home *** CD-ROM | disk | FTP | other *** search
/ Hacker Chronicles 1 / HACKER1.ISO / miscpub1 / tj3_5.txt < prev    next >
Text File  |  1992-09-26  |  12KB  |  228 lines
  1. The LOD/H Technical Journal, Issue #3: File 05 of 11 
  2.  
  3.           *-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
  4.          (L)                                               (L)
  5.          (O)    An Overview of the Teradyne 4Tel System    (O)
  6.          (D)                                               (D)
  7.          (+)                       by                      (+)
  8.          (+)                                               (+)
  9.          (+)                  Doom Prophet                 (+)
  10.          (L)                                               (L)
  11.          (O)             Legion of Doom/Hackers!           (O)
  12.          (H)                                               (H)
  13.           *-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
  14.         
  15.     4TEL is a loop testing system mainly used by General Telephone (GTE) that
  16. consists of a Voice Response System and a Craft Dispatch Section as well as
  17. the facilities and equipment used for testing functions. The following text
  18. will attempt to dispell many of the 4TEL myths that have been created in the
  19. past years, such as the idea that it can be used to eavesdrop on lines within
  20. its serving area. The information provided has been gained from company
  21. publications and from personal experience. A 4TEL is not the same thing as a
  22. REMOBS, which stands for REmote service OBservation System.
  23.  
  24.     The portion of the system that some of the phreak/hack population is
  25. familiar with is the Voice Response System, which has normal POTS dialups.
  26. This system greets the user with an announcement message and then asks for a
  27. password, which is entered in DTMF tones. The legitimate use of these dialups
  28. are for outside craft personnel (linemen) to call in, perform tests and
  29. receive the results for subscribers' lines. The VRS is provided so craft
  30. personnel can access the 4TEL system at times when no one is at the testboard
  31. (at nights or weekends). Through the VRS, up to 8 craft/technicians can access
  32. 4TEL at the same time, enabling them to get more done in a smaller amount of
  33. time.
  34.  
  35.     After a password has been accepted by the system, the electronic voice
  36. will ask for the line number that the user wishes to be tested. The number
  37. entered will be read back to ensure correct entry. The system will then ask
  38. for the user to enter the mode. The modes are:
  39.  
  40.     1: Calling on other line
  41.     2: Calling on test line
  42.     3: Line test results
  43.  
  44.     It is possible on some VRS's to get a listing of the modes by dialing 0
  45. when the voice prompts. Line tests are possible from both modes 1 and 2 by
  46. dialing the octothorpe (#) key. The results of the test will be announced
  47. along with the length of the cable in miles. Bridged ringers, if any, will
  48. also be noted. Mode 3, the line test results section, will tell the user there
  49. are no test results available unless they have beeen previously entered. The 7
  50. key is the monitor command from both test modes. If there is speech on the
  51. line, it will be detected electronically but will NOT be heard by the user.
  52. The monitor command is not 'REMOBS' (Remote Observation) but a method of
  53. determining if the line is busy due to normal means (conversation) or due to
  54. some trouble condition at the switch. When the system asks for the ID code for
  55. a monitor command, the system will accept the line number as well as the
  56. initial password, and even a secondary password before dialing, but it has not
  57. been determined by the author if this is a standard for every 4TEL. Not just
  58. anything will work for the monitor password however as it will announce if the
  59. ID code entered is invalid or not.
  60.  
  61.     If mode 1 is entered, these commands are available:
  62.  
  63. MODE ONE COMMANDS:
  64.  
  65.     1-Fault location
  66.     2-Other Testing
  67.     7-Test OK, monitor
  68.     8-Hang up
  69.     9-Enter next line number
  70.  
  71.     If option 7 is chosen, another menu will be available if the line tests
  72. busy.
  73.  
  74.     2-Monitor test
  75.     3-Overide and test
  76.     4-Wait for idle
  77.  
