TIM HUB - Firmware AGTHP 2.4.0

dariuccio83

Salve, qualcuno ha l’ultimo firmware in oggetto (non beta) per il Technicolor DGA4132 da condividere?
Non ho una linea TIM per poterlo scaricare.

Se qualcuno volesse scaricarlo dai server TIM (occorre una linea TIM) e metterlo da qualche parte, l’indirizzo dovrebbe essere il seguente o giù di lì:

https://fw.regman-tl.interbusiness.it:11443/Firmware/TR069/AGThomson/AGTHP_2.4.0_CLOSED.rbi

zaizaman

dariuccio83 ha qualche miglioramento particolare? Utilizzo la versione 2.3.5 su altro operatore e non noto problemi

Jokervv

dariuccio83 tu come riesci ad accedere a Regman? Quali credenziali usi?

tryacold

ciao, ho provato a scaricarlo da linea TIM, ma - a parte che mi da certificato non valido (il certificato CA è di Telecom) - anche volendo ignorare il warning richiede una autenticazione "Basic Auth" di cui non saprei che credenziali usare.

dariuccio83

tryacold prova una di queste coppie:

option acs_user '0018F6-Thomson-AGBasAdv'
option acs_pass 'C72hjT7Bol8x76hnKoP3Yi2a'
option connectionrequest_username '0018F6-Technicolor-CR-AG3play'
option connectionrequest_password 'ChejEnEDetraprAzE3ESTuwruxerEmay'

Edit: se occorre, dimmi come e ti faccio avere anche certificato e private-key.

tryacold

ho provato entrambe le coppie di credenziali che hai indicato, ma non vanno:

Unauthorized
This server could not verify that you are authorized to access the document requested. Either you supplied the wrong credentials (e.g., bad password), or your browser doesn't understand how to supply the credentials required.

Il certificato non occorre, sul browser si può bypassare il warning di certificato non valido

dariuccio83

tryacold non vorrei che autenticandosi tramite certificato, le credenziali non le chiede…

zaizaman non saprei ma è più nuova di un anno, contiene pacchetti più recenti e risolve potenziali problemi di sicurezza…

tryacold

dariuccio83

se mi fornisci certificato client, nessun problema da parte mia a provare

dariuccio83

tryacold grazie, come te lo mando?

Aspetta, nel pomeriggio lo estraggo e metto un link Dropbox o Wetransfer…

@tryacold eccolo, contiene tutta la cartella /etc/ssl/acs-cert/ estratta dal TIM HUB: https://we.tl/t-YV1S2FeZc3

I file indicati nella configurazione CWMP di TIM sono d6d84089.0 e AGprivkey.key. Forse bisogna fare qualche conversione, sono in formato PEM. Ti allego la configurazione completa (la seconda parte è per le FWA):

Premi per mostrare Premi per nascondere

config single_config 'cwmpd_config'
	option connectionrequest_path 'ConnectionRequest'
	option ssl_castore '/etc/ssl/acs-cert/'
	option ssl_verifypeer '1'
	option upgradesmanaged '1'
	option interface 'wan'
	option datamodel 'Device'
	list forcedinforms 'Device.DSL.Line.1.LinkStatus'
	list forcedinforms 'Device.DSL.Line.1.StandardUsed'
	list forcedinforms 'Device.PPP.Interface.1.IPCP.LocalIPAddress'
	list forcedactives 'Device.ManagementServer.ConnectionRequestURL'
	list forcedactives 'Device.DSL.Line.1.LinkStatus'
	list forcedactives 'Device.DSL.Line.1.StandardUsed'
	list forcedactives 'Device.PPP.Interface.1.IPCP.LocalIPAddress'
	option enforce_https '1'
	option periodicinform_interval '3600'
	option periodicinform_time '0'
	option connectionrequest_auth '2'
	option connectionrequest_port '7170'
	option connectionrequest_allowedips '0.0.0.0/0,::/0'
	option interface6 'wan6'
	option ip_preference 'v4_only'
	option upgrade_switchovertype '0'
	option upgrade_rollback_timeout '300'
	option rollback_cwmpd '1'
	option rollback_delayed '1'
	option rollback_gui '0'
	option rollback_unknown '0'
	option namespace_version '1-2'
	option ssl_hostnamecheck '1'
	option ssl_datecheck '1'
	option backoff_minwait '5'
	option backoff_multiplier '2000'
	option connectionrequest_throttle_time '60'
	option connectionrequest_throttle_number '15'
	option activenotification_throttle '0'
	option use_dhcp '1'
	option encrypt_passwords '0'
	option state '0'
	option acs_user '0018F6-Thomson-AGBasAdv'
	option acs_pass 'C72hjT7Bol8x76hnKoP3Yi2a'
	option connectionrequest_username '0018F6-Technicolor-CR-AG3play'
	option connectionrequest_password 'ChejEnEDetraprAzE3ESTuwruxerEmay'
	option periodicinform_enable '0'
	option ssl_certificate '/etc/ssl/acs-cert/d6d84089.0'
	option ssl_privatekey '/etc/ssl/acs-cert/AGprivkey.key'
	option firstusedate '2023-08-17T22:39:06Z'
	option acs_url 'https://regman-tl.interbusiness.it:10700/acs/'

