Moca OpenWRT Linux a misura di router. Giuseppe `lan` Marocchio lan@olografix.org PGP: B

Transcript

1 Moca 2008 OpenWRT Linux a misura di router Giuseppe `lan` Marocchio lan@olografix.org PGP: B pag. 1/33

2 $ whois lan Sistemista freelance Wireless Networking ( Rlan/Hlan ) Studente Informatica@Univr Socio Metro Olografix, CiscoUsersGroup, LugVr pag. 2/33

3 $ Intro Storia della distribuzione Compilazione Costruzione Pacchetti Configurazioni Wireless/networking Utilizzo dei tool della distribuzione pag. 3/33

4 $ OpenWRT (meta)distribuzione Linux per sistemi embedded Orientata all'utilizzo in ambiente di rete Orientata all'utilizzo di schede wifi abgh Integra un SDK che permette di costruire immagini ad-hoc per le varie piattaforme supportate Possibilità elevata di personalizzazione pag. 4/33

5 $ Storia Nato come firmware alternativo per i famigerati router Linksys ( WAP/WRT ) Orginariamente solo per piattaforma BroadCom, includeva inizialmente i driver proprietari per la wireless bcom. La prima versione eredita la configurazione via nvram pag. 5/33

6 $ Storia (2) Tool di gestione pacchetti debian-like Nuovo branch di sviluppo ( kamikaze ) Inserimento di nuove piattaforme Unificazione delle configurazioni ( sistema UCI ) Introduzione costante di nuove piattaforme pag. 6/33

7 $ HW? Vecchio Hw BroadCom 5 eth ( switch con vlan tagging interno ) Linksys WRT50G e Motorola WR850G, stessa cpu, stesso modulo radio. pag. 7/33

8 $ HW? (2) Piattaforma Atheros ARxxxx Numero di eth variabile scheda wireless Atheros, Hw particolarmente famoso per progetto FON ( Junk HW ) pag. 8/33

9 $ HW? (3) Altre Piattaforme Adm5120 ( RouterBoard 1xx ) 1-9 Eht, adm5120 switch ( non funziona.. ) 0-3 minipci slot. pag. 9/33

10 $ HW? (4) Altre Piattaforme RB532/511 ( supportata anche da debian ) Alix Board ( sorelle delle WRAP board ) RB 4xx (rimpiazzeranno le RB1xx ) pag. 10/33

11 $ Caricare OpenWRT Ogni piattaforma ha il suo bl. per caricare il SO È gradito l'uso di un terminale seriale, in caso di danni poco gravi è possibile ripristinare l'apparecchio. Spesso è necessario un adattatore rs232 <-> TTL per utilizzare il terminale seriale pag. 11/33

12 $ Caricare OpenWRT (2) Possibile uso dell'accoppiata dhcp + tftp ( tipo PXE) per caricare il SW su alcune board. Possibilità d'installazione dalla GUI del firmware orginale Richiede di norma manualità con la shell Esistono interfacce grafiche ES: X-WRT per i comuni mortali. pag. 12/33

13 $ L'ambiente L'ambiente di default ( immagini dal sito ) ha attivo un dhcp sull'interfaccia LAN, il sistema non ha password. Ed è attivo Telnet. Ssh non è utilizzabile finchè non viene settata la password al dispositivo. È possibile settare la password via webif pag. 13/33

14 $ L'ambiente (2) telnet Trying Connected to Escape character is '^]'. === IMPORTANT ============================ Use 'passwd' to set your login password this will disable telnet and enable SSH BusyBox v1.4.2 ( :01:24 CEST) Built-in shell (ash) Enter 'help' for a list of built-in commands _ _ - _ _ W I R E L E S S F R E E D O M KAMIKAZE (7.09) * 10 oz Vodka Shake well with ice and strain * 10 oz Triple sec mixture into 10 shot glasses. * 10 oz lime juice Salute! root@motololla:/# uptime 06:10:08 up 20 days, 6:10, load average: 0.07, 0.01, 0.00 pag. 14/33

