Cisco Cisco Broadband Access Center Telco Wireless 3.8

The certificates used to authenticate the KDC, are not shipped with BAC. You must obtain the required 
certificates from Cable Television Laboratories Inc. (CableLabs) and the content of these certificates 
must match those that are installed in the MTA. 

You may need to run these certificates through the PKCert tool to convert them to a format that is usable 
by the KDC. The certificate files are then copied into the required directory. See the 

 for additional information.

To install a KDC licence file, you copy it into the <BPR_HOME>/kdc directory and name it kdc.license. 
After doing so, you run the bprAgent restart kdc command, from the /etc/init.d directory, to restart the 
KDC server and make the changes take effect.

Once the certificates are installed, the MTA sends a pair of chained certificates to the KDC including the 
MTA device certificate and the MTA manufacturer certificate. 

The KDC ensures that both of these certificates correctly chained to the MTA root certificate. 
Consequently, it is extraordinarily important that the MTA manufacturer certificate corresponds to the 
public key found within the MTA root certificate that is provisioned on the KDC.

You obtain a KDC license from your Cisco representative and then have to install it in the correct 
directory. To do this:

Obtain your license file.

Copy that file to the <BPR_HOME>/kdc directory.

Rename the file to kdc.license.

Run the bprAgent restart kdc command, from the /etc/init.d directory, to restart the KDC server and 
make the changes take effect.

BAC supports basic SNMP based monitoring of both the DPE and RDU servers. 

All SNMP agents described in this section support the SNMP version v2c. The SNMP agents do not 
perform any logging. You can enable these agents using either the DPE CLI or RDU SNMP 
configuration CLI commands. See the 

 for additional information on the DPE CLI and the 

 for additional information on RDU SNMP configuration command line tool.