Valvontajärjestelmän luominen luvattomille langattomille tukiasemille: 34 vaihetta

2024 Kirjoittaja: John Day | [email protected]. Viimeksi muokattu: 2024-01-30 08:59

Saludos luentoja.

El presente instructivo es una guía de como desarrollar un system de monitoreo de puntos de acceso inalámbricos no autorizados utilizando una Raspberry PI.

Este system fue desarrollado como parte de un trabajo de tragación de tesis de maestría de la Universidad Cenfotec de Costa Rica.

La aplicación esta conformada por dos elementos básicos, un dispositivo de monitororeo (Rasberry PI) el cual se encarga de recolectar señales inalámbricas del espacio físico que se desea monitororear, para posteriormente enviar dicha información al segundo elementento, and software deeisti encarga de analyar el comportamiento y patrones de las señales, en caso de detectar algún tipo de anomalía sukujen las alertas necesarias.

Ohjaa jakaminen ja jakaminen, ensisijainen ja yhdistelmärakenne, joka on monitoimilaitteen valvontayksikkö WS-RPI, mientras que la segunda parte coniste en como reconfigurar el software de control y gestión e cual se denomina DAC-S.

Vaihe 1: INSUMOS DE LA APLICACIÓN

• Rasberry PI 3.
• Rasbian -versio ytimestä 4.9.*.
• Python 2.7.9.
• MySql 14.14.
• Langaton kortti Alfa AWUS036ACH.
• Solmu 4.8.
• 2 Led.
• 1 resistanssi 220 ohmia.
• Oracle Virtual Box.

Vaihe 2: ARQUITECTURA DE LA SOLUCIÓN

Parametrien toteuttaminen ja escenario de pruebas de la solución, se Require al menos una red local donde se encuentre el DAC-S, un WS-RPI, one point to acceso inalámbrico autorizado y un punto de acceso no autorizado o vecino.

Como se muestra en la imagen se propone crear una red local con el segmento de red 192.168.1.0/24, pues en este segmento de red se encuentran las directcciones IP que poseen el DAC-S (192.168.1.5) y la WS-RPI (192.168.1.10) virheestä.

En la red local también se propone que exista un equipo con la directcción de red 192.168.1.1, el cual funge como corta fuegos y default Gateway.

Por último, al punto de acceso autorizado se le asigno la directcción de red 192.168.1.2 ja ESSID “Autorizado”.

Vaihe 3: WS-RPI: ACTUALIZAR LA RASPBERRY PI & INSTALAR CABECERAS DEL OS

Iniciamos la Raspberry PI, la cual se puede acceder mediante interfaz gráfica o mediante SSH (requiere configuración adicional), lo primero que se va a realizar es realizar la versión del system operativo e instalar las cabeceras del system operativo, para esto se ejecutan los siguientes comandot:

Iniciar Sesión como superhallitsija:

sudo - su

Se ejecutan los siguientes comandos para descargar las cabeceras del system operativo y instalar realizaciones en caso de que haya disponibles:

• apt-get päivitys
• apt-get päivitys
• sudo apt-get install raspberrypi-kernel-headers

Vaihe 4: WS-RPI: DESCARGAR EL SOFTWARE DE LA APLICACIÓN

Una vez se tiene aktualizado el system operation de la PI, se Procede a instalar las fuentes del proyecto WS_RPI, para esto se debe descargar el archivo ws-rpi.software.tar y se debe colocar en el directorio raíz / del system operativo de la Vadelma PI.

Después de esto ejecutamos los siguientes comandos:

• cd /
• tar –xvf ws-rpi.software.tar

El último comando inicia el process de descompresión de los archivos, generando los siguientes directorios en el system operation:

• /cenfotect
• Etusivu/pi/WS-RPI/

En dichos directorios se encuentran los recursos de software necesarios para instalar y configurar la applicación correctamente siguiendo los pasos especificados en esta guía.

