Cambio IPfilter en mgw LSU-E

Aastra Telecom Cambio ipfilter LSU-E 25 julio 2013

Contenidos
1 Introducción 3

2 Procedimiento desactivación ipfilter 4

3 Troubleshouting 5

2
1 Introducción

El objetivo del presente documento es explicar cómo configurar el parámetro

ipfilter, el cual se encarga de hacer visible la placa LSU-E (interfaz de control
del media gateway) en toda la red, o bien, que sólo sea visible con su propio
servidor. Este parámetro se activa para incrementar la seguridad del sistema y
evitar posibles ataques.
En este documento se explicará como desactivarlo, como parte del proceso de
centralización de servidores en una RAI.

3
2 Procedimiento desactivación ipfilter

Si el parámetro ipfilter está activado, la placa LSU-E, que es la interfaz de control del media
Gateway, sólo es accesible por su propio servidor, no se lo podrá hacer ping desde ningún otro sitio
de la red.

Teniendo esto en cuenta el primer paso será logarse por ssh en el servidor que contiene a la LSU-E
y desde ahí conectarse a la LSU-E, la conexión es por telnet:

telnet ip_LSU

Donde los datos de autenticación son:

Usuario: MDUSER, contraseña: HELP

Una vez dentro del media gateway se printará la información, el comando es:

dispar all

Para desactivar el ipfilter:

setpar ipfilter no

Para guardar los cambios realizados el comando es:

Savepar

Printar nuevamente la configuración para confirmar que se ha guardado el cambio. Debe aparecer
una línea nueva con la info: ipfilter no

dispar all

Por último, reiniciar la LSU-E:

Restart

4
3 Troubleshouting

Si durante el proceso, se pierde la conectividad con la LSU-E y es necesaria la conexión local, es

posible hacerlo directamente a la LSU-E a través de un puerto específico que tiene la placa en la
parte superior izquierda, junto al frontal. Los datos de autenticación son los mismos que los
indicados anteriormente.

La conexión es serie, a través de cable serie directo (TSR 432 97/1) y los parámetros de la conexión
son: 9600 bits por segundo, 8 bits de datos, sin paridad, 1 bit de parada, sin control de flujo.

Los datos de autenticación y los comandos a ejecutar son los mismos que los vistos en el punto 2
del presente documento.

En la imagen inferior se muestra la localización del puerto donde conectar el cable de la LSU-E.