Устранение ошибок приложения Kaspersky IoT Secure Gateway Network Protector

Проблема

Приложение Kaspersky IoT Secure Gateway Network Protector аварийно завершает работу, так как не может обработать входящий трафик, после чего Kaspersky IoT Secure Gateway 1000 переходит в режим аварийной поддержки. Это может произойти в ходе обработки некоторых специфических типов сетевых пакетов, отправляемых по протоколам SIP, SMB, SMTP, DNS, HTTP или HTTP2.

Протокол SIP участвует в установке соединения со стороны внешних IP-адресов, если модем используется в качестве основного канала связи и в нем установлена SIM-карта, к IP-адресу которой можно получить доступ напрямую из интернета.

Решение

Для восстановления работоспособности приложения Kaspersky IoT Secure Gateway Network Protector и системы примените патч, чтобы отключить обработку неподдерживаемого трафика.

Вы можете внести патч только поверх уже установленной на устройстве прошивки Kaspersky IoT Secure Gateway 1000 версии сборки 3.1.0.130 с установленным приложением Kaspersky IoT Secure Gateway Network Protector. Приложение устанавливается по умолчанию вместе с прошивкой Kaspersky IoT Secure Gateway 1000 после автоматической перезагрузки устройства.

Чтобы применить патч Kaspersky IoT Secure Gateway 1000 для исправления ошибки завершения работы Kaspersky IoT Secure Gateway Network Protector:

Подготовьте USB-накопитель с любым дистрибутивом Live CD на основе Linux, поддерживающим SSHD.
Мы рекомендуем загрузить образ дистрибутива SystemRescueCd с официального сайта SystemRescue и создать загрузочный USB-накопитель, например, используя утилиту dd:

$ dd if=systemrescuecd-<номер версии>.iso of=/dev/<имя USB-накопителя>
Выключите устройство Kraftway Рубеж-Н.
Подключите к устройству USB-накопитель с любым дистрибутивом Live CD на основе Linux, поддерживающим SSHD.
Включите устройство и во время включения нажмите на клавишу DELETE, чтобы перейти в BIOS.
Выберите загрузку образа Live CD с USB-накопителя.
Создайте файл patch.sh в любой директории.
Откройте patch.sh в текстовом редакторе и скопируйте строки из раскрывающегося блока ниже.
Содержимое файла patch.sh.

#!/bin/bash

PATCH_CONTENT=`cat <<EOF

--- suricata.yaml 2024-09-05 18:41:03.547307385 +0300

+++ suricata.yaml.patch 2024-09-05 18:41:33.535624456 +0300

@@ -648,6 +648,10 @@

# "detection-only" enables protocol detection only (parser disabled).

app-layer:

protocols:

+ http2:

+ enabled: no

+ sip:

+ enabled: no

tls:

enabled: yes

detection-ports:

@@ -672,7 +676,7 @@

# (may be resource intensive)

# This field supercedes all others because it turns the entire

# process on or off

- decode-mime: yes

+ decode-mime: no

# Decode MIME entity bodies (ie. base64, quoted-printable, etc.)

decode-base64: yes

@@ -697,7 +701,7 @@

msn:

enabled: detection-only

smb:

- enabled: yes

+ enabled: no

detection-ports:

dp: 139, 445

# smb2 detection is disabled internally inside the engine.

@@ -708,6 +712,7 @@

nfs:

enabled: no

dns:

+ enabled: no

# memcaps. Globally and per flow/state.

#global-memcap: 16mb

#state-memcap: 512kb

@@ -717,15 +722,15 @@

#request-flood: 500

tcp:

- enabled: yes

+ enabled: no

detection-ports:

dp: 53

udp:

- enabled: yes

+ enabled: no

detection-ports:

dp: 53

http:

- enabled: yes

+ enabled: no

# memcap: 64mb

# default-config: Used when no server-config matches

EOF

`

mkdir packageManager

mount /dev/sda21 packageManager

mkdir container

mount packageManager/apps/kaspersky.kisg.netprotector/res/net_protector_container.img container

if echo "${PATCH_CONTENT}" | busybox patch -N container/suricata.yaml &> /dev/null ; then echo "The patch has been successfully applied via busybox patch"

elif [ $? -eq 1 ] ; then echo "The patch has been already updated via busybox patch"

elif echo "${PATCH_CONTENT}" | patch -N -r - container/suricata.yaml &> /dev/null ; then echo "The patch has been successfully applied via native patch"

elif [ $? -eq 1 ] ; then echo "The patch has been already updated via native patch"

else

echo "Failed to apply the patch: error code $?"

fi

umount container

umount packageManager

rmdir container

rmdir packageManager
Сохраните файл patch.sh и предоставьте ему право на запуск.
Запустите скрипт patch.sh:
./patch.sh
После завершения работы скрипта перезагрузите устройство с загрузкой системы Kaspersky IoT Secure Gateway 1000 (по умолчанию или через BIOS) и проверьте работу системы.
Запустите приложение Kaspersky IoT Secure Gateway Network Protector, если оно не запустилось автоматически.

После применения патча индикация активного режима аварийной поддержки не будет отображаться, и вы сможете запустить приложение Kaspersky IoT Secure Gateway Network Protector. При прохождении через устройство неподдерживаемого трафика приложение продолжит работу без аварийного завершения, и система не будет переходить в режим аварийной поддержки.

В начало