15 $ Configurazione Configurare l'apparato da shell è veramente banale, la documentazione è molta ed esistono svariati esempi Configurazione Wireless Configurazione Rete Configurazione firewall Varie ed eventuali pag. 15/33

16 $ Networking cat /etc/config/network #### VLAN configuration config switch eth0 option vlan0 " *" #### LAN configuration option vlan1 "4 5" config interface lan option type option ifname #### Loopback configuration option proto config interface loopback option ipaddr option ifname "lo" option netmask option proto static option gateway option ipaddr option dns option netmask Configurazione Switch #### WAN configuration config interface option ifname option proto bridge "eth0.0" static wan "eth0.1" dhcp broadcom e rete pag. 16/33

17 $ Networking (2) cat /etc/config/network #### Loopback configuration config interface loopback option ifname "lo" option proto static option ipaddr option netmask config interface vlan1 option ifname option proto option ipaddr option netmask "eth0.1" static Configurazione rete con vlan e adsl con pppoe #### LAN configuration config interface vlan20 option ifname option proto option ipaddr option netmask "eth0.20" static #### WAN configuration config interface wan option ifname "eth0.1" option proto pppoe option username "ALICEADSL@TELE" option password "ALICE" option keepalive 10 option mtu 1492 pag. 17/33

18 $ Wireless cat /etc/config/wirelesw config wifi-device wl0 config wifi-device option type broadcom option type option channel 5 option channel # disable radio # disable radio option disabled 0 option disabled config wifi-iface option device wl0 option network lan option mode ap option ssid casina-casetta option hidden 0 option encryption wep option key s:charliesurf88 wl0 broadcom 5 0 config wifi-iface option device wl0 option network lan option mode ap option ssid casina-casetta option hidden 0 option encryption psk option key crackme Configurazione wifi bridged con WEP o WPA- PSK su hw broadcom pag. 18/33

19 $ Wireless (2) Configurazione wireless su ath, con virtual ap e client mode. config wifi-device option type # option channel option disabled wifi0 atheros 11 0 config wifi-iface option device wifi0 # option network lan option mode sta option ssid casa-bla # option ap 00:FA:0D:FA:10:DE option bgscan enable option hidden 0 option encryption wep option key s:tamecalli4321 config wifi-device option type option channel option disabled wifi0 atheros 2 0 config wifi-iface option device wifi0 option ifname ath0 option mode sta option ssid ap-privato option encryption psk option key CrackME config wifi-iface option device wifi0 option ifname ath1 option mode sta option ssid ap-pubblico option encryption none pag. 19/33

20 $ Firewall La configurazione del firewall può avveneire in 2 maniere. O trammite il file di conf in sitassi `proprietaria` o aggiungendo regole di iptables personalizzate. Per il primo modo si fa rimento al file /etc/config/firewall Per il secondo /etc/firewall.user pag. 20/33

21 $ Firewall (2) Via /etc/config/firewall accept:proto=tcp dport=22 src= drop:proto=tcp dport=22 forward:dport=4662: :4662 Via iptables? v'arrangiate... Consiglio.. usate pag. 21/33

22 $ UCI Sistema di configurazione via command-line che si basa sui file di configurazione precedentemente configurati È possibile aggiungere direttamente via uci file secondo specifiche sintassi Unico difetto: è lievemente lento.. pag. 22/33

23 $ UCI 2 root@motololla:/etc/config# uci set system.cfg1.hostname=fooap root@motololla:/etc/config# uci get system.cfg1.hostname fooap root@motololla:/etc/config# cat /etc/config/system config system option hostname motololla root@motololla:/etc/config# uci commit root@motololla:/etc/config# cat /etc/config/system config system option hostname 'fooap' root@motololla:/etc/config# uci help Syntax: /bin/uci <command> <arguments...> /bin/uci /bin/uci /bin/uci /bin/uci /bin/uci /bin/uci /bin/uci show [<package>[.<config>]] get <package>.<config>.<option> set <package>.<config>[.<option>]=<value> del <package>.<config>[.<option>] rename <package> <config> <name> commit [<package>... ] validate <package> pag. 23/33

