SlideShare ist ein Scribd-Unternehmen logo
Update WeOS 4.30.0 – Wir starten in Kürze
Westermo Webinar
Lisa Heiler, Erwin Lasinger
15. Juli 2021
2
Thema:
Update WeOS 4.30.0
Dauer:
45 Minuten
Das Webinar wird aufgezeichnet
und nach dem Vortrag
entsprechend verteilt
Erwin Lasinger
Industrial Cyber Security Expert
erwin.lasinger@westermo.com
+43 720 303920 11
+43 676 897262211
Vortragender
3
Fragen
▪ Verwenden Sie das Chatfenster
▪ Stellen Sie Ihre Frage
▪ Alle Fragen werden am Ende der Präsentation entsprechend beantwortet
4
Live Stream
▪ Sie können den Live Stream auch entsprechend stoppen und wieder starten
▪ Dazu verwenden Sie am besten den Pause / Play Button an der linken unteren Ecke
5
▪ RedFox 5700 Serie
▪ IEC 61850-3, Class 2 Zertifizierung auf allen Ports
▪ Höchste MTBF Zeiten
▪ Made Easy und Powered by WeOS
▪ Ideal für Ihre Energieanwendung!
https://www.westermo.de/industries/energy/subs
tation-automation
Anfragen unter info.de@westermo.com
KEMA Gold Zertifizierung
DHCP Option 121/249
7
DHCP Grundlagen
▪ Dynamic Host Configuration Protocol
▪ Port 68 (Client) / 67 (Server) UDP
▪ Zur automatischen Vergabe von
IP-Adressen an Clients im Netzwerk
▪ Möglichkeit eines DHCP Relay Agenten –
Gibt die DHCP Anfrage dann an den eigentlichen
DHCP Server weiter
CLIENT SERVER
8
DHCP Optionen in WeOS
▪ Übergabe von zusätzlichen Parametern
▪ Subnetzmaske (Option 1)
▪ Gateway (Option 3)
▪ DNS-Server (Option 6)
▪ Log Server (Option 7)
▪ Hostname (Option 12)
▪ Domain (Option 15)
▪ NTP-Server (Option 42)
▪ Classless Static Routes (Option 121) – NEU
▪ Microsoft Classless Static Routes (Option 249) - NEU
▪ Übersicht über alle Optionen:
https://www.iana.org/assignments/bootp-dhcp-parameters/bootp-dhcp-
parameters.xhtml#options
9
Option 121/249 – WeOS als Server
▪ Statische Routen werden von WeOS an den Client übergeben
▪ Dabei werden die Optionen 121 und 249 identisch gesendet
Statische Routen
10
Option 121/249 – WeOS als Client
▪ Statische Routen können so an WeOS vom DHCP Server übergeben werden
▪ Sollten beide Optionen 121 und 249 an WeOS gesendet werden
▪ Inhalt ist identisch: Nur eine Option wird übernommen, die andere verworfen
▪ Inhalt ist unterschiedlich: Beide Optionen werden übernommen
▪ Generell sollten aber beide Informationen identisch sein
11
Optionen – WeOS als Client
DHCP Optionen
▪ DHCP Optionen, welche von Server angenommen werden, müssen spezifiziert werden
▪ Alle anderen Optionen werden von WeOS nicht angenommen und verworfen
Erhöhung der Anzahl an
statischen DNS Einträgen
13
DNS Grundlagen
▪ In der Regel basiert die Kommunikation auf IP-Adress-Ebene
▪ Die Namensauflösung generiert nun einen Namen zu einer IP-Adresse
▪ Die wichtigsten öffentlichen DNS Server sind
▪ 8.8.8.8 (Google DNS A)
▪ 8.8.4.4 (Google DNS B)
▪ 1.1.1.1 (DNS Cloudflare)
▪ …
▪ Zum Beispiel ist so keine Anpassung
bei Änderung der IP-Adresse
erforderlich
14
DNS in WeOS
▪ Auch WeOS kann sich an einem DNS-Server bedienen bzw. auch selbst DNS Server sein
▪ DNS Service = Port 53 UDP / TCP
▪ Diese Ports sind in WeOS 4 per default Offen und
müssen bei Bedarf manuell geschlossen werden
▪ Bzw. ist der Service zu deaktivieren
Deny DNS Ports
DNS Dienst
deaktivieren
DNS Server
für WeOS
15
Statische DNS Einträge in WeOS
▪ Statische Einträge, wenn WeOS DNS Server ist
▪ Statt 512 Einträge sind nun 1024 Einträge möglich
CVE fixes
17
Fixes für folgende CVEs wurden implementiert
▪ CVE-2020-25681 - CVE-2020-25687
▪ Schwachstelle in Open-Source dnsmasq
▪ Schwachstellen sind vorwiegend Buffer Overflows
https://en.wikipedia.org/wiki/Dnsmasq#/media/File:Dnsmasq_icon.svg
0,0
Low
10,0
High
3,7 8,1
Abkündigung –
RedFox Generation 1 (Atlas)
19
Abkündigung ATLAS Plattform
▪ FW Support der ATLAS Plattform (RedFox Generation 1) abgekündigt
Artikelnummer Gerät
3641-3110 RFI-10
3641-3100 RFI-18
3641-3210 RFI-6-F4G
3641-3310 RFI-10-F4G-T4G
3641-3200 RFI-14-F4G
3641-3410 RFI-10-F8
3641-3400 RFI-18-F8
3641-3300 RFI-18-F4G-T4G
3641-3420 RFI-18-F16
3641-3220 RFI-14-F4G-F8
3641-3320 RFI-18-F4G-T4G-F8
Abkündigung –
Profinet Einstellungen
21
Rückblick - WeOS 4.29.0 Webinar
22
Profinet in WeOS 4.30.0
▪ Geschichte:
▪ Für Profinet musste vor Version 4.23.0 IGMP
deaktiviert werden
▪ Unbekannte Multicasts wurden geblockt
▪ Menüpunkt Profinet generierte statische MAC
Einträge
▪ Unbekannte Multicasts werden nicht mehr
blockiert und somit wird auch Profinet per
Default nicht mehr blockiert
▪ Jedoch wurde das Entfernen des nun nicht
mehr benötigten Parameters auf ein späteres
Release verschoben
Generelle Bugfixes
24
Generelle Bugfixes
Problem Kategorie Beschreibung
#18321 WEB WebGUI Problem bei DHCP Option 7 (Log Server)
#17862 LED LED des blocking Ports nicht „Gelb“ bei FRNTv0, MRP
und RSTP
#14858 Ports Ports mit fixierter MDI/MDIX und fixen Speed/Duplex
Einstellungen kommen gelegentlich nicht Up
Update – WeOS 4.30.1
26
Erweiterung DHCP Option 121/249
▪ Erweiterung auf bis zu 512 Routen gesamt
▪ Achtung auf Limitierung mit DHCP-Paketgrößen
▪ WeOS als DHCP Server: ca. 15 Routen pro Client
▪ WeOS als DHCP Client: ca. 33 Routen, sofern nicht 121 und 249 gesendet werden
▪ DHCP Host Reservierungen inkl. Option 121/249 möglich
▪ Limitierung pro DHCP-Subnet auf 16 Routen aufgehoben
27
Fixes für folgende CVEs wurden implementiert
▪ CVE-2014-3686, CVE-2015-4142, CVE-2015-4143, CVE-2015-4144, CVE-2015-4145, CVE-
2015-4146, CVE-2015-8041, CVE-2016-4476, CVE-2016-10743, CVE-2019-5061, CVE-
2019-5062, CVE-2019-9495, CVE-2019-9497, CVE-2019-9498, CVE-2019-9499, CVE-2019-
10064, CVE-2019-11555, CVE-2019-13377, CVE-2019-16275
▪ Schwachstellen betreffen die 802.1X Implementierung (wpa_supplicant, …)
0,0
Low
10,0
High
3,3 6,8
28
Generelle Bugfixes
Problem Kategorie Beschreibung
#18361 Logging Syslog Datum ist nach NTP Sync falsch
#18359 IGMP Unterbrechung am Access Port, wenn keine Verbindung zu
IGMP Querier
#18354 802.1X Autorisierter Supplicant bleibt blockiert
#18350 NTP NTP startet 5-6 mal während Reboot / IP-Änderung
#17922 DHCP DHCP Offers via Relay Agent und Option 82 werden
untagged auf tagged Ports gesendet
#17838 802.1X Radius Server FQDN bringt 802.1X zum Absturz
#14838 DHCP DHCP Option tftp-server werden immer untagged gesendet
29
Fragen?
30
Weitere Webinare
▪ Alle Webinare / Aufzeichnungen finden Sie unter:
▪ https://www.westermo.de/news-and-events/webinars
▪ Weitere Webinare:
▪ WLAN Applikationen – 23.09.2021
▪ L2 Redundanzen – 02.12.2021
▪ Einladungen werden über Newsletter verteilt:
▪ https://www.westermo.de/news-and-
events/newsletters/newsletter
▪ https://www.westermo.de/news-and-
events/newsletters/wesecure
31

