Loata traadita pääsupunktide jälgimissüsteemi loomine: 34 sammu

2024 Autor: John Day | [email protected]. Viimati modifitseeritud: 2024-01-30 08:46

Saludos lectores.

Esialgne juhendamine ja unia guaa de como desarrollar un system de monitororeo de puntos de acceso inalámbricos no autorizados utilizando una Raspberry PI.

Este süsteem fue desarrollado como parte de un trabajo de juurdlus de de testis de maestría de la Universidad Cenfotec de Costa Rica.

La aplicación esta conformada por dos elementos básicos, un dispositivo de monitororeo (Rasberry PI) el cual se encarga de recolectar señales inalámbricas del espacio físico que se desea monitororear, para posteriormente enviar dicha informationción al segundo elemento, and software deeisti encarga de analizar el comportamiento y patrones de las señales, en caso de detectar algún tipo de anomalía genera las alertas necesarias.

Kui juhendite jaotust ja jaotust, siis esmaklassilist enesetunnet WS-RPI, monitooringu jälgimise seadet, mis koosneb WS-RPI, mientras que la segunda parte coniste en como reconfigurar el software de control y gestión el cual se denomina DAC-S.

1. samm: INSUMOS DE LA APLICACIÓN

• Vaarika PI 3.
• Kreeka versiooni 4.9.*.
• Python 2.7.9.
• MySql 14.14.
• Traadita kaart Alfa AWUS036ACH.
• Sõlm 4.8.
• 2 Led.
• 1 takistus 220Ohm.
• Oracle Virtual Box.

2. etapp: ARQUITECTURA DE LA SOLUCIÓN

Para poder realizar un escenario de pruebas de la solución, se requiere al menos una red local donde se encuentre instalado el DAC-S, un WS-RPI, un punto de acceso inalámbrico autorizado y un punto de acceso no autorizado o vecino.

Como se muestra en la imagen se propone crear una red local con el segmento de red 192.168.1.0/24, pues en este segmento de red se encuentran las directcciones IP que poseen el DAC-S (192.168.1.5) y la WS-RPI (192.168.1.10) defektne.

En la red local también se propone que exista un equipo con la directcción de red 192.168.1.1, el cual funge como corta fuegos y default Gateway.

Por último, al punto de acceso autorizado se le asigno la directcción de red 192.168.1.2 ja ESSID “Autorizado”.

3. samm: WS-RPI: ACTUALIZAR LA RASPBERRY PI & INSTALAR CABECERAS DEL OS

Iniciamos la Raspberry PI, la cual se puede acceder mediaan interfaz gráfica o mediante SSH (requiere configuración adicional), lo primero que se va a realizar es aktualar la versión del system operativo e instalar las cabeceras del system operativo, para esto se ejecutan los siguientes komandod:

Iniciar sesión como super administraator:

sudo - su

Se ejecutan los siguientes comandos para descargar las cabeceras del system operatiiv ja instalar aktualiseerimine en caso de que haya disponibles:

• apt-get update
• apt-get upgrade
• sudo apt-get install raspberrypi-kernel-headers

4. samm: WS-RPI: DESCARGAR EL TARKVARA DE LA APLICACIÓN

Una vez se tiene aktualised el süsteem operatiiv de la PI, see protseduur ja instalar las fuentes del proyecto WS_RPI, para esto se debe descargar el archivo ws-rpi.software.tar y se debe colocar en el directorio raíz / del system operativo de la Vaarika PI.

Después de esto ejecutamos los siguientes comandos:

• cd /
• tar –xvf ws-rpi.software.tar

El último comando initia el process de descompresión de los archivos, generando los siguientes directorios en el system operativo:

• /cenfotect
• avaleht/pi/WS-RPI/

En dichos directories se encuentran los recursos de software necesarios para instalar y configurar la aplicación correctamente siguiendo los pasos especificados en esta guía.