24 $ SDK È possibile scaricare l'sdk da openwrt.org oppure ottenere l'sdk di sviluppo tramite svn sul sito una volta ottenuto l'sdk avremmo 2 directory trunk e packages All'interno di trunk abbiamo l'ambiente di sviluppo e le patch. In packages tutti i make file dei pacchetti disponibili pag. 24/33

25 $ Configurare l'sdk cd trunk/ make menuconfig Checking 'working-make'... ok. Checking 'case-sensitive-fs'... ok. Checking 'working-gcc'... ok. Checking 'working-g++'... ok. Checking 'ncurses'... ok. Checking 'zlib'... ok. Checking 'gawk'... ok. Checking 'bison'... ok. Checking 'flex'... ok. Checking 'unzip'... ok. Checking 'bzip2'... ok. Checking 'patch'... ok. Checking 'perl'... ok. Checking 'python'... ok. Checking 'wget'... ok. Checking 'gnutar'... ok. Checking 'svn'... ok. Checking 'autoconf'... ok. pag. 25/33

26 pag. 26/33

27 $ Compilare l'immagine make ++ mkdir -p /home/lan/sviluppo/trunk/staging_dir/toolchain-mips_gcc cd /home/lan/sviluppo/trunk/staging_dir/toolchain-mips_gcc mkdir -p bin lib include stamp make[1] world make[2] tools/install make[3] -C tools/sed compile make[3] -C tools/sed install make[3] -C tools/sstrip compile make[3] -C tools/sstrip install make[3] -C tools/ipkg-utils compile make[3] -C tools/ipkg-utils install make[3] -C tools/genext2fs compile make[3] -C tools/genext2fs install make[3] -C tools/lzma compile make[3] -C tools/lzma install make[3] -C tools/squashfs compile make[3] -C tools/squashfs install make[3] -C tools/mtd-utils compile make[3] -C tools/mtd-utils install make[3] -C tools/mkimage compile make[3] -C tools/mkimage install [...] pag. 27/33

28 $ Compilato! Le immagini secondo il target selezionato si trovano nella directory trunk/bin I pacchetti compilati ( selezionati nel menuconfig ) li troviamo in trunk/bin/packages pag. 28/33

29 $ Creare un Pacchetto È possibile pacchettizare ulteriore software o script e includerlo automaticamente nell'immagine. I pacchetti di openwrt sono caratterizzati dall'estensione.ipkg Utile per crearsi firmware personalizzati per progetti su scala. Installazione e gestione tramite il comando ipkg pag. 29/33

30 $ Creare un Pacchetto (2) Creare la directory con lo stesso nome del vostro pacchetto Creare un MakeFile secondo la struttura Creare la directory files che contiene i file del vostro pacchetto pag. 30/33

31 $ Creare un Pacchetto (3) find Mioscript/ Mioscript/ Mioscript/files Mioscript/files/mioscript.sh Mioscript/Makefile cat Mioscript/Makefile include $(TOPDIR)/rules.mk PKG_NAME:=Mioscript PKG_VERSION:=0.01 PKG_RELEASE:=1 include $(INCLUDE_DIR)/package.mk define Package/Mioscript SECTION:=ipv6 CATEGORY:=IPv6 TITLE:=Script di conf automatica ipv6 URL:= DEPENDS:=+kmod-ipv6+iproute2 endef define Package/Mioscript/description Il mio script di configurazione automatica endef define Package/MioScript/install $(INSTALL_DIR) $(1)/usr/sbin endef $(eval $(call BuildPackage,;MioScript)) pag. 31/33

32 Eeee Ora.. Gnocca e Panna per tutti!! YEEE ma prima... C'è qualche domandina? pag. 32/33

33 $ Credits Queste slide sono dedicate a Cristina che per motivi di salute non è qui al moca. Si ringraziano Mayhem per il template delle slide E tutta la Metro (Porno/Olo)grafix per questo fantastico evento. pag. 33/33