Re: [Sarlug] Ограничение шифрования на железках D-Link DFL

Re: [Sarlug] Ограничение шифрования на железках D-Link DFL

[Александр Кругликов]

Эмммм... А почему не предлагать перепрошивку-то? Если влить последнюю
официальную, то с гарантии не должны снять, или я не прав?
А вообще, если железко на поддержке, то в поддержку и надо написать)

08.10.14, Шубин Роман<shubin_roman@mail.ru> написал(а):
>  Здравствуйте, граждане SarLUG'a!
>
> Есть у меня железка D-Link DFL-2560. На ней открыто лишь шифрование,
> допустимое в рамках соглашения таможенного союза.
> Т.е. 56 бит. DES, и, в общем, всё... Печально, если требуется подключение
> всех возможных мобильных устройств.
> В нерусских мануалах на фото есть весь функционал. По факту веб-морды
> управления - нет.
> Не думаю, что производитель специально стал бы вносить какие-то коррективы в
> схемы оборудования.
> Скорее всего, ограничение сделано программным путем.
> Есть, может, у кого практические навыки по обходу данного печального
> ограничения?
> Перепрошивку не предлагать, ибо железка еще год как на гарантии/поддержке
> будет.
> ---
> Шубин Роман

Re: [Sarlug] Ограничение шифрования на железках D-Link DFL

[BatraevEM]

Доброго...

По опыту работы с дфл1200 могу сказать, что никаких ограничений не
было...

А если они таки поставили ограничение (хотя зачем это китайцам?) -
залить любую прошивку не для России и профит.

Прошивка любая официальная не может снимать с гарантии...

Ну к стати (поглядел его характериситики) там еще должны быть
ГОСТ-овские шифрования ибо сертифицирован ФСТЭК.

В Wed, 8 Oct 2014 12:49:04 +0400
Evgeny Sinelnikov <sin@altlinux.ru> пишет:

> 8 октября 2014 г., 12:22 пользователь Александр Кругликов <
> alexandr@kruglikov.info> написал:
> 
> > Эмммм... А почему не предлагать перепрошивку-то? Если влить
> > последнюю официальную, то с гарантии не должны снять, или я не прав?
> >
> 
> Это как докажешь. Вообще, теряешь.
> 
> 
> 
> > А вообще, если железко на поддержке, то в поддержку и надо написать)
> >
> 
> Отшил, так отшил... Вот и направляй сюда людей... ;)
> 
> Хотя, по большому счёту, либо поддержка и гарантии, либо возможности,
> которые не предусмотрены. Но, вполне возможен вариант, что это как-то
> отключается программно. Мне кажется, что вопрос об этом.
> 
> В некоторых случаях, оно банально на уровне веб-интерфейса отключено.
> Если эти заниматься, нужны скриншоты, лог протокола обмена и,
> возможно, хаки для отдельного девайса. Потом хорошая статься для
> хабра получится, если удастся решить проблему.
> 
> Но вот какой тут момент. Ставится ли вопрос об интересе ("Just for
> fun" хотя бы)  разобраться в деталях. Или вопрос о том, чтобы кто-то
> подсказал из опыта.
> 
> Вероятность второго здесь крайне мала. А вот первое, как правило,
> никто уже не предполагает. Вот и начинается взаимный "отлуп".
>   <https://lists.lug.ru/mailman/listinfo/sarlug>
> 

Re: [Sarlug] Ограничение шифрования на железках D-Link DFL

[BatraevEM]

Наврал - дфл1600 работал меня...

