Im Schrank fand sich noch ein alter 24 Port GBit-Switch, der Dell PowerConnect 2724. Das Modell war vor einigen Jahren sehr beliebt, da es Management zu einem extrem günstigen Preis bereitstellte – VLAN, Aggregation, QoS – alle Profifeatures waren plötzlich auch für schmale Budgets verfügbar.

Wirklich gebraucht wird er nicht, aber hey, kleiner Managed-Switch für Testplatz oder so passt immer, also schauen wir mal, wie wir ihn wiederbeleben. Standardmäßig wird der Switch im unmanaged-Mode ausgeliefert, um die erweiterten Funktionen zu aktivieren muss man auf der Vorderseite einen Knopf per spitzem Gegenstand drücken. Das Umschalten, bzw. der hierdurch ausgeführte Reboot, dauert ca. 2 Minuten. Drückt man den Knopf später nochmal wird das Management abgeschaltet – und alle Einstellungen gelöscht. Eine Möglichkeit die Konfiguration zu Sichern gibt es nicht.

Einmal im Management-Modus muss man üblicherweise erst mal umbauen: Der Switch bootet mit der IP 192.168.2.1 – da keine serielle Schnittstellte vorhanden ist kann man nur per Webinterface die IP ändern. Heißt für mich: Laptop dran, IP manuell setzen und Verbinden. Der Loginname nach Reset lautet „admin“ ohne Passwort. Oder auch nicht. In Chrome sah ich immer nur die Loginseite.

Erster Gedanke: Javascript. Enter zum Einloggen zeigt gar keine Reaktion, beim Klicken per Maus auf OK wurde jedoch das Passwortfeld gefüllt und die Seite neu geladen – leider auch nur mit der Loginmaske. Offensichtlich wird hier Clientseitig ein Hash gebildet und dieser versendet. Leider nicht des Rätsels Lösung. Weiter kam ich nach einem Wechsel auf Firefox, hier war der Login nun fehlerfrei möglich.

Bild: https://adlerweb.info/blog/wp-content/uploads/2015/04/request-300×79.pngUrsache soll laut sec/blogmal eine Einschränkung des Management-TCP-Stacks sein: Dieser verarbeitet Anfragen offenbar nur, wenn diese nicht Fragmentiert ankommen. Neuere Browser schicken jedoch im Header eine Menge Infos mit: Installierte Plugins, unterstützte Sprachen, etc. Ab und an mehr als ein Paket und somit zu viel für den Switch. Lösung könnte neben Browserwechsel auch die Deinstallation von Plugins oder die Nutzung des Privat-Browsing-Modus sein.

Nunja, wenn man es weiß klappt das Management. You get what you payed for…