5. samm: WS-RPI: INSTALAR LIBRERÍAS NECESARIAS

Se instalan las librerías y herramientas necesarias para configurar el dispositivo, para esto se ejecutan los siguientes comandos:

• apt-get install libc6-dev
• apt-get install bc
• apt-get install libssl-dev libnl-3-dev libnl-genl-3-dev ethtool

6. samm: WS-RPI: COMPILAR E INSTALAR EL DRIVER DE LA TARJETA INALÁMBRICA

Alfa AWUS036ACH -i realiseerimise funktsionaalsus, escaneo de señales, debido a que la tarjeta integrada de la PI no soporta trabajara en modo monitor y no posee soporte para trabajar en frecencias.

Para poder utilizar esta tarjeta se debe compilar and instalar el driver de forma manual, pues al momento de desarrollar la juurdlus no se encontraba disponible en el repositorio de paquetes del system operativo.

Kompaktne juht, kes esitab lo primero que se debe garantizar es que la tarjeta esté conectada a la PI, y se procede a ejecutar los siguientes comandos:

• cd/home/pi/WS-RPI/rtl8812au/
• teha CROSS_COMPILE = arm-linux-gnueabihf- ARCH = arm
• pane installima

Reiniciamos el dispositivo para verifica que el driver cargue correctamente:

algatus 6

Una vez la Raspberry se ha reiniciado, verificamos que el modulo se initió correctamente, para esto verificamos que la PI reconozca la tarjeta wlan1, verificamos corriendo el siguiente comando:

ip a s

7. samm: WS-RPI: INSTALAR HERRAMIENTA AIRCRACK-NG

Vaadake instalar la herramienta aircrack-ng, para esto se ejecutan los siguientes

komandod:

• cd /home/pi/WS-RPI/aircrack-ng-1.2-rc3/
• tegema
• pane installima
• airodump-ng-oui-update

8. samm: WS-RPI: VERIFICAR VERSIÓN DE PYTHON

Programmi Python 2.7 põhiprogrammi põhiprogramm Python 2.7, sisuline sisekujunduse installimine defektsesse PI -sse, parameetri versiooni kinnitamine

Python –V

9. samm: WS-RPI: INSTALAR MYSQL

Ahora see MySQL ja selle sõltumatute installeerimistega, elektrooniliste funktsioonidega, mis on salvestatud PI -sse. Esialgsed komöödiad:

• apt-get install python2.7-mysqldb
• apt-get install mysql-server-parandus puudub

Cuando la instalación se encuentra en progresso, se muestra una ventana que solicita la contraseña de administración del MySQL, de de ingresar el valor de la siguiente contraseña porfecto: R45p1Mysql2017.

Posterior a esto se oprime el botón aceptar hasta que la instalación se dé por finalizada.

10. samm: WS-RPI: INSTALAR NODEJS & EXPRESS

La GUI de la aplicación se desarrollóutilizando el lenguaje de programmisn NodeJS 4.8, Raspberry porfecto trae instalado este lenguaje, pero es una versión bastante desactualizada, para aktualar los binarios a la versión requerida se deben ejeesar

• curl -sL https://deb.nodesource.com/setup_4.x | sudo bash -
• apt -get install nodejs -y
• apt-get install node-gyp

Se verifica que el nodejs se haya instalado correctamente ejecutando el siguiente comando:

sõlm -v

El cual deberá mostrar que la versión es la 4.8.7.

Después se debe ir a la carpeta del proyecto donde se encuentran los códigos fuentes, y se instalan las dependencias para que funcionen correctamente, para esto se ejecutan los siguientes comandos:

• cd/cenfotec/GUI/
• npm install

11. samm: WS-RPI: CONFIGURACIÓN BASE DE DATOS

Se ejecuta el siguiente comando utilizando el usuario super administraator MySQL y la contraseña que se ingresó cuando se instaló dicho programme.

