Firmware Router RTF8115VW

Hola Ruydrigo

Esperamos que por medio de O2 te puedan ayudar con la consulta. ¿Tienes alguna otra duda en la que podamos ayudarte? Por otro lado si no tienes ninguna consulta adicional, te agradeceríamos que puedas dar por finalizado este hilo, para cerrarlo, pincha en el botón “Marcar como solución” del post en el que te hemos asesorado.

Quedamos atentos a tu respuesta.

Un saludo.

Dayana.

Gracias a ambos.

He cambiado en opciones avanzadas https por http pero no ha servido de nada, simplemente da error de que no encuentra el host (no tendrá habilitado http por seguridad).

Así que me queda volver a llamar al 1551 para que o bien lo actualicen remotamente, o si no es posible, ver si me pueden dar otro actualizado.  Eso sí, cada X tiempo poniéndolo en multipuesto para que se actualice.

Saludos y gracias nuevamente.

Buenas Ruydrigo​ 

Sí, es muy posible que sea tu problema, ha pasado en el pasado, nunca mejor dicho, y a los ojos está por el log y por tu captura cual es el problema.

 Por lo general, el Router tendría que actualizarse sin mayor problema, o forzando un reseteo. El problema? Esto es posible gracias al protocolo TR069 que es el protocolo de gestión de Movistar. Por seguridad se usan conexiones TLS/SSL. 

Para que una conexión TLS/SSL sea generalmente permitida, los certificados deben de ser correctos en toda su cadena. Eso implica que se tiene que verificar el emisor del certificado, que no esté caducado , etc etc etc. Problema? Bueno, en esencia los servidores TR069 de Movistar usan como es natural certificados autofirmados propios, no están por así decirlo validados universalmente lo cual es normal. Por ende para que la conexión no se invalide el Router debe de tener internamente el certificado CA (firmante) del servidor TR069. Que pasó? Pues que en los primeros modelos el certificado caducó, con lo que si no se actualizó en el momento adecuado, ya sea porque lo tenías en monopuesto o cualquier otra historia, "perdió" la ventana. 

Ahora tienes un Router que no puede validar el servidor TR069, si intenta hacer una conexión TLS/SSL da error, no puede verificar el CA, o si lo hace tendrá un CA caducado. Si te fijas en esa lista, ves de modo nada casual que exista una versión similar con el CA en medio!! Eso te dice que fue el problema, tuvieron que sacar un hotfix para ello.

Soluciones?

Por lo general 2.

La primera, requiere la intervención de un técnico que conecte directamente por remoto al equipo y realice la actualización de forma manual, o la intervención de un técnico en la propia casa para hacerlo él o que te lo cambien por otro.

La segunda, y esto es solo en teoría, bastaría con modificar la URL de conexión, si se puede forzar temporalmente la conexión HTTP estándar y no HTTPS, debería de evitar el problema, ello implicaría configurar el cliente/servidor TR069 del Router, casi todos los HGU permite directa o indirectamente configurarlo. 

Pero sí, estás en lo cierto, es un problema del Router, no importa lo mucho que lo resetees, si el certificado ha caducado o invalidado, no se va a actualizar. Esto pasó en ese tiempo a muchos usuarios que lo tenían en monopuesto y no tenían el cuidado de cuando en cuando asegurarse de que estuviese actualizado. 

Saludos.