xxx_DICAS_MODEM _Cópia

INTRODUÇÂO: Se você já é assinante, a ideia inicial é tentar clonar o próprio modem de assinante para testar no modem desbloqueado com o haxorware. Clonar significa inserir no modem o mesmo MAC ADDRESS do seu modem original ou d e outro assinante. Caso você "NÃO" seja assinante, terá que inicialmente providenciar um local (algum ami go, vizinho, familiar, no trabalho etc) que já seja assinante de internet dessa me sma operadora que fornece o sinal de onde instalará o modem desbloqueado. Você pode copiar o MAC ADDRESS do modem desse local (apenas para teste, já que terá certeza qu e é um MAC válido) e a parte mais importante que deverá ser feita, é efetuar o procedime nto de rastreio de mac's e certificados nesse local que já tenha internet. Para localizar o MAC do modem de assinante, geralmente ele fica localizado em um a etiqueta no modem como HFC MAC ou CM MAC contendo 12 dígitos hexadecimais agrupa dos dois a dois  os grupos podem ser separados por dois pontos. Exemplo: 00:00 :5E:00:01:03 (anote essa numeração).

O que é MAC ADDRESS,? O MAC ADDRESS é uma numeração, um endereço físico, que cada equipamento de rede vem com el e de fabrica. É um endereço único, não existem dois modems com o mesmo endereço físico MAC. Enfim, é através do MAC Address do modem que o provedor de internet tem o controle d e acesso dos clientes, autenticando-os na rede, e definindo em qual velocidade i rá trabalhar, entre outras funções. Já deu pra entender né? Por que testar antes? Tentando clonar o proprio modem origin al é a melhor forma de descobrir se sua região já utiliza um sistema de segurança chamad o BPI+. Caso sim, simplesmente clonar o MAC não resolverá e será necessário além do MAC os certificados digitais do modem que será clonado.

Certificados: O que são, para que servem e possíveis soluções. Os certificados existem para realmente comprovar que tal MAC pertence a tal mode m, não entendeu? É simples. Todos os modens saem de fábrica com um MAC que, na teoria, deveria ser único no mundo, coisa que sabemos que não funciona bem assim, e também sa em com um certificado digital assinado pela Verisign atestando que aquele MAC pe rtence a aquele modem. Então caso venha alterar o endereço MAC do seu modem, automat icamente você está invalidando o certificado. Esse certificado não pode ser de maneira nenhuma "editado" pois qualquer bit alterado faz que com ele se torne inválido ta mbém. O BPI+ verifica se os certificados do modem que está acessando a rede são válidos ou não , se não forem o modem não consegue acesso ou então ele pode chegar a ficar "Operacion al" mas não passa IP ao computador. Os sintomas podem variar e atualmente é o melhor sistema de segurança que os provedores têm à disposição.

Vamos ao trabalho: Durante esse teste o seu modem assinante deve estar desligado, a não ser que você es teja inserindo um MAC de alguém que esteja distante de seu bairro. Por que? Se o modem a ser clonado estiver no mesmo NODE (ponto de distribuição) que o modem c lone, ambos ficarão conflitando e reiniciando. O nodes podem estar separados por b airros, quarteirões, ou até uma cidade inteira. Você só saberá testando. No modem de assinante, localize o MAC e anote em um papel. Geralmente está localiz ado em uma etiqueta no modem como HFC MAC ou CM MAC contendo 12 dígitos hexadecima is agrupados dois a dois  os grupos podem ser separados por dois pontos. Exemplo: 00:00:5E:00:01:03 Agora você já entendeu mais ou menos como funciona na teoria. Ligue o modem na tomada e na placa de rede do seu computador através do cabo RJ-45 . Não ligue ainda o cabo coaxial. Após ligar o cabo RJ-45 no modem e no computador o u roteador, a luz laranja PC/ACTIVITY deverá acender (Nesse momento ainda não se pre ocupe com as outras luzes). Caso não acenda este LED informado, existe algum probl ema de comunicação entre sua placa de rede do computador e o modem. Desative qualquer outra conexão de rede caso esteja ativa (por exemplo, conexão de r ede sem fio em algum roteador). Abra o navegador e digite na barra de endereço o seguinte endereço: 192.168.100.1 e aperte enter. Deverá aparecer a página de configurações do HAXORWARE do modem. DO lado esquerdo vá em "Addresses", e do lado direito aparecerá HFC MAC e é neste camp o que deve inserir o MAC. Ao inserir o MAC não é necessário colocar os sinais de " : " . Você irá reparar que ao preencher completamente o MAC, o fundo ficará verde, confir mando que digitou digitou corretamente um número MAC, caso contrário ficará ficará vermelho. Feito i sso clique em SAVE Agora vá em Baseline Privacy. Do lado direito vá em BPI, e você tentará fazer o modem fu ncionar chutando até acertar em qual modo o BPI deve trabalhar. Tente primeiro em BPI que o cabo coaxial, e axorware até aparecer zes indicam conexão),