Kasutage MySQL -i administratiivse administraatori konsooli, mis sisaldab järgmist:

/home/pi/WS-RPI/SQL/Configure.sql

Ahora se crea la estructura de base de datos:

allikas /home/pi/WS-RPI/SQL/CreateDB.sql

Vaadake MySql'i kommentaare selle elustiili kohta:

väljumine

12. samm: WS-RPI: KONFIGURAATSIOONI KIRJUTUS JA TEENUSED

Ejecutamos los siguientes comandos para realizar las configuraciones:

• cd/cenfotec/script/
• chmod +x *

Vaadake tõendeid selle skriptide kohta, mida heyan quedado con permisos de ejecución:

ls -lha

Ahora se crean los servicios que levantan la GUI y el socket de comunicación:

• cd/cenfotec/GUI/
• forever -service install wips -gui --script bin/www -p $ (dirname "$ (mis igavesti)") -e "PATH =/usr/local/bin: $ PATH"
• igaveseks teenuseks installi pesa -py -s /cenfotec/socket/main.py -f "-c '/usr/bin/python'"

Ahora se inician los servicios creados en los pasos anteriores:

• teeninduspesa käivitamine
• teenus wips-gui start

Se verifica que los servicios se hayan iniciado correctamente verificando que los puertos 3000 y 9001 se encuentren disponibles en el dispositivo ejecutando el siguiente comando:

nmap localhost

13. etapp: WS-RPI: INICIAR TAREAS PROGRAMADAS

Vaadake habilitan las tareas programme ejecutando los siguientes comandos:

• teenuse cron uuesti laadimine
• update-rc.d cron lubage 2 3 4 5
• crontab -e

Vaadake arhiivi lõplikku sisukorda:

# Tarea programada que realiza el escaneo de señales0, 5, 10, 15, 20, 25, 30, 35, 40, 45, 50, 55 * * * * /cenfotec/script/airodump-ng.sh

14. samm: WS-RPI: CONFIGURACIÓN DE RED

Ahora se procede a configurar la red de la PI, de tal forma que la configuración sea la que carga la aplicación de monitoreo, y no la que trae el dispositivo por defekto, para esto editamos el archivo/etc/network/interfaces con el editor de su preferencia, para este caso se utilizara vi.

Ejecutamos el siguiente comando:

vi/etc/network/interfaces

Dejamos el archivo de la siguiente manera:

# liidesed (5) fail, mida kasutavad ifup (8) ja ifdown (8)# Pange tähele, et see fail on kirjutatud kasutamiseks koos dhcpcd -ga# Staatilise IP -aadressi jaoks vaadake /etc/dhcpcd.conf ja 'man dhcpcd.conf'# Kaasa failid /etc/network/interfaces.d: source-directory /etc/network/interfaces.dauto lo iface lo inet loopbackiface eth0 inet manualallow-hotplug wlan0 iface wlan0 inet manual # wpa-conf /etc/wpa_supplicant/wpa_supplicant.confallow -hotplug wlan1 iface wlan1 inet käsiraamat # wpa-conf /etc/wpa_supplicant/wpa_supplicant.confiface vaikeseade inet

15. samm: WS-RPI: CONFIGURACIÓN PERMANENTE

Skripti konfiguratsiooni käivitamiseks käivitage konfiguratsioon cuando el dispositivo carga el system operativo:

vi /etc/rc.local

Kokkuvõte arhiivi lõplikust arhiivist:

/cenfotec/script/startConfig.sh >> /cenfotec/logs/start.log 2 >> /cenfotec/logs/start.errorexit 0

16. etapp: WS-RPI: VERIFICAR FUNCIONAMIENTO

Una vez finalizada la configuración se reinicia el dispositivo, ejecutando el siguiente comando:

algatus 6

Una vez el dispositivo cargue se deberá encender la luz led color amarilla de forma fija, esto es un indicador de que el dispositivo inicio correctamente pero aún no ha sido configurado. La directcción de red que carga por defekto es la 192.168.1.10.