Vaihe 5: WS-RPI: INSTALAR LIBRERÍAS NECESARIAS

Se instalan las librerías y herramientas necesarias para configurar el dispositivo, para esto se ejecutan los siguientes comandos:

• apt-get install libc6-dev
• apt-get install bc
• apt-get install libssl-dev libnl-3-dev libnl-genl-3-dev ethtool

Vaihe 6: WS-RPI: COMPILAR E INSTALAR EL DRIVER DE LA TARJETA INALÁMBRICA

Alfa AWUS036ACH -palvelun realisointi, escaneo de señales, debido a que la tarjeta integrada de la PI no soporta trabajara en modo monitor y no posee soporte para trabajar en8.

Para poder utilizar esta tarjeta se debe compilar and instalar el driver de forma manual, pues al momento de desarrollar la research, no se encontraba disponible en el repositorio de paquetes del system operativo.

Vertailukelpoinen kuljettaja lo primero que se debe garantizar es que la tarjeta esté conectada a la PI, y se procede a ejecutar los siguientes comandos:

• cd/home/pi/WS-RPI/rtl8812au/
• tee CROSS_COMPILE = arm-linux-gnueabihf- ARCH = arm
• tee asennus

Reiniciamos el dispositivo para verifica que el driver cargue correctamente:

aloitus 6

Una vez la Raspberry se ha reiniciado, verificamos que el modulo se initió correctamente, para esto verificamos que la PI reconozca la tarjeta wlan1, verificamos corriendo el siguiente comando:

ip a s

Vaihe 7: WS-RPI: INSTALAR HERRAMIENTA AIRCRACK-NG

Näet asennuksen herramienta aircrack-ng, para esto se ejecutan los siguientes

comandot:

• cd /home/pi/WS-RPI/aircrack-ng-1.2-rc3/
• tehdä
• tee asennus
• airodump-ng-oui-päivitys

Vaihe 8: WS-RPI: VERIFICAR VERSIÓN DE PYTHON

Sovelluksen ydinosaaminen desarrollin hyödyntämiseksi el lenguaje de programtion Python 2.7, la cual se encuentra installation in defekto en la PI, para verificar la versión de este lenguaje se puede ejecutar el siguiente comando:

Python –V

Vaihe 9: WS-RPI: INSTALAR MYSQL

Asenna MySQL ja asenna riippuvuudet, el cual funcionara como repositorio de datos de las señales recolectadas por la PI. Esto se ejecutan los siguientes comandos:

• apt-get install python2.7-mysqldb
• apt-get install mysql-server --fix-puuttuu

Cuando la instalación se encuentra en progresso, se muestra una ventana que solicita la contraseña de administración del MySQL, se debe ingresar el valor de la siguiente contraseña for defo: R45p1Mysql2017.

Posterior a esto se oprime el botón aceptar hasta que la instalación se dé por finalizada.

Vaihe 10: WS-RPI: INSTALAR NODEJS & EXPRESS

La GUI de la aplicación se desarrollóutilizando el lenguaje de programción NodeJS 4.8, Raspberry porfecto trae instalado este lenguaje, pero es una versios bastante desactualizada, para aktualizar los binarios a la versión requerida se deben ejeesaritor

• curl -sL https://deb.nodesource.com/setup_4.x | sudo bash -
• apt -get install nodejs -y
• apt-get install node-gyp

Se verifica que el nodejs se haya instalado correctamente ejecutando el siguiente comando:

solmu -v

El cual deberá mostrar que la versión es la 4.8.7.

Después se debe ir a la carpeta del proyecto donde se encuentran los códigos fuentes, y se instalan las dependencias para que funcionen correctamente, para esto se ejecutan los siguientes comandos:

• cd/cenfotec/GUI/
• npm asennus

Vaihe 11: WS-RPI: CONFIGURACIÓN BASE DE DATOS

Se ejecuta el siguiente comando utilizando or usuario super adminor del MySQL y la contraseña que se ingresó cuando se installó dicho program.

Usa vez se inicia sesión en la consola administratoriva for MySQL se ejecuta el siguiente comando:

/home/pi/WS-RPI/SQL/Configure.sql

Ahora se crea la estructura de base de datos:

Lähde /home/pi/WS-RPI/SQL/CreateDB.sql

Katso MySql -komentojen komentaja:

poistua

Vaihe 12: WS-RPI: CONFIGURACIÓN SCRIPT & SERVICIOS

Ejecutamos los siguientes comandos para realizar las configuraciones:

• cd/cenfotec/script/
• chmod +x *

Katso varmenteet, jotka on tehty käsikirjoituksille, hayan quedado con permisos de ejecución:

ls -lha

Ahora se crean los servicios que levantan la GUI y el socket de comunicación:

• cd/cenfotec/GUI/
• forever -service install wips -gui --script bin/www -p $ (dirname "$ (which forever)") -e "PATH =/usr/local/bin: $ PATH"
• forever -service install socket -py -s /cenfotec/socket/main.py -f "-c '/usr/bin/python'"

Ahora se inician los servicios creados en los pasos anteriores:

• huoltopistokkeen käynnistys
• palvelu wips-gui käynnistyy

Se verifica que los servicios se hayan iniciado correctamente verificando que los puertos 3000 y 9001 se encuentren disponibles en el dispositivo ejecutando el siguiente comando:

nmap localhost

Vaihe 13: WS-RPI: INICIAR TAREAS -OHJELMAT

Katso habilitan las tareas -ohjelma ejecutando los siguientes comandos:

• service cron reload
• update-rc.d cron enable 2 3 4 5
• crontab -e

Katso lopullinen käsikirjoitus lopullisesta del archivo cronista:

# Tarea programada que realiza el escaneo de señales0, 5, 10, 15, 20, 25, 30, 35, 40, 45, 50, 55 * * * * /cenfotec/script/airodump-ng.sh

Vaihe 14: WS-RPI: CONFIGURACIÓN DE RED

Ahora se procede a configurar la red de la PI, de tal forma que la configuración sea la que carga la aplicación de monitoreo, y no la que trae el dispositivo por defekto, para esto editamos el archivo/etc/network/interfaces con el editor de su preferencia, para este caso se utilizara vi.

Tiivistelmä komennosta:

vi/etc/network/interfaces

Dejamos el Archivo de la siguiente manera:

# interfaces (5) ifup (8): n ja ifdownin (8) käyttämä tiedosto Sisällytä tiedostot /etc/network/interfaces.d: source-directory /etc/network/interfaces.dauto lo iface lo inet loopbackiface eth0 inet manualallow-hotplug wlan0 iface wlan0 inet manual # wpa-conf /etc/wpa_supplicant/wpa_supplicant.confallow -hotplug wlan1 iface wlan1 inet manual # wpa-conf /etc/wpa_supplicant/wpa_supplicant.confiface default inet manual

Vaihe 15: WS-RPI: CONFIGURACIÓN PERMANENTE

Kirjoita käsikirjoituksen asetukset aloittamalla konfigurointi cuando el dispositivo carga el system operativo:

vi /etc/rc.local

Sopimuksen lopullinen sisältö arkiston lopullisesta sisällöstä:

/cenfotec/script/startConfig.sh >> /cenfotec/logs/start.log 2 >> /cenfotec/logs/start.errorexit 0

Vaihe 16: WS-RPI: VERIFICAR FUNCIONAMIENTO

Una vez finalizada la configuración se reinicia el dispositivo, ejecutando el siguiente comando:

aloitus 6

Una vez el dispositivo cargue se deberá encender la luz led color amarilla de forma fija, esto es un indicador de que el dispositivo inicio correctamente pero aún no ha sido configurado. La directcción de red que carga porfecto es la 192.168.1.10.

Parametrien ja laitteiden sijoituspaikkatietokoneen käyttö PC: n käyttötavalla a un mismo segmento de red que el dispositivo, y un unsegador Web ingresar la siguiente direction:

192.168.1.10:3000/

Se muestra la página de inicio de sesión de la GUI de configuración del dispositivo, el usuario y contraseña por defek son admin y defaultAdmin respectivamente.