Weitere ähnliche Inhalte

Was ist angesagt?

We os 4.31.0 und weconfig 1.14.0
We os 4.31.0 und weconfig 1.14.0We os 4.31.0 und weconfig 1.14.0
We os 4.31.0 und weconfig 1.14.0
Westermo Network Technologies
 
Sicheres Root-Server Hosting mit Linux
Sicheres Root-Server Hosting mit LinuxSicheres Root-Server Hosting mit Linux
Sicheres Root-Server Hosting mit Linux
markusmarkert
 
SNMP Applied - Sicheres Monitoring mit SNMP
SNMP Applied - Sicheres Monitoring mit SNMPSNMP Applied - Sicheres Monitoring mit SNMP
SNMP Applied - Sicheres Monitoring mit SNMP
Gerrit Beine
 
Sicheres Anwendungs-Monitoring mit SNMP
Sicheres Anwendungs-Monitoring mit SNMPSicheres Anwendungs-Monitoring mit SNMP
Sicheres Anwendungs-Monitoring mit SNMP
Gerrit Beine
 
Sicheres Anwendungs-Monitoring mit SNMP - Kurzversion
Sicheres Anwendungs-Monitoring mit SNMP - KurzversionSicheres Anwendungs-Monitoring mit SNMP - Kurzversion
Sicheres Anwendungs-Monitoring mit SNMP - Kurzversion
Gerrit Beine
 
Software Defined Freifunk Backbones
Software Defined Freifunk BackbonesSoftware Defined Freifunk Backbones
Software Defined Freifunk Backbones
Maximilian Wilhelm
 
Wie baue ich ein Freifunkbackbone - Was wir in den letzten 5 Jahren gelernt h...
Wie baue ich ein Freifunkbackbone - Was wir in den letzten 5 Jahren gelernt h...Wie baue ich ein Freifunkbackbone - Was wir in den letzten 5 Jahren gelernt h...
Wie baue ich ein Freifunkbackbone - Was wir in den letzten 5 Jahren gelernt h...
Maximilan Wilhelm
 
Out-of-Band-Management für APU-Boards
Out-of-Band-Management für APU-BoardsOut-of-Band-Management für APU-Boards
Out-of-Band-Management für APU-Boards
Maximilan Wilhelm
 
Salt-Orchtestrated Software Defined (Freifunk) Networks - Service-Provider-Ne...
Salt-Orchtestrated Software Defined (Freifunk) Networks - Service-Provider-Ne...Salt-Orchtestrated Software Defined (Freifunk) Networks - Service-Provider-Ne...
Salt-Orchtestrated Software Defined (Freifunk) Networks - Service-Provider-Ne...
Maximilian Wilhelm
 
WLAN
WLANWLAN
TechTalkThursday 27.10.2016: Redundante Linux Failover Cluster
TechTalkThursday 27.10.2016: Redundante Linux Failover ClusterTechTalkThursday 27.10.2016: Redundante Linux Failover Cluster
TechTalkThursday 27.10.2016: Redundante Linux Failover Cluster
nine
 
Domino Security Present and Future ConnectED Review - ICS.UG 2016
Domino Security Present and Future ConnectED Review - ICS.UG 2016Domino Security Present and Future ConnectED Review - ICS.UG 2016
Domino Security Present and Future ConnectED Review - ICS.UG 2016
ICS User Group
 
Nagios Conference 2007 | Datenbankgestützte Konfiguration von Nagios in große...
Nagios Conference 2007 | Datenbankgestützte Konfiguration von Nagios in große...Nagios Conference 2007 | Datenbankgestützte Konfiguration von Nagios in große...
Nagios Conference 2007 | Datenbankgestützte Konfiguration von Nagios in große...
NETWAYS
 
Merlin - Die neue Mobilfunkrouterserie
Merlin - Die neue MobilfunkrouterserieMerlin - Die neue Mobilfunkrouterserie
Merlin - Die neue Mobilfunkrouterserie
Westermo Network Technologies
 
Managen von ovm server sparc mit dem vm manager, o ps center oder vdcf-roman ...
Managen von ovm server sparc mit dem vm manager, o ps center oder vdcf-roman ...Managen von ovm server sparc mit dem vm manager, o ps center oder vdcf-roman ...
Managen von ovm server sparc mit dem vm manager, o ps center oder vdcf-roman ...
Trivadis
 
LMD - Livestatus Multitool Daemon
LMD - Livestatus Multitool DaemonLMD - Livestatus Multitool Daemon
LMD - Livestatus Multitool Daemon
Sven Nierlein
 
Keepalived & HA-Proxy as an alternative to commercial loadbalancer - August 2014
Keepalived & HA-Proxy as an alternative to commercial loadbalancer - August 2014Keepalived & HA-Proxy as an alternative to commercial loadbalancer - August 2014
Keepalived & HA-Proxy as an alternative to commercial loadbalancer - August 2014
inovex GmbH
 
IPv6 Networking-Referat «IPv6 Rollout im Datacenter - Varianten der Integrati...
IPv6 Networking-Referat «IPv6 Rollout im Datacenter - Varianten der Integrati...IPv6 Networking-Referat «IPv6 Rollout im Datacenter - Varianten der Integrati...
IPv6 Networking-Referat «IPv6 Rollout im Datacenter - Varianten der Integrati...
Digicomp Academy AG
 

Was ist angesagt? (18)

We os 4.31.0 und weconfig 1.14.0
We os 4.31.0 und weconfig 1.14.0We os 4.31.0 und weconfig 1.14.0
We os 4.31.0 und weconfig 1.14.0
 
Sicheres Root-Server Hosting mit Linux
Sicheres Root-Server Hosting mit LinuxSicheres Root-Server Hosting mit Linux
Sicheres Root-Server Hosting mit Linux
 
SNMP Applied - Sicheres Monitoring mit SNMP
SNMP Applied - Sicheres Monitoring mit SNMPSNMP Applied - Sicheres Monitoring mit SNMP
SNMP Applied - Sicheres Monitoring mit SNMP
 
Sicheres Anwendungs-Monitoring mit SNMP
Sicheres Anwendungs-Monitoring mit SNMPSicheres Anwendungs-Monitoring mit SNMP
Sicheres Anwendungs-Monitoring mit SNMP
 
Sicheres Anwendungs-Monitoring mit SNMP - Kurzversion
Sicheres Anwendungs-Monitoring mit SNMP - KurzversionSicheres Anwendungs-Monitoring mit SNMP - Kurzversion
Sicheres Anwendungs-Monitoring mit SNMP - Kurzversion
 
Software Defined Freifunk Backbones
Software Defined Freifunk BackbonesSoftware Defined Freifunk Backbones
Software Defined Freifunk Backbones
 
Wie baue ich ein Freifunkbackbone - Was wir in den letzten 5 Jahren gelernt h...
Wie baue ich ein Freifunkbackbone - Was wir in den letzten 5 Jahren gelernt h...Wie baue ich ein Freifunkbackbone - Was wir in den letzten 5 Jahren gelernt h...
Wie baue ich ein Freifunkbackbone - Was wir in den letzten 5 Jahren gelernt h...
 
Out-of-Band-Management für APU-Boards
Out-of-Band-Management für APU-BoardsOut-of-Band-Management für APU-Boards
Out-of-Band-Management für APU-Boards
 
Salt-Orchtestrated Software Defined (Freifunk) Networks - Service-Provider-Ne...
Salt-Orchtestrated Software Defined (Freifunk) Networks - Service-Provider-Ne...Salt-Orchtestrated Software Defined (Freifunk) Networks - Service-Provider-Ne...
Salt-Orchtestrated Software Defined (Freifunk) Networks - Service-Provider-Ne...
 
WLAN
WLANWLAN
WLAN
 
TechTalkThursday 27.10.2016: Redundante Linux Failover Cluster
TechTalkThursday 27.10.2016: Redundante Linux Failover ClusterTechTalkThursday 27.10.2016: Redundante Linux Failover Cluster
TechTalkThursday 27.10.2016: Redundante Linux Failover Cluster
 
Domino Security Present and Future ConnectED Review - ICS.UG 2016
Domino Security Present and Future ConnectED Review - ICS.UG 2016Domino Security Present and Future ConnectED Review - ICS.UG 2016
Domino Security Present and Future ConnectED Review - ICS.UG 2016
 
Nagios Conference 2007 | Datenbankgestützte Konfiguration von Nagios in große...
Nagios Conference 2007 | Datenbankgestützte Konfiguration von Nagios in große...Nagios Conference 2007 | Datenbankgestützte Konfiguration von Nagios in große...
Nagios Conference 2007 | Datenbankgestützte Konfiguration von Nagios in große...
 
Merlin - Die neue Mobilfunkrouterserie
Merlin - Die neue MobilfunkrouterserieMerlin - Die neue Mobilfunkrouterserie
Merlin - Die neue Mobilfunkrouterserie
 
Managen von ovm server sparc mit dem vm manager, o ps center oder vdcf-roman ...
Managen von ovm server sparc mit dem vm manager, o ps center oder vdcf-roman ...Managen von ovm server sparc mit dem vm manager, o ps center oder vdcf-roman ...
Managen von ovm server sparc mit dem vm manager, o ps center oder vdcf-roman ...
 
LMD - Livestatus Multitool Daemon
LMD - Livestatus Multitool DaemonLMD - Livestatus Multitool Daemon
LMD - Livestatus Multitool Daemon
 
Keepalived & HA-Proxy as an alternative to commercial loadbalancer - August 2014
Keepalived & HA-Proxy as an alternative to commercial loadbalancer - August 2014Keepalived & HA-Proxy as an alternative to commercial loadbalancer - August 2014
Keepalived & HA-Proxy as an alternative to commercial loadbalancer - August 2014
 
IPv6 Networking-Referat «IPv6 Rollout im Datacenter - Varianten der Integrati...
IPv6 Networking-Referat «IPv6 Rollout im Datacenter - Varianten der Integrati...IPv6 Networking-Referat «IPv6 Rollout im Datacenter - Varianten der Integrati...
IPv6 Networking-Referat «IPv6 Rollout im Datacenter - Varianten der Integrati...
 

Ähnlich wie WeOS 4.30.0

WeOS 4.32.0 und WeConfig 1.15.pdf
WeOS 4.32.0 und WeConfig 1.15.pdfWeOS 4.32.0 und WeConfig 1.15.pdf
WeOS 4.32.0 und WeConfig 1.15.pdf
Westermo Network Technologies
 
DHCP
DHCPDHCP
Firewall.pdf
Firewall.pdfFirewall.pdf
Webinar - WeOS 4.33.0 und WeConfig 1.19.0.pdf
Webinar - WeOS 4.33.0 und WeConfig 1.19.0.pdfWebinar - WeOS 4.33.0 und WeConfig 1.19.0.pdf
Webinar - WeOS 4.33.0 und WeConfig 1.19.0.pdf
Westermo Network Technologies
 
Switchkonfiguration
SwitchkonfigurationSwitchkonfiguration
Switchkonfiguration
Westermo Network Technologies
 
Netzwerkmonitoring.pdf
Netzwerkmonitoring.pdfNetzwerkmonitoring.pdf
Netzwerkmonitoring.pdf
Westermo Network Technologies
 
Domino HTTP Security - Neuerungen
Domino HTTP Security - NeuerungenDomino HTTP Security - Neuerungen
Domino HTTP Security - Neuerungen
Belsoft
 
Westermo Technologie Webinar WeOS4 und WeOS5
Westermo Technologie Webinar WeOS4 und WeOS5Westermo Technologie Webinar WeOS4 und WeOS5
Westermo Technologie Webinar WeOS4 und WeOS5
Westermo Network Technologies
 
MK2014 FileMaker Server 13 by Thomas Hahn
MK2014 FileMaker Server 13 by Thomas HahnMK2014 FileMaker Server 13 by Thomas Hahn
MK2014 FileMaker Server 13 by Thomas Hahn
Verein FM Konferenz
 
OC|Webcast: Oracle Lizenzierung - Die größten Fallen in der Praxis
OC|Webcast: Oracle Lizenzierung - Die größten Fallen in der PraxisOC|Webcast: Oracle Lizenzierung - Die größten Fallen in der Praxis
OC|Webcast: Oracle Lizenzierung - Die größten Fallen in der Praxis
OPITZ CONSULTING Deutschland
 
Fehleranalyse in SCCM
Fehleranalyse in SCCMFehleranalyse in SCCM
Fehleranalyse in SCCM
Digicomp Academy AG
 
IBM Chat/Sametime Migration (CCTY 2016 Munich)
IBM Chat/Sametime Migration (CCTY 2016 Munich)IBM Chat/Sametime Migration (CCTY 2016 Munich)
IBM Chat/Sametime Migration (CCTY 2016 Munich)
Novakenstein
 
Websockets: Leichtgewichtige Verbindungen für Web-Applikationen
Websockets: Leichtgewichtige Verbindungen für Web-ApplikationenWebsockets: Leichtgewichtige Verbindungen für Web-Applikationen
Websockets: Leichtgewichtige Verbindungen für Web-Applikationen
SpeedPartner GmbH
 
OpenWRT - Überblick
OpenWRT - ÜberblickOpenWRT - Überblick
OpenWRT - Überblick
Westermo Network Technologies
 
AdminCamp 2014: Client Performance - Probleme verstehen und beheben
AdminCamp 2014: Client Performance - Probleme verstehen und behebenAdminCamp 2014: Client Performance - Probleme verstehen und beheben
AdminCamp 2014: Client Performance - Probleme verstehen und behebenpanagenda
 
Mobilfunkanbindungen
MobilfunkanbindungenMobilfunkanbindungen
Mobilfunkanbindungen
Westermo Network Technologies
 
Tipps & Tricks zum Aufbau einer Unternehmenscloud mit CC13
Tipps & Tricks zum Aufbau einer Unternehmenscloud mit CC13Tipps & Tricks zum Aufbau einer Unternehmenscloud mit CC13
Tipps & Tricks zum Aufbau einer Unternehmenscloud mit CC13
OPITZ CONSULTING Deutschland
 
IPv6 Integration im Datacenter - wie komplex ist es wirklich?
IPv6 Integration im Datacenter - wie komplex ist es wirklich?IPv6 Integration im Datacenter - wie komplex ist es wirklich?
IPv6 Integration im Datacenter - wie komplex ist es wirklich?
Swiss IPv6 Council
 
Free IPA (Identity - Policy - Audit) - OSDCM: User Management
Free IPA (Identity - Policy - Audit) - OSDCM: User ManagementFree IPA (Identity - Policy - Audit) - OSDCM: User Management
Free IPA (Identity - Policy - Audit) - OSDCM: User Management
inovex GmbH
 
Sicherer Wegweiser im Internet: DNSSEC im praktischen Einsatz
Sicherer Wegweiser im Internet: DNSSEC im praktischen EinsatzSicherer Wegweiser im Internet: DNSSEC im praktischen Einsatz
Sicherer Wegweiser im Internet: DNSSEC im praktischen Einsatz
SpeedPartner GmbH
 

Ähnlich wie WeOS 4.30.0 (20)

WeOS 4.32.0 und WeConfig 1.15.pdf
WeOS 4.32.0 und WeConfig 1.15.pdfWeOS 4.32.0 und WeConfig 1.15.pdf
WeOS 4.32.0 und WeConfig 1.15.pdf
 
DHCP
DHCPDHCP
DHCP
 
Firewall.pdf
Firewall.pdfFirewall.pdf
Firewall.pdf
 
Webinar - WeOS 4.33.0 und WeConfig 1.19.0.pdf
Webinar - WeOS 4.33.0 und WeConfig 1.19.0.pdfWebinar - WeOS 4.33.0 und WeConfig 1.19.0.pdf
Webinar - WeOS 4.33.0 und WeConfig 1.19.0.pdf
 
Switchkonfiguration
SwitchkonfigurationSwitchkonfiguration
Switchkonfiguration
 
Netzwerkmonitoring.pdf
Netzwerkmonitoring.pdfNetzwerkmonitoring.pdf
Netzwerkmonitoring.pdf
 
Domino HTTP Security - Neuerungen
Domino HTTP Security - NeuerungenDomino HTTP Security - Neuerungen
Domino HTTP Security - Neuerungen
 
Westermo Technologie Webinar WeOS4 und WeOS5
Westermo Technologie Webinar WeOS4 und WeOS5Westermo Technologie Webinar WeOS4 und WeOS5
Westermo Technologie Webinar WeOS4 und WeOS5
 
MK2014 FileMaker Server 13 by Thomas Hahn
MK2014 FileMaker Server 13 by Thomas HahnMK2014 FileMaker Server 13 by Thomas Hahn
MK2014 FileMaker Server 13 by Thomas Hahn
 
OC|Webcast: Oracle Lizenzierung - Die größten Fallen in der Praxis
OC|Webcast: Oracle Lizenzierung - Die größten Fallen in der PraxisOC|Webcast: Oracle Lizenzierung - Die größten Fallen in der Praxis
OC|Webcast: Oracle Lizenzierung - Die größten Fallen in der Praxis
 
Fehleranalyse in SCCM
Fehleranalyse in SCCMFehleranalyse in SCCM
Fehleranalyse in SCCM
 
IBM Chat/Sametime Migration (CCTY 2016 Munich)
IBM Chat/Sametime Migration (CCTY 2016 Munich)IBM Chat/Sametime Migration (CCTY 2016 Munich)
IBM Chat/Sametime Migration (CCTY 2016 Munich)
 
Websockets: Leichtgewichtige Verbindungen für Web-Applikationen
Websockets: Leichtgewichtige Verbindungen für Web-ApplikationenWebsockets: Leichtgewichtige Verbindungen für Web-Applikationen
Websockets: Leichtgewichtige Verbindungen für Web-Applikationen
 
OpenWRT - Überblick
OpenWRT - ÜberblickOpenWRT - Überblick
OpenWRT - Überblick
 
AdminCamp 2014: Client Performance - Probleme verstehen und beheben
AdminCamp 2014: Client Performance - Probleme verstehen und behebenAdminCamp 2014: Client Performance - Probleme verstehen und beheben
AdminCamp 2014: Client Performance - Probleme verstehen und beheben
 
Mobilfunkanbindungen
MobilfunkanbindungenMobilfunkanbindungen
Mobilfunkanbindungen
 
Tipps & Tricks zum Aufbau einer Unternehmenscloud mit CC13
Tipps & Tricks zum Aufbau einer Unternehmenscloud mit CC13Tipps & Tricks zum Aufbau einer Unternehmenscloud mit CC13
Tipps & Tricks zum Aufbau einer Unternehmenscloud mit CC13
 
IPv6 Integration im Datacenter - wie komplex ist es wirklich?
IPv6 Integration im Datacenter - wie komplex ist es wirklich?IPv6 Integration im Datacenter - wie komplex ist es wirklich?
IPv6 Integration im Datacenter - wie komplex ist es wirklich?
 