Kui soovite saada teavet selle kohta, kuidas seadet hallata, saate seda teha PC -arvutis ja kasutada mis tahes segmento de red que el dispositivo, y en un navegador Web ingresar la siguiente directcción:

192.168.1.10:3000/

Se muestra la página de inicio de sesión de la GUI de configuración del dispositivo, el usuario y contraseña por defo son admin y defaultAdmin respectivamente.

17. etapp: WS-RPI: Estado General Del Dispositivo

WS-RPI después de iniciar sesión en, general system despliega una pantalla de estado general del dispositivo, como nombre, direction of red del controlador, puerto de gestión del controlador, tiempo encendido, hora, direcciones de red y estado de las partiones.

18. etapp: WS-RPI: Cambiar Configuración Del Dispositivo

WS-RPI después de iniciar sesión en, general system despliega una pantalla de estado general del dispositivo, como nombre, direction of red del controlador, puerto de gestión del controlador, tiempo encendido, hora, direcciones de red y estado de las partiones.

En caso de que se desee cambiar la configuración del dispositivo, una vez se haya iniciado sesión se puede oprimir sobre el botón “Configuración”, en el cual se pueden cambiar parámetros de red como usuario y contraseña de gestión, configuración de red, parámetros de baas de datos, entre otros.

19. samm: DACS: CONFIGURACIÓN

Süsteem DAC-S on suurepärane võimalus modifikatsioonide eemaldamiseks, diskorvitamata, elektrooniliste andmete importimiseks ja tarkvara virtualiseerimiseks VirtualBoxi või VMware Workstation Playeri jaoks.

Virtuaalse disko virtuaalne disko, mis otsib URL-i: DAC-S Disco Virtual.

Üksikasjalik importimine ja virtuaalse disko virtuaalne tarkvara on virtuaalsüsteemi käivitamiseks ja süsteemi käivitamiseks, DAC-S-i automaatne käivitamine ja ambiente que se encuentra Configurado con todos los komponendid ja programmide kasutamine ja desarrollo del system.

20. samm: DACS: INSTALACIÓN DEL AMBIENTE VIRTUALIZADO

Installige virtualiseerimistarkvara „VirtualBox”, mis on otsevalitav:

Colocar los archivos del disco virtual and on directorio de fácil acceso o donde el usuario los desee instalar.

21. samm: DACS: IMPORTAR EL DISCO EN EL TARKVARA DE VIRTUALIZACIÓN

Oracle VirtualBoxi virtuaalse disko ja virtuaalserveri tarkvara abil saate selle välja lülitada:

• See on VirtualBoxi virtualiseerimistarkvara.
• Klõpsake "Nueva", sisestage ja valige operatsioonisüsteemi "Microsoft Windows", "Windows 7 (64-bitine)" ja klõpsake nuppu "Järgmine".
• Valige virtuaalne mälu RAM mälu jaoks.
• Disco duro valiku valik „Usar un archivo de disco duro virtual existente”. Klõpsake sobre el ícono de la carpeta, ubicar el disco virtual mencionado en los pasos anteriores y seleccionarlo “WIN 7 disco-virtual”.
• Klõpsake en -bot “Crear”.

22. etapp: DACS: INICIAR LA MÁQUINA VIRTUAL

Para iniciar la máquina virtual, click sobre el botón “Iniciar” y esperar que se despliegue el escritorio del system operativo.

23. samm: DAC-S: ACCEDER a LA APLICACIÓN DE GESTIÓN

Una vez la maquina virtual haya iniciado, se puede ingresar al aplicación de gestión del DAC-S, para esto se deben seguir los siguientes pasos:

Abrir ja navegador, näiteks: Google Chrome.

Ingresar la siguiente directcción en el navegador: https:// localhost: 8080/dac-s/login

Ingresar el usuario y contraseña. Kasutage defekte, kasutades administraatorit ja kontratseeni ning pass123.

24. samm: DAC-S: MENÜÜ PÕHIMÕTE

Después de iniciar sesión se muestra la pantalla de bienvenida al system y las opciones del menú de la aplicación.

25. samm: DAC-S: MENÚ DE CONFIGURACIÓN

Antes de utilizar el DAC-S se recomienda revisar y configurar los parámetros requeridos por la aplicación para su funcionamiento.

Se ha dividido en tres secciones:

• Süsteem: Se debe tener main atención al campo “Correo Electronico”, y colocar el koreo al cual desea recibir notificaciones.
• Andmebaas: Se gestionan los parámetros de conexión de base de dataos, la maquina virtual se encuentra list para que no se vajalik modificar estos parámetros.
• Correo: Vastake teenusepakkuja konfiguratsiooni seadistustele, mis on ette nähtud parandusteenuste kasutamiseks. Kasutage seda võimalust kasutada Gmaili ühist teenindust. Kui olete seadistanud oma kampaania „Usuario SMTP”, siis see vastab Gmail -i korrektuurile, mis on kadeduse ja märguande kohta.

26. samm: DAC-S: MENÚ „WS-RPI”

Esiteks, kui soovite WS-RPI (traadita andur Raspberry PI) konfiguraatorit, saate seda teha järgmiselt:

• Dar click sobre el icono + de color verde, el cual mostrará una pantalla solicitando los siguientes data:

  • Nombre: WS-RPI identifikaator.
  • Kasutamine: WS-RPI gestion
  • Vastupidine: WS-RPI kontrastaine
  • IP: WS-RPI punase asignada juhised.
  • Puerto: puerto para establecer la conexión con el WS-RPI.
• Klõpsake botoonis “Guardar”. Seguidamente se mostrará el WS-RPI ja el listado.

27. samm: DAC-S: CONFIGURAR EL WS-RPI

En el listado, sobre el WS-RPI previamente agregado, dar click sobre el bot bot “Editar”. Konfigureerige ja kontrollige, kas süsteem on WS-RPI-ga ühendatud, ja klõpsake "Configurar". Seadistage see õigeks, kui see on korrektne, vaadake "WS-RPI konfiguratsiooni parandus, protseduur ja valvur".

Una vez se haya realizado la configuración se habilitará un nuevo campo “Estado”, el cual puede tener los siguientes valores:

• „Aktivoor”: WS-RPI märguanne, mis sisaldab entsentratiivset nimekirja operatsioonist
• „Mitteaktiivne”: WS-RPI märguanne, mis ei sisalda operatsiooni, on encuentra debidamente configurado.

Lõplik klõps sobre el botón “Guardar” para aplicar los cambios.

28. samm: DAC-S: MENÚ “LISTADO DE WS-RPI INALÁMBRICOS”

Muusika ja nimekiri WS-RPI-st, mis on encuentran en estado “Activo”. Para cada WS-RPI se pueden realizar las siguientes operaciones.

• Leiutise leidmise võimalus: Alles klõpsake sobivasse leiba „Inventario”, leidke WS-RPI üksikdeklaratsioon ja leidke detektorid.
• Almacenar el listado de puntos de acceso al dar click sobre el botón “Guardar”,.
• Salastatud klasside klassifikatsioon: „ClasificarAP”, klõpsake sobivat ja botoonilist pilti, mis on lubatud kõigi klasside klassifikatsioonide jaoks.

29. samm: DAC-S: MENÚ „PLANO”

Muusika de forma gráfica los WS-RPI agregados en DAC-S. Para Cada WS-RPI konfiguratsioon muuseumi teabe saamiseks:

• Nombre: vastab WS-RPI-le.
• Leiutis: Puede tener los siguientes valores (Sin inventario, Guardado y Clasificado), mostrándose and color verde cuando contiene “Clasificado”, lo cual indica que para ese WS-RPI ya se cuenta con una base de dataos contra la cual comparar los nuevos puntos de acceso inalámbricos detectados ja si vastavad generaar alertas.
• Seisund: puede tener los siguientes valores (Sin estatus, Problema de configuración, Sin comunicación y Correcto), kõige populaarsem ja värvilisem cuando contiene “Correcto”, lo cual indica que el WS-RPI se encuentra online.
• Märguanded: muestra el número de alertas que se han generado de ese WS-RPI y que aún no han sido atendidas.
• Üksikasjalik teave: WS-RPI kujutise kuvamine ja selle visualiseerimine teabe saamiseks, mis on seotud IP ja la fecha hora de la última conexión.

