Felügyeleti rendszer létrehozása jogosulatlan vezeték nélküli hozzáférési pontokhoz: 34 lépés

2024 Szerző: John Day | [email protected]. Utoljára módosítva: 2024-01-30 09:39

Saludos lectores.

El presente instructivo es una guía de como desarrollar un system de monitoreo de puntos de acceso inalámbricos no autorizados utilizando una Raspberry PI.

Ez a rendszer fue desarrollado como parte de un trabajo de nyomozás de de tesis de maestría de la Universidad Cenfotec de Costa Rica.

La aplicación esta conformada por dos elementos básicos, un dispositivo de monitoreo (Rasberry PI) el cual se encarga de recolectar señales inalámbricas del espacio físico que se desea monitorear, para posteriormente enviar dicha informationción al segundo elemento, un software deesti encarga de analizar el comportamiento y patrones de las señales, en caso de detectar algún tipo de anomalía genera las alertas necesarias.

Az utasításokat a megosztás és a szekció, a primer en como konstruktor és a felügyeleti monoreo el cual se denomina WS-RPI, mientras que la segunda parte consiste en como reconfigurar el software de control y gestión el cual se denomina DAC-S.

1. lépés: INSUMOS DE LA APLICACIÓN

• Rasberry PI 3.
• Rasbian versión de kernel 4.9.*.
• Python 2.7.9.
• MySql 14.14.
• Vezeték nélküli kártya Alfa AWUS036ACH.
• 4.8.
• 2 Led.
• 1 rezisztencia 220 Ohm.
• Oracle Virtual Box.

2. lépés: ARQUITECTURA DE LA SOLUCIÓN

Para poder realizar un escenario de pruebas de la solución, se requiere al menos una red local donde se encuentre instalado el DAC-S, un WS-RPI, un punto de acceso inalámbrico autorizado y un punto de acceso no autorizado o vecino.

Como se muestra en la imagen se propone crear una red local con el segmento de red 192.168.1.0/24, pues en este segmento de red se encuentran las directcciones IP que poseen el DAC-S (192.168.1.5) y la WS-RPI (192.168.1.10) defecto.

En la red local también se propone que exista un equipo con la directcción de red 192.168.1.1, el cual funge como corta fuegos y default Gateway.

Por último, al punto de acceso autorizado se le asigno la directcción de red 192.168.1.2 y ESSID “Autorizado”.

3. lépés: WS-RPI: ACTUALIZAR LA RASPBERRY PI & INSTALAR CABECERAS DEL OS

Iniciamos la Raspberry PI, la cual se puede acceder mediante interfaz gráfica o mediante SSH (requiere configuración adicional), lo primero que se va a realizar es currentizar la versión del system operativo e instalar las cabeceras del system operativo, para esto se ejecutan los siguientes comandók:

Iniciar sesión como super adminrador:

sudo - su

Tekintse meg a parancsokat a des cabgar las cabeceras del system operativo y instalar aktualizáció és a caso de que haya disponibles letöltéséhez:

• apt-get frissítés
• apt-get frissítés
• sudo apt-get install raspberrypi-kernel-headers

4. lépés: WS-RPI: DESCARGAR EL SOFTWARE DE LA APLICACIÓN

Una vez se tiene aktualizado el system operativo de la PI, se procede a instalar las fuentes del proyecto WS_RPI, para esto se debe descargar el archivo ws-rpi.software.tar y se debe colocar en el directorio raíz / del system operativo de la Raspberry Pi.

Después de esto ejecutamos los siguientes comandos:

• CD /
• tar –xvf ws-rpi.software.tar

El último comando inicia el process de descompresión de los archivos, generando los siguientes directorios en el system operation:

• /cenfotect
• home/pi/WS-RPI/

En dichos directorios se encuentran los recursos de software necesarios para instalar y configurar la applicación correctamente siguiendo los pasos especificados en esta guía.

5. lépés: WS-RPI: INSTALAR LIBRERÍAS NECESARIAS

Se instalan las librerías y herramientas necesarias para configurar el dispositivo, para esto se ejecutan los siguientes comandos:

• apt-get install libc6-dev
• apt-get install bc
• apt-get install libssl-dev libnl-3-dev libnl-genl-3-dev ethtool

6. lépés: WS-RPI: COMPILAR E INSTALAR EL DRIVER DE LA TARJETA INALÁMBRICA

El csoporto de nyomozást decidió utilizar la tarjeta inalámbrica modelo Alfa AWUS036ACH para realizar las funciones de escaneo de señales, debido a que la tarjeta integrada de la PI no soporta trabajara en modo monitor y no posee soporte para trabajar en8.