Vaihe 17: WS-RPI: Estado General Del Dispositivo

Después de iniciar sesión en la WS-RPI, el system despliega una pantalla de estado general del dispositivo, como nombre, direction of red del controlador, puerto de gestión del controlador, tiempo encendido, hora, direcciones de red y estado de las partiones.

Vaihe 18: WS-RPI: Cambiar Configuración Del Dispositivo

Después de iniciar sesión en la WS-RPI, el system despliega una pantalla de estado general del dispositivo, como nombre, direction of red del controlador, puerto de gestión del controlador, tiempo encendido, hora, direcciones de red y estado de las partiones.

En caso de que se desee cambiar la configuración del dispositivo, una vez se haya iniciado sesión se puede oprimir sobre el botón “Configuración”, en el cual se pueden cambiar parámetros de red como usuario y contraseña de gestión, configuración de red, parámetros de tietokanta, entro otros.

Vaihe 19: DACS: CONFIGURACIÓN

Järjestelmä DAC-S on brinda bajo la modalidad de un discovirtual, el cual puede ser importado and one software to virtualization in the VirtualBox or VMware Workstation Player.

El Disco de la maquina virtuaalinen puede, joka etsii URL-osoitetta: DAC-S Disco Virtual.

Virtuaalitodistuksen ja virtuaalisen virtuaalitodistuksen sekä virtuaalisen ohjelmiston käynnistämisen ja järjestelmän toiminnan, DAC-S-aloitusautomatiikan ja ympäristönsuojelukonfiguraation määrittäminen kaikkien komponenttien ja ohjelmien hyödyntämisen ja järjestelmän desarrolloinnin avulla.

Vaihe 20: DACS: INSTALACIÓN DEL AMBIENTE VIRTUALIZADO

Asenna VirtualBox -virtualisointiohjelmisto, joka on saatavana suoraan:

Colocar los archivos del disco virtual and on directorio de fácil acceso o donde el usuario los desee instalar.

Vaihe 21: DACS: IMPORTAR EL DISCO EN EL SOFTWARE DE VIRTUALIZACIÓN

Tuoda virtuaalinen virtuaalinen virtuaaliohjelmisto ja virtuaaliohjelmisto Oracle VirtualBox -ohjelmaan, jos haluat poistaa käyttöjärjestelmän:

• Se on VirtualBox -virtualisointiohjelmisto.
• Napsauta "Nueva" -botonia, valitse "Microsoft Windows", "Windows 7 (64-bittinen)" ja valitse "Seuraava".
• Valitse RAM -muistin virtuaalinen maquina.
• Voit valita valitsemasi disco duro -valinnan”Käytä virtuaalista disko -arkistoa”. Klikkaa sopre el ícono de la carpeta, valitse virtuaalinen disko ja mene paso anteriores ja valitse “WIN 7 disco-virtual”.
• Klikkaa "Crear".

Vaihe 22: DACS: INICIAR LA MÁQUINA VIRTUAL

Aloita virtuaalinen máquina, napsauta "Iniciar" y esperar que se despliegue el escritorio del system operativo.

Vaihe 23: DAC-S: ACCEDER a LA APLICACIÓN DE GESTIÓN

Una vez la maquina virtual haya iniciado, se puede ingresar al aplicación de gestión del DAC-S, para esto se deben seguir los siguientes pasos:

Abrir and navegador, esimerkki: Google Chrome.

Ohjeet sigiente directcción en el navegador: https:// localhost: 8080/dac-s/login

Käyttöohjeet ja vasta -aiheet. Käytä vikaa "admin" ja vastakohta "pass123".

Vaihe 24: DAC-S: MENU PRINCIPAL

Después de iniciar sesión se muestra la pantalla de bienvenida al system y las opciones del menú de la aplicación.