  78.     If suboption one (Fault location), mode one, is chosen, these commands are
  79. available:
  80.  
  81.     1-Open location
  82.     3-Short location
  83.     4-Cross location
  84.     5-Ground location
  85.     8-Hang up
  86.  
  87.     If suboption two (Other testing), mode one, is chosen, these commands are
  88. available:
  89.  
  90.     2-Loop ground Ohms
  91.     3-Dial tone test
  92.     4-Pair ID
  93.     8-Hang up
  94.  
  95. MODE TWO COMMANDS:
  96.  
  97.     2-Other testing
  98.     7-Test OK, monitor
  99.     8-Hang up
  100.     9-Enter next line number
  101.  
  102.     If suboption 2 (Other testing), mode two, is selected, these commands are
  103. available:
  104.  
  105.     2-Loop ground Ohms
  106.     8-Hang up
  107.  
  108.     The 4TEL system's main use is for standard testing, which is done nightly
  109. upon every line in an exchange. This locates faults and problems before they
  110. have to be reported by customers. All lines that have trouble detected upon
  111. them are printed out in a report at the repair center the next morning where
  112. the proper fault location and dispatching can be done. The measurement and
  113. test unit of the 4TEL system is called a COLT, Central Office Line Tester,
  114. which performs all nightly and on demand testsupon the exchange through local
  115. test trunks.
  116.  
  117.     There are a few different types of COLTs. The standard version will serve
  118. any CO for up to 10,000 subscribers. The COLT RS is used in rural step by step
  119. offices (referred to as 'steppers' also) for up to 1,300 lines. The Digital
  120. COLT is used for digital Central Offices. These can have remote Colt
  121. Measurement Units (CMU's) for remote switches which are controlled by the Colt
  122. Computer Unit (CCU) at the host switch. The CMU speed calls the CCU at night
  123. to start the testing and direct the operations. The CMUs in regular end
  124. offices have digital links (over the normal telephone network) with the SAC,
  125. which is how the line test results are distributed to the repair center.
  126.  
  127.     The 4TEL system can also test lines upon command by a human operator at
  128. the SAC (Service Area Computer). The CRT operator enters the line number in
  129. the proper field and 4TEL runs a full series of tests as well as displaying
  130. past line history, fault summary, volts and current information, and the cable
  131. length. The results of the testing are displayed in plain english, as opposed
  132. to decimal or other format, on the screen. A dispatch decision is also
  133. displayed after every line test to determine if a dispatch is needed.
  134.  
  135.     SAC's
  136.     -----
  137.  
  138.     The SAC is the centralized focal point for 4TEL control and reporting.
  139. This computer is located in the repair center and distributes test/work
  140. information between CRT's and COLT's. The SAC formats the results of routine
  141. testing into a daily advisory report as mentioned earlier.
  142.  
  143.     There are several types of 4TEL reports that are worth noting. The
  144. DISPATCH report lists troubles that can  have an immediate dispatch for them.
  145. These also tell the location of the fault (cable, CO, station, etc.) and are
  146. classified into two types, moderate and severe, relating to how service
  147. affecting the problem may be. The CABLE report lists all new cable faults. A
  148. Plant Status report summarizes the condition of the outside plant and totals
  149. them per individual exchange. In these reports, trouble conditions can be
  150. listed in a variety of ways. CROSSES and WETS refer to line insulation faults
  151. and may indicate water penetration of the cable. SHORTS and GROUNDS are
  152. insulation faults at the station set. OPENS refer to a broken, or 'open' Ring
  153. or Tip lead in a Cable Pair. BACKGROUND refers to electrical noise caused by
  154. power lines being nearby. ABNORMAL VOLTAGE indicates high voltage conditions.
  155. There are others, but the reader will hopefully get the idea from the ones
  156. listed above.
  157.  
  158.     CDS
  159.     ---
  160.  
