沒料到的隱藏路由器:一次韌體更新,揪出區網裡的小天地
工程師思路系列・事出必有因 沒料到的隱藏路由器:一次韌體更新,揪出區網裡的小天地 原廠來信說有新版韌體,修了兩個 CVE,建議客戶盡速更新。我照做了,幾家客戶都順利過關,只有一家,更新完就從我的 CMS 設備清單裡消失了。接下來的追查,讓我發現這家企業的區域網路裡,還躲著一台沒人記得的 IP 分享器。 起因:一封原廠通知信 那天檢視 E-Mail,看到原廠通知:Pico-UTM 100 推出新版本,解決了兩個 CVE 資安問題,建議客戶盡速更新。 我替一些客戶安裝建置了 Pico-UTM 100,也透過原廠提供給經銷商夥伴的 Lionic CMS 系統管理它們。只要在客戶端的 Pico-UTM 100 填入敝公司的 CMS 主機資訊,就能持續看到企業端推播過來的資安紀錄與統計資訊。這對於協同客戶一起了解企業面臨哪些網路資安威脅,是很好的輔助設計;CMS 也包含了「對企業端 Pico-UTM 發起韌體更新要求」的功能,這次就派上用場。 📌 補充:Pico-UTM 100 擺在哪裡?為什麼它的「WAN 端」是內網 IP?(點此展開) Pico-UTM 100 是單 WAN 埠、單 LAN 埠的結構,常見擺放位置在路由器(防火牆)與主交換器之間。這個樞紐位置,可以同時看到全內部網路的電腦與設備,以及它們與網際網路之間的連線情況。 這樣擺放時,會採用原廠所稱的「橋接模式」,也就是一般網通廠說的「透通模式」。 要注意的是,雖然介面上寫著 WAN / LAN 字樣,但在這個架構下,Pico-UTM 100 的 WAN 端 IP,被設定派發的仍是原本內網區域網路的網段,主要是方便內部網路管理者在同一網段就能直接管理這台資安閘道器。至於設備預設的 LAN 網段,則是比較少見的... » read more