fondo.
Ciao
Luca


Bye
giaconet

 configurare.
Per montare uno switch in genere bastano quattro viti+gabbie e un
cacciavite; chi ha la responsabilita' di cio' che l'esecutore deve fare e'
l'azienda destinataria del pagamento, salvo altri tipi di accordo. Morale:
si fa presto a vendere ...
Ovvio che, se nel contratto non e' specificata la configurazione,
bisognerebbe scovare chi ha optato per quei prodotti e fargli reperire le
informazioni necessarie a gestirli.
Comunque sono molto sorpreso; i componenti che tratto abitualmente hanno
fior di documentazione, sia cartacea, qualcuno anche su CD, e comunque
sempre reperibile ed esaustiva sul web. E' anche probabile che Alcatel sia
solo chi mette il marchio; prova a vedere se questo c'entra qualcosa:
http://support.ccpu.com/documentation/CC00472-00%2024+2%20Ethernet%20Switch%20User's%20Guide.pdf
sicuramente non e' la stessa macchina che hai tu, ma Alcatel e' indicato nel
firmware e si entra con admin ...
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx