Liberte seu roteador sem fio - Wireless Router Hacks -

Transcrição

1 Liberte seu roteador sem fio - Wireless Router Hacks - Associação SoftwareLivre.Org - GT Mesh Rodrigo Troian - rtroian@softwarelivre.org Vinicius John - vjohn@softwarelivre.org

2 Explanações... Ou sobre o que falaremos! - introdução sobre os hardwares de roteadores wireless - suas generalidades, particularidades e possibilidades - sistema embarcado openwrt

3 Intro... Origem: projeto de redes mesh da ASL.org Interesse e necessidade de troca de firmware Idéia politicamente "correta" Nível de "hacking" médio Alta melhoria na qualidade serviços do router Inúmeros novos recursos, estatísticas e possibilidades

4 Hardwares Paralelo aos computadores padrão x86 Análise de limitações de hardware e/por software Outras opções de firmwares Roteadores são computadores!!!

5 Necropsia do Router

6 Hardware Sistema - Chipset - atheros - broadcom -... Processadores - arm - mips -...

7 Memórias Bios - ROM - funções básicas hardware NVRAM - boot loader FLASH - sistema operacional armazenado - sistema de arquivos RAM - sistema em execução - tabelas de roteamento

8 Antenas - omnidirecionais (360o) expande área - direcionais (variável - 45o) expande alcance Alcance / potência / inclusive para clientes

9

10 Canais (sobreposição) Interferência destrutiva / construtiva Saturação

11 Aumento potência via software

12 Finalmente... Com o uso de software livre nos routers estes passam a ter recursos que os fabricantes esquecem de colocar em suas firmwares :( Acesso remoto via ssh Múltiplas redes wifi, WDS, repeater, adhoc Gerenciamento switch (VLANS) Diferentes protocolos: como os para redes em malha mesh (OLSR, B.A.T.M.A.N., etc.) Enfim, tudo o que o GNU/Linux pode fazer por você! (e seu hardware permitir claro!)

13 Sistemas Operacionais - Distros Algumas distribuições e/ou forks:

14 Distros DD-WRT Versão comercial e gratuita.

15 Distros OpenWrt interface web Luci

16 Distros OpenWRT interface web xwrt

17 Distros OpenWRT rodando Freifunk 1.7 Rede Mesh OLSR

18 Distros

19 Distros

20 Gerador FreiFunk via WEB :D Customizável on the fly!!!

21 Generalidades Acesso ao safemode: fórmula 20/20/20 (desligado, pressionando e aguardando) - vários routers aceitam Alguns boot loaders precisam ser trocados Upload via tftp Mais modernos via web e até safemode web

22 OpenWRT Definições de OpenWrt na web em inglês: OpenWrt is a Linux-based firmware program for embedded devices such as residential gateways. Support was originally limited to the Linksys WRT54G series, but has since been expanded to include other chipsets, manufacturers and device types, including Netgear, D-Link, Asus routers and many others... en.wikipedia.org/wiki/openwrt OpenWrt is a GNU/Linux distribution for WLAN devices made by Linksys, especially the WRT54G and the WRT54GS, though the distribution can be run on many devices from other firms....

23 OpenWRT - White Russian - Kamikaze - BackFire (kernel 2.6)

24 Para instalar o OpenWRT Baixando a distro para seu equipamento 0. verificar a compatibilidade site DD-WRT e do OpenWRT 1. identificar o processador e arquitetura idem 2. identificando a versão do OpenWRT 3. fazer download dos arquivos corretos, verificar MD5SUMs' Obs.: consulte wikis, fóruns e documentações de ambos projetos

25 Baixando OpenWRT

26 Baixando OpenWRT

27 OpenWRT Preparação e instalação do OpenWrt bin (kernel e sistema de arquivos juntos), a partir do firmware original; trx (kernel e sistema de arquivos juntos) upgrade OpenWrt; Ou (equipamentos mais antigos Dir-300, WRT54G) lzma (imagem do kernel) squashfs (sistema de arquivos) Verificar na página do OpenWRT específica do equipamento qual procedimento de flash funcionará!

28 Exemplos Mesmo faricante, diferentes dificuldades Dir-300 x Dir-615 Redboot x Uboot Mesmo modelo, diferentes possibilidades Linksys WRT54G (Ver. 1-4 X 5-8) <>s flash e ram principalmente

29 Flash do Dir-615 Safemode web ( Ligar com reset pressionado até led Power começar a piscar Host local definido manualmente Acessar via navegador Subir o novo arquivo.bin Reiniciar e logar :D

30 Flash do Dir-300 conectar porta wan ##Script acesso ao boot-loader #!/bin/bash host=" " while true do if eval "ping -c 1 -s 1 $host" > /dev/null; then putty telnet://$host:9000 -m ctrlc.txt break else sleep 1 fi done

31 Flash do Dir carregando a ram Waiting for Redboot to boot. Press CTRL + C to quit Router Awake Trying Connected to Escape character is '^]'. RedBoot> RedBoot> load ap61.ram Using default protocol (TFTP) Entry point: 0x800410bc, address range: 0x x800680d8 RedBoot> go Connection closed by foreign host.

32 Flash do Dir-300 carregando a rom gnu:/usr/tftp# telnet Trying Connected to Escape character is '^]'. DD-WRT> fis init About to initialize [format] FLASH image system continue (y/n)? y *** Initialize FLASH Image System... Erase from 0xbffe0000-0xbfff0000:.... Program from 0x80ff0000-0x at 0xbffe0000:. DD-WRT> Confirmando endereço ip do micro. DD-WRT> ip_address -h IP: / , Gateway: Default server: Carregando a rom de inicialização.

33 Flash do Dir-300 gravando a rom DD-WRT> load -r -b %{FREEMEMLO} ap61.rom Using default protocol (TFTP) Raw file loaded 0x x800a8717, assumed entry at 0x DD-WRT> fis create -l 0x e 0xbfc00000 RedBoot An image named 'RedBoot' exists - continue (y/n)? y... Erase from 0xbfc xbfc30000: Program from 0x x800a8718 at 0xbfc00000: Erase from 0xbffe0000-0xbfff0000:.... Program from 0x80ff0000-0x at 0xbffe0000:. DD-WRT> reset Agora você já trocou o boot loader do roteador! Resta ainda subir e gravar as imagens LZMA e SQUASHFS... Na comunidade há um manual detalhado!!!

34 Caso Linksys WRT-54G WRT54G aparece no mercado com duas versões de hardware para mesmo modelo ver(1-4) mem. flash 4mb, permite OpenWRT ver(5-8) mem flash 2mb, só DD-Wrt micro...

35 Busy Box built in commands

36 mais estes :O

37 OpenWRT - configurações básicas 1o login via telnet para troca de senha do root.

38 OpenWRT ativar placa wifi

39 OpenWRT Múltiplas wifis E MUITO MAIS!!!!

40 referências Wireless Networking in the Developing World GT Mesh UFF: Cataluña: Buenos Aires:

41 Obrigado! Associação SoftwareLivre.Org - GT Mesh Rodrigo Troian - rtroian@softwarelivre.org Vinicius John - vjohn@softwarelivre.org