(Docsis 1.0) e clique em "Save and Reboot". Agora sim colo acompanhe o STATUS lá no canto superior direito da tela do h OPERATIONAL, ou pelas luzes do modem (apenas no sb5101 as lu até acender e fixar as 4 verdes.

Nessa etapa, pode demorar um pouco no STATUS: SCANNING (significa que ele está bus cando a frequencia correta), e também demorar em STATUS: RANGING (significa que es tá buscando o Channel Upstream). Existe outro motivo para ficar demorando ou até mes mo não passar desta etapa do RANGING (e piscando a terceira luz verde SEND, no mod em SB5101) que é o problema no sinal do seu cabo oferecido pela operadora. Se tiver duvidas nesta parte de STATUS me informe por e-mail que tentarei ajudar a esclarecer.

Caso nesta etapa apareça OPERATIONAL é sinal que conseguiu com sucesso. Caso não funcione, tente agora em BPI+ Bypass. (tire novamente o cabo coaxial, des ligue o cabo de força do modem e ligue novamente caso você não consega acessar novamen te a página do haxorware após a tentativa anterior). Caso também não funcione, provavelmente sua rede já trabalha em BPI+, e precisará de cer tificados. O sintoma mais comum de precisar de certificados após tentativa com BPI+ bypass (t endo inserido um MAC correto e válido), é o STATUS ficar como OPERATIONAL, porém receb endo aquela famosa mensagem de erro no windows de "CONECTIVIDADE NULA OU LIMITAD A", no caso no Windows XP, ou no WINDOWS VISTA ou 7 aparecer o erro "SEM ACESSO A INTERNET" e o ícone de conexão aparecer uma exclamação com um triagulo amarelo. Essas mensagens de erro que o windows informa significa que ele não recebeu um número de I P válido de internet. Nesta etapa você provavelmente estará irritado pois não conseguirá acessar a página do mod em (192.168.100.1), pois esse sintoma faz com que você perca conexão com a página do H AXORWARE do modem já que seu windows não está com IP válido e não consegue se comunicar in ternamente com o modem. Para voltar a ter acesso a página você tem 2 opções: Ou tirar o cabo cabo coaxial do modem e esperar alguns segundos até que consiga acessar novamente a página do modem ou uma opção para usuários um pouquinho mais avançados, que é configurar um IP manual nas configu rações de TCP/IP da sua placa de rede no windows, inserindo um IP na mesma faixa de ip do modem, por exemplo: "IP: 192.168.100.5" - Mascara "255.255.255.0", e o res to pode deixar em branco mesmo. (Não esqueça de depois voltar para a opção de receber IP Automaticamente).