Vaihe 25: DAC-S: MENÚ DE CONFIGURACIÓN

Käytössä DAC-S: n suositusrevisariointi ja konfigurointi los parámetros Requeridos por la aplicación para su funcionamiento.

Se ha dividido en tres secciones:

• Järjestelmä: Se debe tener princip atención al campo “Correo Electronico”, y colocar el Correo al cual desea recibir notificaciones.
• Tietokanta: Se gestionan los parámetros de conexión de base de datos, la maquina virtual se encuentra list para que no se the main modificar estos parámetros.
• Correo: Kirjeenvaihdon vastaus palvelun konfigurointiin. En ole caso se esta hyödyntäminen Gmail como servidor de korjaus. Jos olet määrittänyt "Usuario SMTP" -konfigurointikameran, se vastaa Gmailin korrelaatiokyselyä, joka on kadehtiva ilmoitus.

Vaihe 26: DAC-S: MENÚ “WS-RPI”

Este menu permite agregar with configurar los WS-RPI (Wireless sensor Raspberry PI), es este se deben seguir los siguientes pasos:

• Dar click sobre el icono + de color verde, el cual mostrará una pantalla solicitando los siguientes data:

  • Nimi: WS-RPI: n tunnus.
  • Käyttötarkoitus: WS-RPI: n käyttökerta
  • Vastaus: Contraseña del WS-RPI
  • IP: Dirección de red asignada al WS-RPI.
  • Puerto: puerto para establecer la conexión con el WS-RPI.
• Klikkaa "Guardar". Seguidamente se mostrará el WS-RPI ja el listado.

Vaihe 27: DAC-S: CONFIGURAR EL WS-RPI

En el listado, sobre el WS-RPI previamente agregado, dar click sobre el botón “Editar”. Konfiguroi ja varmista, että järjestelmä on WS-RPI: n yhdistelmä, valitse Configurar-botti. Valitse konfigurointi, jos haluat korjata sovelluksen, valitse se "WS-RPI configurado correctamente, Proceda a guardar los cambios".

Una vez se haya realizado la configuración se habilitará un nuevo campo “Estado”, el cual puede tener los siguientes valores:

• “Aktivointi”: WS-RPI: n merkityksellinen luettelo, joka sisältää luettelon paratiisista ja toiminnasta
• "Ei-aktiivinen": WS-RPI: n tunnusluku, joka ei ole entrara en operación, pero se encuentra debidamente configurado.

Viimeinen klikkaus sopre el botón “Guardar” para aplicar los cambios.

Vaihe 28: DAC-S: MENÚ “LISTADO DE WS-RPI INALÁMBRICOS”

Mestra un listado de WS-RPI que se encuentran en estado “Activo”. Para cada WS-RPI se pueden realizar las siguientes operaciones.

• Keksintö: Keksikää "Inventario" -botot, etsitkö WS-RPI: n sijoituspalvelua ja löydä ilmaisimet.
• Almacenar el listado de puntos de acceso al dar click sobre el botón “Guardar”,.
• Clasificar Puntos de Acceso: Jos haluat "ClasificarAP" -botot, joka on täydellinen luokitus, joka on luokiteltu cada uno de los puntos de acceso de acuerdo de acuerdo a nuestro kriteeri.

Vaihe 29: DAC-S: MENÚ “PLANO”

Muistra de forma gráfica los WS-RPI agregados en DAC-S. Para cada WS-RPI -konfiguraatio muestran la siguiente información:

• Nombi: vastaa WS-RPI: tä.
• Keksintö: Puede tener los siguientes valores (Sin inventario, Guardado y Clasificado), mostrándose and color verde cuando contiene “Clasificado”, lo cual indica que para ese WS-RPI ya se cuenta con una base de datos contra la cual comparar los nuevos puntos de acceso inalámbricos detectados ja si vastaa generar alertas.
• Tilanne: puede tener los siguientes valores (Sin estatus, Problema de configuración, Sin comunicación y Correcto), useimmat värit ja värikoodit "Correcto", paikallinen indica que el WS-RPI se encuentra online.
• Varoitukset: muestra el número de alertas que se han generado de ese WS-RPI y que aún no han sido atendidas.
• Lisää tietoa: WS-RPI se podrá visualisar information adicional como la IP y la fecha hora de la última conexión.

