Draytek वीपीएन राउटर्स के IPSEC कार्यान्वयन में "फ़ीचर"

Draytek रूसी सेगमेंट में एक अपेक्षाकृत नई कंपनी है जो सस्ती कॉम्पैक्ट ऑल-इन-वन राउटर्स के स्थान पर कब्जा करती है। यहां और यहां आप 2820 और 2910 श्रृंखला की इस कंपनी के दो सबसे लोकप्रिय राउटर मॉडल का अवलोकन पढ़ सकते हैं (जो, वैसे, "सुरक्षा फ़ायरवॉल" के रूप में तैनात हैं)। इन राउटर्स के अन्य लाभों में, सबसे स्वादिष्ट एन्क्रिप्शन (एईएस / डीईएस / 3 डीईएस) और प्रमाणीकरण (एमडी 5, एसएचए -1) के लिए हार्डवेयर समर्थन है, इसलिए अंक और नींद के बीच एक वीपीएन को शांति से कॉन्फ़िगर करना संभव है। लेकिन सब कुछ उतना सरल नहीं है जितना लगता है।



हमने एक साधारण स्टैंड - 1 ड्रेटटेक गेटवे, 1 वीपीएन सर्वर को एक फ्रेट पर रखा (सीधे जुड़ा):



डेटा

Draytek 2910:

LAN: 192.168.9.1/24

WAN: 99.99.99.99/24

GW: 99.99.99.100 ()

FreeBSD:

LAN: 192.168.3.32/24

WAN: 99.99.99.100/24











सर्वर के रूप में, मैंने FreeBSD को सिक्योरिटी / रेसून 2 के साथ लिया। वीपीएन को उठाएं, कुछ समय के बाद Draytek से असफलता के आंतरिक पते (tcpdump चलाने के बाद) के आंतरिक पते को पिंग करते हुए spmd को कम करें। पिंग! ओह नरक, यह कैसे हो सकता है?



हम एक आदर्श स्थिति का अनुकरण करते हैं - निर्माता (2 9 10 और 2820) से 2 राउटर, मध्य में एक प्रवेश द्वार (टीसीपीडंप के साथ एक ही फ्रायका):





डेटा

1 Draytek 2910

LAN: 192.168.9.1/24

WAN: 192.168.51.2

GW: 192.168.51.1

2 Draytek 2820

LAN: 192.168.10.1/24

WAN: 192.168.52.2

GW: 192.168.52.1





3 फ्रीबीएसडी जीडब्ल्यू

1 WAN 192.168.51.1

2 WAN 192.168.52.1

sysctl: net.inet.ip.forwarding: 1







जब आप वीपीएन चैनल को डिस्कनेक्ट करते हैं (मान लें कि प्रदाता का नेटवर्क गिर गया) 2 राउटरों पर, 1 राउटर एन्क्रिप्टेड सुरंग को हटा देता है और ... पैकेट पतों को बाहरी इंटरफ़ेस पर प्रसारित करना शुरू कर देता है!



Draytek Vigor 2910VG और 2820Vn का परीक्षण किया गया, व्यवहार समान है। मुझे लगता है कि इन श्रृंखलाओं के सभी राउटर इस भेद्यता से प्रभावित होते हैं - एक सुरंग विराम के बाद, आउटगोइंग पैकेट पते का अनुवाद शुरू होता है, जिसे एन्क्रिप्ट किया जाना चाहिए ।

वीडियो में केवल ICMP ट्रैफ़िक को न देखें, सभी IP ट्रैफ़िक को प्रसारित किया जाता है, यह वीडियो के अंत में http पैकेट में देखा जा सकता है (draytek 2910 के लिए लैपटॉप [आईपी एड्रेस 192.168.9.2]।



निर्माता ने चेतावनी दी। उसके साथ पत्राचार:

support@draytek.com को

27 अगस्त 2010 18:05 की तारीख

अपने रूटर्स थीम में बग



मुझे आपके राउटर में बग मिला (मुझे लगता है कि यह बग अन्य xx राउटर्स में भी मौजूद है)।

मैं परीक्षण कॉन्फ़िगरेशन बनाता हूं:

192.168.3.0/24 | 192.168.1.10 (फ्रीबीएसडी) - 192.168.1.2 (राउटर) | 192.168.9.0/24

बाईं ओर में मैं फ्रीबर्ड ओएस का उपयोग करता हूं, साथ ही आरसी 2 पोर्ट (ipsec- उपकरण भी)

बग बहुत गंभीर है:

जब मैं होस्ट्स के बीच ईएसपी एन्क्रिप्शन के साथ वीपीएन सुरंग बनाता हूं और कुछ समय के बाद spmd (फ्रीबीएसडी पर) रोक देता हूं, तो राउटर अपनी नीतियों (कनेक्शन प्रबंधन पेज खाली है) को साफ कर देता है और नेट इंटरफेस को फ्रीबर्स करने के लिए नेट 192.168.3.0/24 नेट ट्रैफिक शुरू करता है। सभी NAT'ed यातायात अनियंत्रित है!



आप xxx से वीडियो डाउनलोड कर सकते हैं। मैं राउटर संलग्न करता हूं (पासवर्ड के बिना व्यवस्थापक) और आरकून 2 कॉन्फिग फाइल।



यदि आप सोमवार तक इस पत्र का जवाब नहीं देते हैं, तो मैं इसे बगट्रैकर्स में प्रकाशित करता हूं।

कुछ पत्र

2 सितंबर, 2010 8:20 बजे।

विषय पुन: [टिकट # 2010082810002448] Fwd: बग आपके रूटर्स में

प्रिय महोदय,



जानकारी के लिए धन्यवाद।

हालांकि वर्तमान तंत्र मानक का उल्लंघन कर सकता है, यह लचीलापन प्रदान करता है

कई अनुप्रयोगों के लिए। उदाहरण के लिए जब vpn उठता है, तो एक सार्वजनिक सर्वर एक्सेस किया जाता है

एक वीपीएन सुरंग के माध्यम से और दूरदराज के वीपीएन गेटवे द्वारा इंटरनेट पर रूट किया गया। जब वी.पी.एन.

नीचे है, वही सार्वजनिक सर्वर स्थानीय वैन से सीधे पहुँचा जा सकता है

कनेक्शन। इस तरह का उपयोग वीओआईपी कार्यान्वयन में उपयोगी है।

Draytek सहायता को <support@draytek.com>

2 सितंबर, 2010 17:15

विषय पुन: [टिकट # 2010082810002448] Fwd: बग आपके रूटर्स में



और इसे कैसे निष्क्रिय करें?

3 सितंबर 2010, सुबह 7:31 बजे।

विषय पुन: [टिकट # 2010082810002448] Fwd: बग आपके रूटर्स में



प्रिय महोदय,

क्षमा करें कि यह तंत्र नहीं बदला जा सकता है।

ये मेरे कानों के साथ मानकों की गिरावट के संकेत हैं। और इस तरह के संकेत, जैसा कि आप जानते हैं, एक ट्रेस के बिना पास नहीं होते हैं। IPSEC एक बहुत गंभीर मानक है जो संचारित सूचनाओं की सुरक्षा की गारंटी देता है, और यहाँ इस तरह की बग एक "सुविधा" है।



पुनश्च मैं इसे पूरी तरह से प्रकाशित करता हूं क्योंकि मैं उन लोगों को चेतावनी देना चाहता हूं जो उत्पादन में इन राउटर का उपयोग करते हैं।