В Wed, 8 Oct 2014 14:17:16 +0400
BatraevEM <BatraevEM@mail.ru> пишет:

> Доброго...
> 
> По опыту работы с дфл1200 могу сказать, что никаких ограничений не
> было...
> 
> А если они таки поставили ограничение (хотя зачем это китайцам?) -
> залить любую прошивку не для России и профит.
> 
> Прошивка любая официальная не может снимать с гарантии...
> 
> Ну к стати (поглядел его характериситики) там еще должны быть
> ГОСТ-овские шифрования ибо сертифицирован ФСТЭК.
> 
> В Wed, 8 Oct 2014 12:49:04 +0400
> Evgeny Sinelnikov <sin@altlinux.ru> пишет:
> 
> > 8 октября 2014 г., 12:22 пользователь Александр Кругликов <
> > alexandr@kruglikov.info> написал:
> > 
> > > Эмммм... А почему не предлагать перепрошивку-то? Если влить
> > > последнюю официальную, то с гарантии не должны снять, или я не
> > > прав?
> > >
> > 
> > Это как докажешь. Вообще, теряешь.
> > 
> > 
> > 
> > > А вообще, если железко на поддержке, то в поддержку и надо
> > > написать)
> > >
> > 
> > Отшил, так отшил... Вот и направляй сюда людей... ;)
> > 
> > Хотя, по большому счёту, либо поддержка и гарантии, либо
> > возможности, которые не предусмотрены. Но, вполне возможен вариант,
> > что это как-то отключается программно. Мне кажется, что вопрос об
> > этом.
> > 
> > В некоторых случаях, оно банально на уровне веб-интерфейса
> > отключено. Если эти заниматься, нужны скриншоты, лог протокола
> > обмена и, возможно, хаки для отдельного девайса. Потом хорошая
> > статься для хабра получится, если удастся решить проблему.
> > 
> > Но вот какой тут момент. Ставится ли вопрос об интересе ("Just for
> > fun" хотя бы)  разобраться в деталях. Или вопрос о том, чтобы кто-то
> > подсказал из опыта.
> > 
> > Вероятность второго здесь крайне мала. А вот первое, как правило,
> > никто уже не предполагает. Вот и начинается взаимный "отлуп".
> >   <https://lists.lug.ru/mailman/listinfo/sarlug>
> > 
> 


> _______________________________________________
> Sarlug mailing list
> Sarlug@lists.lug.ru
> https://lists.lug.ru/mailman/listinfo/sarlug

Re: [Sarlug] Ограничение шифрования на железках D-Link DFL

[Aleksei Sinitsyn]

8 октября 2014 г., 14:36 пользователь Шубин Роман
<shubin_roman@mail.ru> написал:
>  Обновление прошивки на устройстве на прошивку без ограничений в шифровании
> не заблокировано, но при использовании прошивки без ограничений мы не сможем
> вам оказать техническую поддержку на территории РФ или стран таможенного
> союза.

 Но в принципе, если устройство умерло не до конца, то можно прошить
требуемую прошивку перед обращением по гарантии?

-- 
WBR, sinaps
http://saratov.lug.ru

Re: [Sarlug] Ограничение шифрования на железках D-Link DFL

[BatraevEM]

Доброго...

Думаю тут проблема не в смерти железки, а в том, что "фича" не работает
как должна и обращение в поддержку идет именно по этой причине. Они
будут проверять "фичу" на РФ паршивке, а судя по первому сообщению
шифрование критически важная часть этих "фич".

Я бы сказал на текущем этапе - изначальный выбор не очень хорош (если
конечно вообще был выбор). Думаю что-то из микротик-ов однозначно
решало все задачи, и таких проблем не возникло-бы.

Сейчас собственно два варианта:
1. использовать РФ паршивку и вся мочь поддержки длинк будет за
спиной...
2. использовать иностранную паршивку и расчитывать только на помочь
сообществ (возможно даже сарлуга)...

В Wed, 8 Oct 2014 14:39:16 +0400
Aleksei Sinitsyn <a.sinitsin@gmail.com> пишет:

> 8 октября 2014 г., 14:36 пользователь Шубин Роман
> <shubin_roman@mail.ru> написал:
> >  Обновление прошивки на устройстве на прошивку без ограничений в
> > шифровании не заблокировано, но при использовании прошивки без
> > ограничений мы не сможем вам оказать техническую поддержку на
> > территории РФ или стран таможенного союза.
> 
>  Но в принципе, если устройство умерло не до конца, то можно прошить
> требуемую прошивку перед обращением по гарантии?
>