Para poder utilizar esta tarjeta se debe compilar and instalar el driver de forma manual, pues al momento de desarrollar la nyomozás no se encontraba disponible en el repositorio de paquetes del system operativo.

Összefoglaló az illesztőprogramról a primer que se debe garantizar es que la tarjeta esté conectada a la PI, y se procede a ejecutar los siguientes comandos:

• cd/home/pi/WS-RPI/rtl8812au/
• hogy CROSS_COMPILE = arm-linux-gnueabihf- ARCH = kar
• telepítse

Reiniciamos el dispositivo para verifica que el driver cargue correctamente:

init 6

Una vez la Raspberry se ha reiniciado, verificamos que el modulo se inició correctamente, para esto verificamos que la PI reconozca la tarjeta wlan1, verificamos corriendo el siguiente comando:

ip a s

7. lépés: WS-RPI: INSTALAR HERRAMIENTA AIRCRACK-NG

Tekintse meg a telepítést a herramienta aircrack-ng, para esto se ejecutan los siguientes

comandók:

• cd /home/pi/WS-RPI/aircrack-ng-1.2-rc3/
• készíteni
• telepítse
• airodump-ng-oui-update

8. lépés: WS-RPI: VERIFICAR VERSIÓN DE PYTHON

Részlet a Core de la aplicación se desarrolló utilizando el lenguaje de programción Python 2.7, la cual se encuentra instalada por defekto en la PI, para verificar la versión de este lenguaje se puede ejecutar el siguiente comando:

Python –V

9. lépés: WS-RPI: INSTALAR MYSQL

Telepítse a MySQL -t és tartsa tiszteletben a függőségeket, az elektronikus funkciókat a PI. Az es e secutan los siguientes parancsok:

• apt-get install python2.7-mysqldb
• apt-get install mysql-server-fix-missing

Cuando la instalación se encuentra en progresso, se muestra una ventana que solicita la contraseña de administración del MySQL, se debe ingresar el valor de la siguiente contraseña por defekto: R45p1Mysql2017.

Posterior a esto se oprime el botón aceptar hasta que la instalación se dé por finalizada.

10. lépés: WS-RPI: INSTALAR NODEJS & EXPRESS

A La GUI de la aplicación se desarrollóutilizando el lenguaje de programción NodeJS 4.8, Raspberry por defekto trae instalado este lenguaje, pero es una versión bastante desactualizada, para aktualizar los binarios a la versión requerida se deben ejeesaros sigu

• curl -sL https://deb.nodesource.com/setup_4.x | sudo bash -
• apt -get install nodejs -y
• apt-get install node-gyp

Se verifica que el nodejs se haya instalado correctamente ejecutando el siguiente comando:

csomópont -v

El cual deberá mostrar que la versión es la 4.8.7.

Después se debe ir a la carpeta del proyecto donde se encuentran los códigos fuentes, y se instalan las dependencias para que funcionen correctamente, para esto se ejecutan los siguientes comandos:

• cd/cenfotec/GUI/
• npm telepítés

11. lépés: WS-RPI: CONFIGURACIÓN BASE DE DATOS

Tekintse meg a kívánt parancsot a MySQL rendszergazdája és a kontraseña que se ingresó cuando se installó dicho program között.

Una vez se inicia sesión en la consola administrativa del MySQL se ejecuta el siguiente comando:

/home/pi/WS-RPI/SQL/Configure.sql

Ahora se crea la estructura de base de datos:

forrás /home/pi/WS-RPI/SQL/CreateDB.sql

Tekintse meg a MySql comandos gestor de el com como -t:

kijárat

12. lépés: WS-RPI: CONFIGURACIÓN SCRIPT & SERVICIOS

Ejecutamos los siguientes comandos para realizar las configuraciones:

• cd/cenfotec/script/
• chmod +x *

A verifica que todos los scripts hayan quedado con permisos de ejecución:

ls -lha

Ahora se crean los servicios que levantan la GUI y el socket de comunicación:

• cd/cenfotec/GUI/
• forever -service install wips -gui --script bin/www -p $ (dirname "$ (which forever)") -e "PATH =/usr/local/bin: $ PATH"
• forever -service install socket -py -s /cenfotec/socket/main.py -f "-c '/usr/bin/python'"

Ahora se inician los servicios creados en los pasos anteriores:

• szolgáltatás socket-py start
• szolgáltatás wips-gui start

Se verifica que los servicios se hayan iniciado correctamente verificando que los puertos 3000 y 9001 se encuentren disponibles en el dispositivo ejecutando el siguiente comando:

nmap localhost

13. lépés: WS-RPI: INICIAR TAREAS PROGRAMADAS

A habilitan las tareas programadas ejecutando los siguientes comandos:

• service cron reload
• update-rc.d cron enable 2 3 4 5
• crontab -e

Lásd az archív cron utolsó végleges tartalmát:

# Tarea programada que realiza el escaneo de señales0, 5, 10, 15, 20, 25, 30, 35, 40, 45, 50, 55 * * * * /cenfotec/script/airodump-ng.sh

14. lépés: WS-RPI: CONFIGURACIÓN DE RED

Ahora se procede a configurar la red de la PI, de tal forma que la configuración sea la que carga la aplicación de monitoreo, y no la que trae el dispositivo por defekto, para esto editamos el archivo/etc/network/interfaces con el editor de su preferencia, para este caso se utilizara vi.

Ejecutamos el siguiente comando:

vi/etc/network/interfaces

Dejamos el archivo de la siguiente manera:

# interfaces (5) ifup (8) és ifdown (8) által használt fájl Tartalmazza a /etc/network/interfaces.d fájlokat: source-directory /etc/network/interfaces.dauto lo iface lo inet loopbackiface eth0 inet manualallow-hotplug wlan0 iface wlan0 inet manual # wpa-conf /etc/wpa_supplicant/wpa_supplicant.confallow -hotplug wlan1 iface wlan1 inet kézikönyv # wpa-conf /etc/wpa_supplicant/wpa_supplicant.confiface alapértelmezett inet kézikönyv

15. lépés: WS-RPI: CONFIGURACIÓN PERMANENTE

A konfiguráció konfigurálása a szkriptben, amely elindítja a konfigurációt, és elküldi az operációs rendszert:

vi /etc/rc.local

Az archívum végleges összefoglalója:

/cenfotec/script/startConfig.sh >> /cenfotec/logs/start.log 2 >> /cenfotec/logs/start.errorexit 0

16. lépés: WS-RPI: VERIFICAR FUNCIONAMIENTO

Una vez finalizada la configuración se reinicia el dispositivo, ejecutando el siguiente comando:

init 6

Una vez el dispositivo cargue se deberá encender la luz led color amarilla de forma fija, esto es un indicador de que el dispositivo inicio correctamente pero aún no ha sido configurado. La directcción de red que carga por defekto es la 192.168.1.10.

A PC -k használatának módja, valamint a red que el dispositivo és a navigátor webes felhasználói kézikönyve:

192.168.1.10:3000/

Se muestra la página de inicio de sesión de la GUI de configuración del dispositivo, el usuario y contraseña por defo son admin y defaultAdmin respectivamente.

17. lépés: WS-RPI: Estado General Del Dispositivo

Después de iniciar sesión en la WS-RPI, el rendszer despliega una pantalla de estado general del dispositivo, como nombre, directcción de red del controlador, puerto de gestión del controlador, tiempo encendido, hora, direcciones de red y estado de las partiones.

18. lépés: WS-RPI: Cambiar Configuración Del Dispositivo

Después de iniciar sesión en la WS-RPI, el rendszer despliega una pantalla de estado general del dispositivo, como nombre, directcción de red del controlador, puerto de gestión del controlador, tiempo encendido, hora, direcciones de red y estado de las partiones.

En caso de que se desee cambiar la configuración del dispositivo, una vez se haya iniciado sesión se puede oprimir sobre el botón “Configuración”, en el cual se pueden cambiar parámetros de red como usuario y contraseña de gestión, configuración de red, parámetros de base de datos, entre otros.

19. lépés: DACS: CONFIGURACIÓN

A DAC-S rendszer a diszkrét vizuális, az elektronikus importálás és a virtualizációs szoftver VirtualBox vagy VMware Workstation Player szoftverrel történő importálásáról és szoftverének virtualizálásáról gondoskodik.