30. samm: DAC-S: MENÚ “GESTIÓN DE ALERTAS”

Muestra un listado de las alertas que se han generado. Tähtis mencionar que para cada alerta generada también se envía un corre de notificación al usuario administrador del sitio, informando sobre el evento.

Para visualizar más detalle sobre una alerta y poder gestionarla, se debe dar click sobre el botón “Gestionar”.

Los campos a los que debe prestar más atención son:

• Üksikasjalik teave: Opción donde se muestra informationción detallada sobre el punto de acceso detectado.
• Rakendus: De acuerdo al criterio del administrador de la aplicación, selecciona la acción a tomar, en este caso se ha seleccionado “Mover al inventario como vecino”, lo que signa que se sabe de donde proviene el punto de acceso y además se va a sisaldab en baasi de comos vecino.
• Kirjeldus: Detalle asignado por el administrador de aplicación al momento de gestionar la alerta.

Para gestionar la alerta, dar click sobre el botón “Guardar”.

Seguidamente el system redirige al listado donde el estado de la alerta a cambiado and “Tramitada”.

31. samm: DAC-S: ARQUITECTURA

El DAC-S está compuesto por dos partes, la parte visual de gestión por parte del usuario (Frontend) y la parte de processamiento (Backend)

Kasutatavad tehnoloogiad:

• Nurk 4
• Kevadsaabas
• Veebiteenuse puhkus
• JPA
• Talveunerežiim
• MySql

Herramientas de desarrollo:

• Spring Tool Suite
• Ülev tekst
• MySQL töölaud

Esiots:

Es la parte visuaalne kon la que el usuario interactúa con la aplicación. Esta desarrollado en Angular, raamistik de JavaScript de código abierto, mantenido por Google.

32. samm: DAC-S: ACCEDER AL CÓDIGO FUENTE DEL FRONTEND

Pakkumised al código fuente del backend:

• Ubicar en el escritorio el icono de acceso directo “sublime_text - Acceso directo”.
• Dar doble click sobre el ícono para initiar la herramienta de desarrollo, el cual mostrará el IDE con el código del proyecto para su análisis.

Samm 33: DAC-S: ACCEDER AL CÓDIGO FUENTE DEL BACKEND

Este meetodid osade koostamiseks:

Servicios Web Rest: interaktsioon entre el Frontend y el Backend se da a través de servicios web. Estos servicios reciben las peticiones, ejecutan la lógica de processamiento and devuelven respuesta a la aplicación del usuario

Los servicios web estan desarrollados en java. Se utilizó el entorno de desarrollo de la suite de herramientas de Spring (Spring Tool Suite).

Veel üks üksikasjalik taustalõik: codigo del Backend:

• Ubicar en escritorio el ícono de acceso directo “STS - Acceso directo”.
• Vaadake enim IDE de desarrollo con el código fuente del proyecto para su análisis.

34 samm: DAC-S: ACCESO a LA BASE DE DATOS

Andmebaaside kasutamine MySQL -i jaoks, tasuta tehnoloogia kasutamine ja geograafiline kasutamine.

Andmebaasi ühilduvus andmebaasi ja deben ejecutar los siguientes pasos vahel:

• Arvutite ja escritorio direktori “MySQL Workbench - Acceso directo” otsimine.
• Dar doble click sobre el ícono para abrir la aplicación.
• Ubicar la conexión a la base de data to con el nombre “ConexiónMsql”.
• Dar doble click sobre la conexión para access to a data de data.
• See muestra pantalla del IDE con la base de datos y las respectivas estructuras que la componentsen.