  161.     Another major part of the 4TEL system is the Craft Dispatch System, which
  162. is a DTMF and speech response setup used to exchange report and schedule
  163. information between the repair center staff and outside craftspersons. Linemen
  164. call in to get dispatch information that has been previously entered by the
  165. dispatcher. CDS plays back the info one field at a time. When the craft
  166. personnel is ready to receive the next field of information, he simply says
  167. 'Go' and the system continues. A printer at the repair center informs the
  168. dispatcher when a craftsperson has received a report. When the trouble is
  169. taken care of, a completion report is done on the CDS in which it asks for the
  170. closeout and schedule one field at a time to be entered in DTMF and in speech.
  171. The clerk at the repair center then closes the trouble on the SAC/4TEL system
  172. after the line is tested a final time to ensure proper operation.
  173.  
  174.     CDS may also have audit trails of every transaction for a certain time
  175. period. So to summarize the work flow for involving the CDS: Irate customer
  176. calls the clerk at the repair center. The information is forwarded to the
  177. dispatcher who enters it into CDS. Craft personnel call in and receive the
  178. messages, do the required work, then file a completion report. The clerk then
  179. closes out the trouble in SAC/4TEL.
  180.  
  181.     The Digital Concentrator Measurement Unit is another component of the 4TEL
  182. testing equipment that is used to test lines in digital concentrators such as
  183. the GTE MXU and the NTI-OPM. They are located inside Digital Loop Carrier
  184. system remote terminals or huts and consist of a circuit board and measuring
  185. system. It provides AC and DC measurements of subscriber loops, as well as all
  186. the normal test/measurement functions such as fault description and location ,
  187. dispatch messages, and special tests. The DCMU can test the lines of an
  188. individual DLC remote terminal, or a group of terminals that are located
  189. together. The capacity of terminals that the DCMU can test is determined by
  190. analysis of test traffic and economic factors as well. Both the CRT at the SAC
  191. and the VRS are compatible with the DCMU. These units are self calibrating,
  192. unlike the PMU's of an LMOS supported Loop Testing System. The 4TEL CCU is
  193. linked to the DCMU via either a 1200 baud dial up or a dedicated link,
  194. depending upon the size of the office.
  195.  
  196.     Some of the tests that 4TEL performs are loop and ground resistance (which
  197. detects resistance faults and sheath ground problems), dial tone test (in
  198. which the number of times dial tone can be drawn during a certain period is
  199. recorded) , busy line monitoring (not BLV or REMOBS), coin station tests
  200. (totalizer, coin relay, etc), as well as all the standard tests which were
  201. covered above. A pair identification can also be done, in which a tone is
  202. placed on the pair to help those at terminal cabinets locate that specific
  203. one, similar to the LMOS/MLT tone applique function.
  204.  
  205.     Miscellaneous notes
  206.     -------------------
  207.  
  208.     If a user enters the number of the 4TEL system they have dialed in upon,
  209. the system will announce an intercept. A user cannot monitor/test Directory
  210. Assistance through 4TEL. Lines that are out of the system's NPA can be tested
  211. also, but a 1 has to be dialed before the number just like an ordinary toll
  212. call. The 4TEL VRS will give the user a 'beep' tone after a few seconds of
  213. waiting for input. If the user doesn't enter anything, the VRS will
  214. disconnect.  A version of 4TEL is also used by Rochester Telephone in New
  215. York, and there may be other independent companies that  use the system. Try
  216. to find out what system you're served by. If you're in a Bell area, it will
  217. most likely not be 4TEL, but LMOS.
  218.  
  219.  I  hope that this article has helped readers to better understand the way the
  220. 4TEL system operates. Again, there may be some differences depending upon the
  221. area and the company. Thanks go to Taran King, Phantom Phreaker, and Lucifer
  222. 666 for supplying information in one way or another that contributed to this
  223. file.
  224.  
  225.     Doom Prophet/LOD
  226. 
  227. Downloaded From P-80 International Information Systems 304-744-2253 12yrs+
  228.