config operACS 'operationalACS1'
	option acs_url 'https://regman-tl.interbusiness.it:10700/acs/'
	option acs_user '0018F6-Thomson-AGBasAdv'
	option acs_pass 'C72hjT7Bol8x76hnKoP3Yi2a'
	option connectionrequest_username '0018F6-Technicolor-CR-AG3play'
	option connectionrequest_password 'ChejEnEDetraprAzE3ESTuwruxerEmay'
	option periodicinform_enable '0'
	option periodicinform_interval '3600'
	option ssl_certificate '/etc/ssl/acs-cert/d6d84089.0'
	option ssl_privatekey '/etc/ssl/acs-cert/AGprivkey.key'

config operACS 'operationalACS2'
	option acs_url 'https://fwa.cdp.tim.it/cwmpWeb/CPEMgt'
	option acs_user 'fwacpedefaultusr'
	option acs_pass 'fwacpedefaultpwd'
	option connectionrequest_username 'fwacpecrdefaultusr'
	option connectionrequest_password 'fwacpecrdefaultpwd'
	option periodicinform_enable '1'
	option periodicinform_interval '3600'
	option ssl_certificate '/etc/ssl/653b494a.0'
	option ssl_privatekey '/etc/ssl/AGprivkey.key'

tryacold

ciao, non sono riuscito a procedere con l'accesso con certificato perchè la chiave pubblica e privata non fanno match. Se ci fai caso le righe ssl_certificate e ssl_privatekey hanno differente ssl_certificate e stessa ssl_privatekey in 2 contesti differenti, quindi evidentemente il loro significato non è quello che pensavi (chiave pubblica e privata di una keypair):
config operACS 'operationalACS1' option ssl_certificate '/etc/ssl/acs-cert/d6d84089.0' option ssl_privatekey '/etc/ssl/acs-cert/AGprivkey.key' config operACS 'operationalACS2' option ssl_certificate '/etc/ssl/653b494a.0' option ssl_privatekey '/etc/ssl/AGprivkey.key'

Però ho visto che puoi scaricare il firmware 2.4.0 dal forum di PuntoInformatico:
https://www.ilpuntotecnico.com/forum/index.php/topic,81542.0.html

In particolare seguendo il link : "Repository firmware DGA4130 AGTEF)/DGA132 (AGTHP) by TeddyRaspin76"

dariuccio83

tryacold Ok, grazie lo stesso!

Purtroppo nel repository che mi hai indicato c’è solo l’ultima beta di settembre (AGTHP_2.4.0_002) e non la release finale…

dariuccio83

Jokervv Non ci riesco perché non ho una linea TIM…

Jokervv

dariuccio83 ho letto ora, ti chiedo scusa. Comunque io ho una linea TIM ma mi chiede comunque il login, con le credenziali che hai fornito non va lo comunque

dariuccio83

Jokervv ci sarà qualche altro tipo di controllo. Forse bisogna spoofare lo user agent…

Jokervv

dariuccio83 ho ricavato l'user ma non la password perchè la porta con gli asterischi. Ho provato varie password ma non me le accetta, hai qualche idea?

dariuccio83

Jokervv quale sarebbe la user?

Jokervv

dariuccio83 S/N-MAC@00000.agcombo.unica

dariuccio83

Jokervv Non credo sia quella (è del PPPoE TIM). Comunque prova “alicenewag”

Jokervv

dariuccio83 Questo user l'ho estratto dal modem stesso nella sezione "parametri PPP", la password la porta con gli asterischi e non so come estrarla. Comunque "alicenewag" l'ho già provata ma non va.

Penso sia questo il login corretto, il modem dovrebbe scaricare da qui i FW quando si aggiorna

dariuccio83

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile