Nuevo en Comunitel. Mosqueado con el router y puerto 23 abierto.

Apuesto a q es el puerto por el que Comunitel accede a la config del router. Lo logico seria q este acceso se restringiese a las IPs desde donde realicen estas configuraciones.

Joder, ya te digo que está abierto el 23.

No se por qué no funcionó antes, pero ahora acabo de hacer telnet a mi ip pública y me ha pedido login y password .

Francamente, no me hace ni puta gracia estar navegando por ahí con el puerto 23 abierto como coño de perra en celo. Mi equipo no lo iban a tocar porque está bien configurado, pero no me extrañaría que pudieran acceder al router y modificar la configuración de mi voIP, cargarme llamadas y vete a saber qué.

Si esto es así, una cagada por parte de comunitel. Ni SSH ni hostias, un puro telnet con login y password, que encima no te creas que lo ponen en el puerto 10347, que van y lo ponen en el 23 que es el que primero miran los barredores de ips. Y obviamente no lo tienen capado sólo para un rango de direcciones ip.

Estoy muy mosqueado.

porque no haces lo mas sencillo, llama al servicio tecnico y te daran una explicacion, y si se puede cerrar te lo cerraran, mira que os gusta montar un petate de una chorrada

Buenas, pués ya he hablado con el técnico.

Me asegura que en los modelos nuevos de telsey que están utilizando se utiliza el puerto 23 para la gestión remota, y no el 8063 como venían utilizando (no obstante también tengo el 8063 abierto :-?).

Yo le he dicho que no me parecía seguro y que lo lógico sería que estuviera capado a un rango de IPs. Ha estado de acuerdo conmigo, pero me ha dicho que este modelo es nuevo y que todavía no saben si soporta "listas de acceso" (aunque ya que lo han comprado, deberían saberlo digo yo). Me ha tomado el teléfono y el nombre y me ha dicho que se pondrán en contacto conmigo. Veremos si es verdad o tengo que volver a llamar yo.

No creais que soy un paranóico, francamente no me parece una chorrada como comenta el compañero por el contrario es un riesgo muy grave. Y si comunitel esta configurando equipos en estas condiciones me parecen muy poco cuidadosos. Y hasta que me den una solución, yo sigo con el ojete bien abierto las 24 horas del día (porque el router, al contrario que el ordenador, no lo puedo apagar que me quedo sin teléfono).

En fin, ya os contaré.

Hola,

Supongo que te refieres a un Telsey CPVA500 con el que te proporcionan adsl + 1 línea de voz.

Realmente se utilizan los 2 puertos (8063 y 23) para gestion remota del equipo por el operador. No te preocupes por el libre acceso de estos puertos, como es lógico, tienen listas de acceso configuradas para que sólamente sea accesible desde la red de gestion de Comunitel.

Esto que comento puedes comprobarlo sin ningún problema y verás que es cierto.

Por cierto, de los routers de bajo coste que hay en el mercado este es el que mejor gestión hace del tráfico de datos. Con los programas p2p va que se sale.

Un saludo,

el telsey del que hablais, que es el que se facilita con el 1V, tiene dos puertos para gestion 23 y 8063 estos puertos solo se alcanzan desde la red de gestion de Comunitel, esto os lo puedo asegurar.

lo que ha dicho el "tecnico" de que es un router nuevo y no se sabe si soporta listas de acceso es una autentica tonteria, el router está bastante testeado, de hecho, hay un técnico de Telsey en las dependencias de Comunitel desde hace meses.

es posible que te ponga que los puertos están abiertos porque desde la red local posiblemente puedas llegar al router, no tienes mas que probarlo, haz un telnet a tu puerta de enlace o ponlo en el navegador con http://puerta_de_enlace:8063

que es puerto 23 en cisco,servidores

Desde luego, manda huevos la panda de enteraillos que se ven por aqui. Y no va por ti Duna.

A ver, si haces telnet desde tu pc no entras porque lo que si tiene capado el router es el acceso desde tu red local. Pero desde fuera si tiene abiertos esos puertos y para cualquier ip, nada de solo para comunitel. Deacuerdo que no se sabe el user y el pass pero ir por ahi respondiendo en el 23, es como ir invitando a los hackers a divertirse contigo intentando entrar.

Yo tengo en casa dos lineas, una con jazztel y la otra con tele2, pues con la de jazztel hago telnet a la ip publica de tele2 y me pide user y pass.

Eso es andar un poco con el culo al aire. Solucion, poner otro router o resetear ese y pasar de la voip. 8-)

No se peude hacer nada ya que es el puerto que usan ellos pra telegestionar sus equipos, asi que a joderse como el que bien dice, por hay es por el puerto que se accede cuando enb la web de comunitel configuras los puertos, si te fijas pone en la web de comunitel que hay puertos que no se pueden tocar, entre ellos el 23 y el 8063