Como rastrear MAC's: Caso sua rede não necessite de certificados, use um programa para rastrear MAC's. Os mais conhecidos são: DHCP Force, Webbrowser e MacCollector. Considero o DHCP Fo rce o melhor, e na maioria dos casos é desnecessário utilizar os outros. Não esqueça que nessa etapa para o rastreio de MAC's funcione, o seu computador já dev e estar conectado na internet através da operadora a cabo, e que seu computador de ve estar ligando diretamente ao modem funcionando sem o uso de roteador (ele até f unciona utilizando junto com roteador, porém se tiver problemas, ligue o modem dir etamente). Se você não tem acesso a internet no local que está tentando instalar o mod em, não conseguirá e terá que fazer todo esse procedimento em algum outro lugar, amigo ou parente que já tenha acesso à internet por essa mesma operadorá que irá instalar ess e modem desbloqueado. Com o DHCP Force, clique em DHCP e em seguida em Start Sniffing. Deixe o program a trabalhar, e aguarde aparecerem vários MAC's na area branca do lado esquerdo do programa. Dizem que o DHCP Force busca MAC's apenas no seu NODE, e isso signific a que você deve scanear MAC's em outra região sem ser a sua, embora eu já tenha visto modems desbloqueados funcionarem utilizando MAC's encontrados pelo DHCP Force no proprio NODE. Outra dica: Os MAC's válidos, serão os MAC's que ao clicar em cima, n o lado direito em "HFC IP" o IP comece com 10 (não sei se isso é uma regra para toda s as cidade começar com o IP 10.x.x.x, mas a maioria que vi trabalha desta forma), por exemplo, HFC IP "10.12.4.35".

Você poderá utilizar também o Web Browser, porém muita gente reclama que o programa não fu nciona (não sei se existe alguma bloqueio feito pela operadora em algumas cidade). Esse programa busca MAC's em outros nodes. A idéia é a mesma do DHCP Force, mas nes se você tem a opção de inserir o HFC IP inicial. Eu geralmente insiro o IP "10.11.0.1" (já que nas cidades que mexi, nunca vi utilizarem um IP mais baixo do que o 10.11 .x.x) e clico em iniciar. Isso vai variar em qual faixa de IP's a operadora da s ua cidade trabalha. Fica a dica: Comece sempre buscando MAC's inicialmente pelo DHCP Force, e veja qual HFC IP aparece nos MAC's encontrados. Por exemplo: No DH CP Force foram encontrados MAC's do HFC IP "10.15.x.x" ? No Web browser coloque uma faixa de IP diferente do encontrado no DHCP Force, por exemplo, "10.14.0.1" ou 10.16.0.1".

DICA: Recomendo também que faça o procedimento abaixo para rastreio de certificados, mesmo que você já saiba que não precisará deles, pois um dia poderá precisar caso a opera dora efetue mudanças no sistema de segurança dela.

CERTIFICADOS:

Não conseguiu? Não funciona nem em BPI 1.0 nem em BPI Bypass ? Sua rede já deve trabal har em BPI+ e vai precisar de certificados. Pra isso existe um programa chamados FASTCERT. Ele faz a busca de MAC's + Certif icados e o raciocíneo é o mesmo do Webbrowser.. inserir a faixa de IP e mandar busca r na rede. Mas nem sempre isso é possível. Já ouvi falar que a operadora pode "blindar" a rede pa ra que não seja possível rastrear certificados, se é verdade eu não sei, pois na minha c idade funciona. O FASTCERT fará a busca, e o CERTTXT.exe fará a conversão em arquivos para serem inseridos no modem através do Haxorware. Por padrão deixei com que o FASTCERT busque certificados entre o ip 10.11.0.1 até o 10.21.255.255, mas isso pode ser facilmente alterado fechando o FASTCERT e abrin do o arquivo Config.ini que se encontra na pasta do FASTCERT. Nas linhas abaixo da linha " [RANGES} ", veja que fiz com que o FASTCERT crie um arquivo .TXT para cada faixa de IP. Cada faixa que ele scanear e encontrar pelo menos 1 certifica do, ele criará um arquivo .TXT dentro da pasta do FASTCERT contendo os certificado s encontrados. Tenha calma pois nessa etapa ele apenas gerará os arquivos TXT, e já explicarei como converter esses arquivos em certificados de verdade utilizando o CERTTXT. Você pode ampliar essa faixa de IP na busca acrescentando mais linhas ab aixo, anterando o número do range, do IP inicial e final, e do arquivo.TXT. Basta olhar as linhas acima e seguir a mesma lógica. Você pode ir até o 10.255.255.255, mas sinceramente, não sei se alguma cidade a operadora usa faixas de IP acima de 10.99 e pode ser que não encontre nada de certificados. Não esqueça de salvar as alterações fei tas no arquivo Config.ini. Abra o FASTCERT e clique em " START SCAN ". Pronto, a gora tenha paciencia. Se tudo der certo, aparecerá dentro da pasta do FASTCERT arquivos .TXT começando com números (11... 12... 13.. etc). Caso não apareça nenhum arquivo, infelizmente nenhum certificado foi encontrado. CONVERTER ARQUIVOS .TXT em Certificados: Caso apareça 1 ou mais arquivos TXT, basta arrastar qualquer um deles (por ex.: 11

