ОСРВ версии 9.0.2 a16 собрана
Более 1,5 года заняла работа над решением проблемы пробивки интерфейса Compositor AV Extended (основного интерфейса ОСРВ). Данная проблема возникала при наборе таблиц маршрутизации для установления туннельного соединения. Способ ее воссоздания: вначале, набираются все протоколы ОСРВ путем инъекции в них таблиц маршрутизации, затем интерфейс ОСРВ отключается и включается вновь. При включении интерфейса, весь объем таблиц маршрутизации, наполняющий буфер, “выливался” в интерфейс, что вызывало man in the middle вариант атаки, то есть злоумышленник получал доступ к интерфейсу и обучал его своему маршруту. В течение этого времени я совершал эмиссии в попытке понять, как решить эту проблему и, наконец, она решена. Теперь возможно настраивать каждый протокол из состояния пассивного интерфейса и брать паузу во время выключения интерфейса, чтобы “слышать” удаленный канал, затем, уходя в пассивный режим вновь. Таким образом, можно решить все семь протоколов ОСРВ.
В ОСРВ “Композитор” 9.0.2 a16 возможно установить один идентификатор интерфейса на весь сеанс настройки протокола, а обучение производить только в пассивном режиме, как и предполагалось ранее. Следующей задачей в отладке ОСРВ – это борьба с постоянными. Она является одной из важнейших задач, как радио безопасности, так и кибербезопасности. Посредством внедрения постоянных эфирные устройства позиционируют себя, занимая наиболее удобные места в сетевой топологии. Это в основном касается устройств, которые часто меняют IP-адреса, такие как смартфоны и ноутбуки. Чтобы ядро ОСРВ занимало приоритетную позицию хоста, устройство должно служить хостом для множества устройств. Это в частности подтверждается базой данных НПО “Композитор”, которая расширена до 8156 включенных баз управляющей информации (MIB). Теперь, когда ОСРВ “Композитор” управляет базой данных из более чем 8000 устройств, сервер CP-6137-960FX можно считать хостом независимо от ее физического подключения к сети, через провайдера интернет-услуг. По сути, то, что я делаю сейчас – это продолжение наработки большего количества VLAN для создания сетевого сегмента VPN. В последней сборке мне уже удалось “отстреляться” пакетами в несколько сеансов. Один из них Вы можете услышать ниже:
Данный метод подачи волновых таблиц является приоритетной задачей для коммуникационного устройства, потому что он помогает разрывать синтетический эфир пакетной передачей. Поскольку таких пакетов накопилось множество, и каждый из них несет разную информацию в разные моменты времени, семантическая база языка ОСРВ “Композитор” расширена. Ввиду этого не имеет смысла вводить наименования пакетов в основной интерфейс, а оставить их в выборке VRF таблиц, делая акцент именно на окнах туннеля. Плюс ко всему, такой подход позволяет использовать интерфейс ОСРВ “Композитор” в качестве туннельного интерфейса с возможностью подключения к многоканальным протоколам, таким как OSPF.