Free IPA (Identity - Policy - Audit) - OSDCM: User Management
Free IPA (Identity - Policy - Audit) - OSDCM: User ManagementFree IPA (Identity - Policy - Audit) - OSDCM: User Management
Free IPA (Identity - Policy - Audit) - OSDCM: User Management
 
Sicherer Wegweiser im Internet: DNSSEC im praktischen Einsatz
Sicherer Wegweiser im Internet: DNSSEC im praktischen EinsatzSicherer Wegweiser im Internet: DNSSEC im praktischen Einsatz
Sicherer Wegweiser im Internet: DNSSEC im praktischen Einsatz
 

Mehr von Westermo Network Technologies

Westermo Webinar - Geroutete Redundanzen
Westermo Webinar - Geroutete RedundanzenWestermo Webinar - Geroutete Redundanzen
Westermo Webinar - Geroutete Redundanzen
Westermo Network Technologies
 
Webinar WeConfig - State of the Art NCM
Webinar WeConfig - State of the Art NCMWebinar WeConfig - State of the Art NCM
Webinar WeConfig - State of the Art NCM
Westermo Network Technologies
 
Webinar Serial-over-IP
Webinar Serial-over-IPWebinar Serial-over-IP
Webinar Serial-over-IP
Westermo Network Technologies
 
Webinar - Protokollkonvertierung
Webinar - ProtokollkonvertierungWebinar - Protokollkonvertierung
Webinar - Protokollkonvertierung
Westermo Network Technologies
 
PoE & Lösungen.pdf
PoE & Lösungen.pdfPoE & Lösungen.pdf
PoE & Lösungen.pdf
Westermo Network Technologies
 
VPN&Verschlüsselung
VPN&VerschlüsselungVPN&Verschlüsselung
VPN&Verschlüsselung
Westermo Network Technologies
 
450 MHz – Das neue Medium in OT-Netzwerken der Energiewirtschaft
450 MHz – Das neue Medium in OT-Netzwerken der Energiewirtschaft450 MHz – Das neue Medium in OT-Netzwerken der Energiewirtschaft
450 MHz – Das neue Medium in OT-Netzwerken der Energiewirtschaft
Westermo Network Technologies
 
Build Redundant and Resilient Networks with Micro-Segmentation
Build Redundant and Resilient Networks with Micro-SegmentationBuild Redundant and Resilient Networks with Micro-Segmentation
Build Redundant and Resilient Networks with Micro-Segmentation
Westermo Network Technologies
 
Webinar how to prepare for the sunset of 2G and 3G cellular communications
Webinar how to prepare for the sunset of 2G and 3G cellular communicationsWebinar how to prepare for the sunset of 2G and 3G cellular communications
Webinar how to prepare for the sunset of 2G and 3G cellular communications
Westermo Network Technologies
 
Westermo webinar: Learning the Basics of Ethernet Networking
Westermo webinar: Learning the Basics of Ethernet NetworkingWestermo webinar: Learning the Basics of Ethernet Networking
Westermo webinar: Learning the Basics of Ethernet Networking
Westermo Network Technologies
 
How to build resilient industrial networks
How to build resilient industrial networksHow to build resilient industrial networks
How to build resilient industrial networks
Westermo Network Technologies
 
Westermo solutions for trackside networks
Westermo solutions for trackside networksWestermo solutions for trackside networks
Westermo solutions for trackside networks
Westermo Network Technologies
 
Westermo solutions for onboard rail networks
Westermo solutions for onboard rail networksWestermo solutions for onboard rail networks
Westermo solutions for onboard rail networks
Westermo Network Technologies
 
Zonierung und firewalling - Industrieller Cyber Security
Zonierung und firewalling - Industrieller Cyber SecurityZonierung und firewalling - Industrieller Cyber Security
Zonierung und firewalling - Industrieller Cyber Security
Westermo Network Technologies
 

Mehr von Westermo Network Technologies (14)

Westermo Webinar - Geroutete Redundanzen
Westermo Webinar - Geroutete RedundanzenWestermo Webinar - Geroutete Redundanzen
Westermo Webinar - Geroutete Redundanzen
 
Webinar WeConfig - State of the Art NCM
Webinar WeConfig - State of the Art NCMWebinar WeConfig - State of the Art NCM
Webinar WeConfig - State of the Art NCM
 
Webinar Serial-over-IP
Webinar Serial-over-IPWebinar Serial-over-IP
Webinar Serial-over-IP
 
Webinar - Protokollkonvertierung
Webinar - ProtokollkonvertierungWebinar - Protokollkonvertierung
Webinar - Protokollkonvertierung
 
