Кратко. Ограничьте telnet/SSH/SNMP сетями эксплуатации, смените заводские пароли.

Зачем это смене

Открытый management на OLT = риск для всей PON-площадки.

  • Пароли сменены
  • ACL/сервисы ограничены
  • Только jump-host

Учебный каркас команд

Синтаксис зависит от платформы и версии ПО. Ниже — идея на лабораторных значениях.

username noc privilege 15 password <secret>
!
# ограничение доступа — командами ACL/line по версии ПО
line vty 0 4
 access-class 10 in
!
access-list 10 permit 10.20.30.0 0.0.0.255
access-list 10 deny any

Не копируйте IP, community и пароли из примера в прод. Сверяйте с мануалом вашей версии.

Чеклист после настройки

  1. 1 С чужой сети не пускает
  2. 2 Свои инженеры работают
  3. 3 Аудит логинов включён

Связь с COREON

Зафиксируйте устройство, окно ТО и заявку. Афина помогает смотреть симптомы, на железо не пишет.