Vaihe 30: DAC-S: MENÚ “GESTIÓN DE ALERTAS”

Muestra un listado de las alertas que se han Generado. Tärkeää mencionar que para cada alerta generada también se envía and correcto de notificación al usuario administrador del sitio, informando sobre el evento.

Para visualizar más detalle sobre una alerta y poder gestionarla, se debe dar click sobre el botón “Gestionar”.

Los campos a los que debe prestar más atención son:

• Yksityiskohta: Opción donde se muestra información detallada sobre el punto de acceso detectado.
• Toiminta: De acuerdo al criterio del administrador de la aplicación, selecciona la acción a tomar, en este caso se ha seleccadoado “Mover al inventario como vecino”, lo que merkitys que se sabe de donde proviene el punto de acceso y además se va a sisältää tietopohjan, joka on yhdistetty vanhaan tietokantaan.
• Kuvaus: Detalle asignado por el administrador de aplicación al momento de gestionar la alerta.

Parasta alertaa, napsauta sopivaa elokuvaa "Guardar".

Seguidamente el system redirige al listado donde el estado de la alerta a cambiado and “Tramitada”.

Vaihe 31: DAC-S: ARQUITECTURA

El DAC-S estã compuesto por dos partes, la parte visual de gestión por parte del usuario (Frontend) y la parte de processamiento (Backend)

Teknologian käyttö:

• Kulmikas 4
• Kevät saappaat
• Verkkopalvelun lepo
• JPA
• Lepotila
• Mysql

Herramientas de desarrollo:

• Spring Tool Suite
• Ylellinen teksti
• MySQL -työpöytä

Käyttöliittymä:

Es la parte visuaalinen con la que el usuario vuorovaikutus sovelluksen kanssa. Esta desarrollado en Angular, un Framework for JavaScript de código abierto, mantenido por Google.

Vaihe 32: DAC-S: ACCEDER AL CÓDIGO FUENTE DEL FRONTEND

Yhteys al código fuente del backendiin:

• Ubicar en el escritorio el ikono de acceso directo “sublime_text - Acceso directo”.
• Dar doble click sobre el ícono para initiar la herramienta de desarrollo, el cual mostrará el IDE con el código del proyecto para su análisis.

Vaihe 33: DAC-S: ACCEDER AL CÓDIGO FUENTE DEL BACKEND

Este modulo se compone de los siguientes elementos:

Servicios Web Rest: interaktio entre el Frontend y el Backend se da a través de servicios web. Estos servicios reciben las peticiones, ejecutan la lógica de processamien y devuelven respuesta a la aplicación del usuario

Los servicios web estar desarrollados en java. Käytä kevään (Spring Tool Suite) keittiön herramientas -sviitin hyödyntämistä.

Lisää yksityiskohtia acerca el código del Backend:

• Kuuntele ja kirjoita escritorio direct accoso “STS - Acceso directo”.
• Katso IDE: n desarrollo con elcódigo fuente del proyecto para su análisis.

Vaihe 34: DAC-S: ACCESO a LA BASE DE DATOS

Tietokantapohjainen hyödyntäminen ja MySQL, tekniset tiedot vapaasta käytöstä.

Tämän jälkeen voit liittyä tietokannan tietokantaan:

• Lataa ja kirjoita”MySQL Workbench - Acceso directo” -suoritusopas.
• Dar doble click sobre el ícono para abrir la aplicación.
• Kuuntele tietopohjaa "ConexiónMsql".
• Dar doble click sobre la conexión para accesser a data base.
• Katso muoti -pantalla del IDE, joka sisältää tietoja ja las kunnioittavia estructuras que la -komponentteja.