PoE & Lösungen.pdf
PoE & Lösungen.pdfPoE & Lösungen.pdf
PoE & Lösungen.pdf
 
VPN&Verschlüsselung
VPN&VerschlüsselungVPN&Verschlüsselung
VPN&Verschlüsselung
 
450 MHz – Das neue Medium in OT-Netzwerken der Energiewirtschaft
450 MHz – Das neue Medium in OT-Netzwerken der Energiewirtschaft450 MHz – Das neue Medium in OT-Netzwerken der Energiewirtschaft
450 MHz – Das neue Medium in OT-Netzwerken der Energiewirtschaft
 
Build Redundant and Resilient Networks with Micro-Segmentation
Build Redundant and Resilient Networks with Micro-SegmentationBuild Redundant and Resilient Networks with Micro-Segmentation
Build Redundant and Resilient Networks with Micro-Segmentation
 
Webinar how to prepare for the sunset of 2G and 3G cellular communications
Webinar how to prepare for the sunset of 2G and 3G cellular communicationsWebinar how to prepare for the sunset of 2G and 3G cellular communications
Webinar how to prepare for the sunset of 2G and 3G cellular communications
 
Westermo webinar: Learning the Basics of Ethernet Networking
Westermo webinar: Learning the Basics of Ethernet NetworkingWestermo webinar: Learning the Basics of Ethernet Networking
Westermo webinar: Learning the Basics of Ethernet Networking
 
How to build resilient industrial networks
How to build resilient industrial networksHow to build resilient industrial networks
How to build resilient industrial networks
 
Westermo solutions for trackside networks
Westermo solutions for trackside networksWestermo solutions for trackside networks
Westermo solutions for trackside networks
 
Westermo solutions for onboard rail networks
Westermo solutions for onboard rail networksWestermo solutions for onboard rail networks
Westermo solutions for onboard rail networks
 
Zonierung und firewalling - Industrieller Cyber Security
Zonierung und firewalling - Industrieller Cyber SecurityZonierung und firewalling - Industrieller Cyber Security
Zonierung und firewalling - Industrieller Cyber Security
 