.TXT) em cima do CERTTXT.EXE. Aparecerá uma janela fazendo a conversão. Você não precisa arrastar todos os arquivos encontrados pelo FASTCERT. Basta que arraste pelo me nos 1 deles, que o FASTCERT automaticamente fará a conversão pra você de todos eles. T erminado o trabalho, ele criará uma pasta na raíz da unidade C: uma pasta chamada " snmpcert ". Dentro dessa pasta ele criará subpastas com nomes do tipo " SB5100-2.3 .1.6-SCM01-FATSH ", e dentro dessas pastas subpastas no qual o nome será o endereço MAC. Dentro da pasta com número MAC, verá 6 arquivos (são os famosos certificados). INSERINDO CERTIFICADOS NO MODEM: Para cada CERTTXT, o do MAC. portantes

conjunto (MAC/CERTIFICADOS) encontrado pelo FASTCERT e convertido pelo foi criado uma pasta para cada MAC, onde o nome da pasta carrega o númer Dentro de cada pasta conterá um conjunto de 6 arquivos, sendo 5 deles im (Public.key, private.key, root.key, ca.cer e CM.cer)

Acesse a página do Haxorware (192.168.100.1), vá em Baseline Privacy, e do lado dire ito em "Certificate Upload", terá o lugar para inserir os 5 arquivos, onde você clic ará para localizar um de cada vez, e em seguida em UPLOAD. Cada campo para fazer U PLOAD, você localizará o arquivo com seus respectivos nomes. Bem fácil. Agora, lá em cima, ainda em "Baseline Privacy", altere o BPI para o BPI+ (Docsis 1 .1). Feito o upload dos 5 arquivos e trocado o BPI, na página do Haxorware ainda, vá em " Addresses" do lado esquerdo, em seguida do lado direito clique em "COPY FROM CER TIFICATE", e você verá que o HFC MAC será automaticamente alterado para o MAC da pasta do certificado inserido. Agora clique em Save & reboot. O modem reiniciará, e se tudo der certo o STATUS entrará em OPERATIONAL. Caso o STATUS fique preso no Registration Complete, entre em contato comigo por e-mail, pois pode ser que o CERTTXT não tenha conseguido converter corretamente, e será necerrário fazer uma edição manualmente no Private.key utilizando o WINHEX, acresc entando 4 zeros no código hexadecimal dele. Se achar complicado posso fazer isso p ara você tranquilamente.

DICA: Recomendo que faça uma busca por certificados pelo menos uma vez por mês, pois podem aparecer certificados novos na rede periodicamente, assim você ficará mais ga rantido.

BOA SORTE

http://www.forocable.com/foro/forums/64-Brazil-Honduras-Venezuela http://www.forocable.com/foro/forums/64-Brazil -Honduras-Venezuela um tem bastante coisa, leia, pesquise.