# TR-069 (CWMP)

*Technical Report 069 – CPE WAN Management Protocol* · Ağ ve ISP

> TR-069 bir uzaktan yönetim protokolüdür. İSS, abonedeki modem, ONT ve yönlendiricileri merkezi bir sunucudan yapılandırır ve izler.

TR-069, Broadband Forum'un yayımladığı ve CWMP (CPE WAN Management Protocol) adıyla da bilinen bir teknik rapordur. Mimaride iki taraf vardır: abone cihazı (CPE) ve operatörün otomatik yapılandırma sunucusu ACS (Auto Configuration Server). İletişim HTTP veya HTTPS üzerinden SOAP/XML mesajlarıyla yürür ve oturumu her zaman CPE başlatır. Cihaz ilk açılışta, belirlenen aralıklarla (periodic inform) ya da bir olay olduğunda ACS'ye Inform mesajı gönderir.

ACS bu oturumda GetParameterValues, SetParameterValues, Download (yazılım güncelleme), Reboot ve FactoryReset gibi uzak prosedür çağrıları yapar. Cihaz parametreleri standart veri modelleriyle adreslenir. Eski ev ağ geçitleri için TR-098 (InternetGatewayDevice), güncel cihazlar için TR-181 (Device:2) kullanılır. ACS, cihazın bir sonraki bildirimini beklemeden oturum açtırmak istediğinde Connection Request mekanizmasını kullanır. NAT arkasındaki cihazlar için TR-111 (STUN) veya XMPP tabanlı yöntemler tanımlanmıştır.

İSS'ler TR-069 ile yeni abone cihazını kutusundan çıktığı anda otomatik yapılandırır (zero-touch provisioning). PPPoE kullanıcı adı, Wi-Fi ağ adı ve şifresi, VoIP hesabı ve yazılım sürümü uzaktan yüklenir. Destek ekibi abonenin optik sinyal seviyesini, bağlı cihazlarını ve hat durumunu görür. Birçok arıza sahaya ekip göndermeden çözülür.

ACS iletişimi HTTPS ve cihaz başına güçlü kimlik bilgileriyle korunmalıdır. Yönetim arayüzü genellikle TCP 7547 portunu dinler. Bu arayüzü internete açık bırakmak ciddi risktir. 2016'da yüz binlerce modemi etkileyen saldırılar bunu gösterdi. Broadband Forum'un halefi TR-369 USP (User Services Platform) protokolüdür. Yine de sahadaki cihazların büyük bölümü hâlâ TR-069 ile yönetilir.

---
Canonical: https://internetten.com.tr/sozluk/tr-069