A diszkó virtuális virtuális diszkója, amely leírja az URL-t: DAC-S Disco Virtual.

Az importált virtuális virtuális diszkó és a virtualizációs szoftver elindítása és az operációs rendszer működtetése, a DAC-S inicia automatika és az ambiente que se encuentra Configurado con todos los komponensek és a programok hasznosítása és a desarrollo del system.

20. lépés: DACS: INSTALACIÓN DEL AMBIENTE VIRTUALIZADO

A „VirtualBox” virtualizációs szoftver telepítése, közvetlen irányítással:

Colocar los archivos del disco virtual and on directorio de fácil acceso o donde el usuario los desee instalar.

21. lépés: DACS: IMPORTAR EL DISCO EN EL SOFTWARE DE VIRTUALIZACIÓN

Az importált virtuális virtuális virtuális szoftver és az Oracle VirtualBox virtualizációs szoftvere, amely lehetővé teszi a felhasználói élmény elérését:

• A „VirtualBox” virtualizációs szoftvere.
• Kattintson a „Nueva”, a „Microsoft Windows”, a „Windows 7 (64-bit)” operációs rendszer, a „Microsoft Windows”, a „Windows 7 (64-bit)” és a „Next” gombra.
• Válassza ki a memória virtuális RAM memóriáját.
• Ingyenes Válassza ki a „Diskó Duro Virtual Existente” archívumot. Kattintson a "Carp sobre el ícono de la carpeta" gombra, és tekintse meg a virtuális virtuális diszkót, és válassza ki a "WIN 7 disco-virtual" lehetőséget.
• Kattintson a „Crear” gombra.

22. lépés: DACS: INICIAR LA MÁQUINA VIRTUAL

Para iniciar la máquina virtual, click sobre el botón “Iniciar” y esperar que se despliegue el escritorio del system operativo.

23. lépés: DAC-S: ACCEDER a LA APLICACIÓN DE GESTIÓN

Una vez la maquina virtual haya iniciado, se puede ingresar al aplicación de gestión del DAC-S, para esto se deben seguir los siguientes pasos:

A navigátor és a navigátor, például: Google Chrome.

Ingresar la siguiente directcción en el navegador: https:// localhost: 8080/dac-s/login

Ingresar el usuario y contraseña. Használja a hibát az "admin" és a contraseña és a "pass123" között.

24. lépés: DAC-S: MENU PRINCIPAL

Después de iniciar sesión se muestra la pantalla de bienvenida al system y las opciones del menú de la aplicación.

25. lépés: DAC-S: MENÚ DE CONFIGURACIÓN

Antes de utilizar el DAC-S se recomienda revisar y configurar los parámetros requeridos por la aplicación para su funcionamiento.

Se ha dividido en tres secciones:

• Rendszer: Se debe tener princip atención al campo “Correo Electronico”, y colocar el korrekt al desual reeabir notificaciones.
• Adatbázisok: Se gestionan los parámetros de conexión de base de datos, la maquina virtual se encuentra list para que no se szükséges modificar estos parámetros.
• Correo: Corresponde a los datos de configuración del servidor de koreo que utilizará la aplicación para el envío de notificaciones. En este caso se esta utilizando Gmail como servidor de correcto. A „Usuario SMTP” konfigurációs programban megtalálható a Gmail korrekciója, de a levelezési értesítéseket.

26. lépés: DAC-S: MENÚ „WS-RPI”

Ez a legjobb megoldás a WS-RPI (vezeték nélküli érzékelő Raspberry PI) konfigurátorával, és a következő beállításokkal:

• Dar click sobre el icono + de color verde, el cual mostrará una pantalla solicitando los siguientes data:

  • Nombre: A WS-RPI azonosítója.
  • Használat: A WS-RPI gesztionja
  • Kontraszna: Contraseña del WS-RPI
  • IP: Dirección de red asignada al WS-RPI.
  • Puerto: puerto para establecer la conexión con el WS-RPI.
• Kattintson a „Guardar” gombra. Seguidamente se mostrará el WS-RPI és el listája.

27. lépés: DAC-S: CONFIGURAR EL WS-RPI

En el listado, sobre el WS-RPI previamente agregado, dar click sobre el botón “Editar”. A WS-RPI konfigurációjának konfigurálása és ellenőrzése érdekében rendszer konfigurálása, kattintson a „Configurar” botot. Ez a konfiguráció ha ha aplicado correctamente, se mostrará el siguiente mensaje “WS-RPI configurarado correctamente, proceda a guardar los cambios”.