WeOS 4.30.0

  • 1. Update WeOS 4.30.0 – Wir starten in Kürze Westermo Webinar Lisa Heiler, Erwin Lasinger 15. Juli 2021
  • 2. 2 Thema: Update WeOS 4.30.0 Dauer: 45 Minuten Das Webinar wird aufgezeichnet und nach dem Vortrag entsprechend verteilt Erwin Lasinger Industrial Cyber Security Expert erwin.lasinger@westermo.com +43 720 303920 11 +43 676 897262211 Vortragender
  • 3. 3 Fragen ▪ Verwenden Sie das Chatfenster ▪ Stellen Sie Ihre Frage ▪ Alle Fragen werden am Ende der Präsentation entsprechend beantwortet
  • 4. 4 Live Stream ▪ Sie können den Live Stream auch entsprechend stoppen und wieder starten ▪ Dazu verwenden Sie am besten den Pause / Play Button an der linken unteren Ecke
  • 5. 5 ▪ RedFox 5700 Serie ▪ IEC 61850-3, Class 2 Zertifizierung auf allen Ports ▪ Höchste MTBF Zeiten ▪ Made Easy und Powered by WeOS ▪ Ideal für Ihre Energieanwendung! https://www.westermo.de/industries/energy/subs tation-automation Anfragen unter info.de@westermo.com KEMA Gold Zertifizierung
  • 7. 7 DHCP Grundlagen ▪ Dynamic Host Configuration Protocol ▪ Port 68 (Client) / 67 (Server) UDP ▪ Zur automatischen Vergabe von IP-Adressen an Clients im Netzwerk ▪ Möglichkeit eines DHCP Relay Agenten – Gibt die DHCP Anfrage dann an den eigentlichen DHCP Server weiter CLIENT SERVER
  • 8. 8 DHCP Optionen in WeOS ▪ Übergabe von zusätzlichen Parametern ▪ Subnetzmaske (Option 1) ▪ Gateway (Option 3) ▪ DNS-Server (Option 6) ▪ Log Server (Option 7) ▪ Hostname (Option 12) ▪ Domain (Option 15) ▪ NTP-Server (Option 42) ▪ Classless Static Routes (Option 121) – NEU ▪ Microsoft Classless Static Routes (Option 249) - NEU ▪ Übersicht über alle Optionen: https://www.iana.org/assignments/bootp-dhcp-parameters/bootp-dhcp- parameters.xhtml#options
  • 9. 9 Option 121/249 – WeOS als Server ▪ Statische Routen werden von WeOS an den Client übergeben ▪ Dabei werden die Optionen 121 und 249 identisch gesendet Statische Routen
  • 10. 10 Option 121/249 – WeOS als Client ▪ Statische Routen können so an WeOS vom DHCP Server übergeben werden ▪ Sollten beide Optionen 121 und 249 an WeOS gesendet werden ▪ Inhalt ist identisch: Nur eine Option wird übernommen, die andere verworfen ▪ Inhalt ist unterschiedlich: Beide Optionen werden übernommen ▪ Generell sollten aber beide Informationen identisch sein
  • 11. 11 Optionen – WeOS als Client DHCP Optionen ▪ DHCP Optionen, welche von Server angenommen werden, müssen spezifiziert werden ▪ Alle anderen Optionen werden von WeOS nicht angenommen und verworfen
  • 12. Erhöhung der Anzahl an statischen DNS Einträgen
  • 13. 13 DNS Grundlagen ▪ In der Regel basiert die Kommunikation auf IP-Adress-Ebene ▪ Die Namensauflösung generiert nun einen Namen zu einer IP-Adresse ▪ Die wichtigsten öffentlichen DNS Server sind ▪ 8.8.8.8 (Google DNS A) ▪ 8.8.4.4 (Google DNS B) ▪ 1.1.1.1 (DNS Cloudflare) ▪ … ▪ Zum Beispiel ist so keine Anpassung bei Änderung der IP-Adresse erforderlich
  • 14. 14 DNS in WeOS ▪ Auch WeOS kann sich an einem DNS-Server bedienen bzw. auch selbst DNS Server sein ▪ DNS Service = Port 53 UDP / TCP ▪ Diese Ports sind in WeOS 4 per default Offen und müssen bei Bedarf manuell geschlossen werden ▪ Bzw. ist der Service zu deaktivieren Deny DNS Ports DNS Dienst deaktivieren DNS Server für WeOS
  • 15. 15 Statische DNS Einträge in WeOS ▪ Statische Einträge, wenn WeOS DNS Server ist ▪ Statt 512 Einträge sind nun 1024 Einträge möglich
  • 17. 17 Fixes für folgende CVEs wurden implementiert ▪ CVE-2020-25681 - CVE-2020-25687 ▪ Schwachstelle in Open-Source dnsmasq ▪ Schwachstellen sind vorwiegend Buffer Overflows https://en.wikipedia.org/wiki/Dnsmasq#/media/File:Dnsmasq_icon.svg 0,0 Low 10,0 High 3,7 8,1
  • 19. 19 Abkündigung ATLAS Plattform ▪ FW Support der ATLAS Plattform (RedFox Generation 1) abgekündigt Artikelnummer Gerät 3641-3110 RFI-10 3641-3100 RFI-18 3641-3210 RFI-6-F4G 3641-3310 RFI-10-F4G-T4G 3641-3200 RFI-14-F4G 3641-3410 RFI-10-F8 3641-3400 RFI-18-F8 3641-3300 RFI-18-F4G-T4G 3641-3420 RFI-18-F16 3641-3220 RFI-14-F4G-F8 3641-3320 RFI-18-F4G-T4G-F8
  • 21. 21 Rückblick - WeOS 4.29.0 Webinar
  • 22. 22 Profinet in WeOS 4.30.0 ▪ Geschichte: ▪ Für Profinet musste vor Version 4.23.0 IGMP deaktiviert werden ▪ Unbekannte Multicasts wurden geblockt ▪ Menüpunkt Profinet generierte statische MAC Einträge ▪ Unbekannte Multicasts werden nicht mehr blockiert und somit wird auch Profinet per Default nicht mehr blockiert ▪ Jedoch wurde das Entfernen des nun nicht mehr benötigten Parameters auf ein späteres Release verschoben
  • 24. 24 Generelle Bugfixes Problem Kategorie Beschreibung #18321 WEB WebGUI Problem bei DHCP Option 7 (Log Server) #17862 LED LED des blocking Ports nicht „Gelb“ bei FRNTv0, MRP und RSTP #14858 Ports Ports mit fixierter MDI/MDIX und fixen Speed/Duplex Einstellungen kommen gelegentlich nicht Up
  • 25. Update – WeOS 4.30.1
  • 26. 26 Erweiterung DHCP Option 121/249 ▪ Erweiterung auf bis zu 512 Routen gesamt ▪ Achtung auf Limitierung mit DHCP-Paketgrößen ▪ WeOS als DHCP Server: ca. 15 Routen pro Client ▪ WeOS als DHCP Client: ca. 33 Routen, sofern nicht 121 und 249 gesendet werden ▪ DHCP Host Reservierungen inkl. Option 121/249 möglich ▪ Limitierung pro DHCP-Subnet auf 16 Routen aufgehoben
  • 27. 27 Fixes für folgende CVEs wurden implementiert ▪ CVE-2014-3686, CVE-2015-4142, CVE-2015-4143, CVE-2015-4144, CVE-2015-4145, CVE- 2015-4146, CVE-2015-8041, CVE-2016-4476, CVE-2016-10743, CVE-2019-5061, CVE- 2019-5062, CVE-2019-9495, CVE-2019-9497, CVE-2019-9498, CVE-2019-9499, CVE-2019- 10064, CVE-2019-11555, CVE-2019-13377, CVE-2019-16275 ▪ Schwachstellen betreffen die 802.1X Implementierung (wpa_supplicant, …) 0,0 Low 10,0 High 3,3 6,8
  • 28. 28 Generelle Bugfixes Problem Kategorie Beschreibung #18361 Logging Syslog Datum ist nach NTP Sync falsch #18359 IGMP Unterbrechung am Access Port, wenn keine Verbindung zu IGMP Querier #18354 802.1X Autorisierter Supplicant bleibt blockiert #18350 NTP NTP startet 5-6 mal während Reboot / IP-Änderung #17922 DHCP DHCP Offers via Relay Agent und Option 82 werden untagged auf tagged Ports gesendet #17838 802.1X Radius Server FQDN bringt 802.1X zum Absturz #14838 DHCP DHCP Option tftp-server werden immer untagged gesendet
  • 30. 30 Weitere Webinare ▪ Alle Webinare / Aufzeichnungen finden Sie unter: ▪ https://www.westermo.de/news-and-events/webinars ▪ Weitere Webinare: ▪ WLAN Applikationen – 23.09.2021 ▪ L2 Redundanzen – 02.12.2021 ▪ Einladungen werden über Newsletter verteilt: ▪ https://www.westermo.de/news-and- events/newsletters/newsletter ▪ https://www.westermo.de/news-and- events/newsletters/wesecure
  • 31. 31