Una vez se haya realizado la configuración se habilitará un nuevo campo “Estado”, el cual puede tener los siguientes valores:

• „Aktivitás”: Significa que el WS-RPI se encuentra listo para entrar en operación
• „Inaktív”: Significa que el WS-RPI aún no entrará en operación, pero se encuentra debidamente configurado.

Végső sorban kattintson a „Guardar” para aplicar los cambios bot bot.

28. lépés: DAC-S: MENÚ „LISTADO DE WS-RPI INALÁMBRICOS”

Ingyenes A WS-RPI listája tartalmazza az „Activo” környezetet. Para cada WS-RPI se pueden realizar las siguientes operaciones.

• Feltalálás: Az „Inventario” nevű bot botot, amely a WS-RPI rendelkezésére bocsátja a rendelkezésre álló detektálási listákat.
• Almacenar el listado de puntos de acceso al dar click sobre el botón “Guardar”,.
• Clasificar Puntos de Acceso: A "ClasificarAP", amely lehetővé teszi a "ClasificarAP" programot, a teljes osztályozást, és a kritikus kritériumok szerint.

29. lépés: DAC-S: MENÚ „PLANO”

Muestra de forma gráfica los WS-RPI agregados en DAC-S. Para cada WS-RPI konfiguráció a muestran la siguiente információkhoz:

• Nombre: megfelel a WS-RPI-nek.
• Inventario: Puede tener los siguientes valores (Sin inventario, Guardado y Clasificado), mostrándose and color verde cuando contiene “Clasificado”, lo cual indica que para ese WS-RPI ya se cuenta con una base de datos contra la cual comparar los nuevos puntos de acceso inalámbricos detectados y si megfelelő generar alertas.
• Állapot: puede tener los siguientes valores (Sin estatus, Problema de configuración, Sin comunicación y Correcto), mostrándose es color verde cuando contiene “Correcto”, lo cual indica que el WS-RPI se encuentra online.
• Figyelmeztetések: muestra el número de alertas que se han generado de ese WS-RPI y que aún no han sido atendidas.
• További részletek: a WS-RPI se podrá visualizar information adicional como la IP y la fecha hora de la última conexión részéről.

30. lépés: DAC-S: MENÚ „GESTIÓN DE ALERTAS”

Muestra un listado de las alertas que se han Generado. Importante mencionar que para cada alerta generada también se envía un correcto de notificación al usuario administrador del sitio, informando sobre el evento.

Para visualizar más detalle sobre una alerta y poder gestionarla, se debe dar click sobre el botón “Gestionar”.

Los campos a los que debe prestar más atención son:

• Részletek: Opción donde se muestra información detallada sobre el punto de acceso detectado.
• Akció: De acuerdo al criterio del administrador de la aplicación, selecciona la acción a tomar, en este caso se ha seleccionado “Mover al inventario como vecino”, lo que signa que se sabe de donde proviene el punto de acceso y además se va a tartalmazza az adatbázis alapjait.
• Leírás: Detalle asignado por el administrador de aplicación al momento de gestionar la alerta.

Para gestionar la alerta, dar click sobre el botón “Guardar”.

Seguidamente el system redirige al listado donde el estado de la alerta a cambiado and “Tramitada”.

31. lépés: DAC-S: ARQUITECTURA

El DAC-S está compuesto por dos partes, la parte visual de gestión por parte del usuario (Frontend) y la parte de processamiento (Backend)

Technológiai hasznosítások:

• Szögletes 4
• Tavaszi bakancs
• Webszolgáltatás pihenő
• JPA
• Hibernálás
• Mysql

Herramientas de desarrollo:

• Spring Tool Suite
• Magasztos szöveg
• MySQL munkaasztal

Előlap:

Es la parte vizuális kon la que el usuario interactúa con la aplicación. Esta desarrollado en Angular, un Framework for JavaScript de código abierto, mantenido por Google.

32. lépés: DAC-S: ACCEDER AL CÓDIGO FUENTE DEL FRONTEND

Paso para acceder al código fuente del backend:

• Ubicar en el escritorio el icono de acceso directo “sublime_text - Acceso directo”.
• Dar doble click sobre el ícono para iniciar la herramienta de desarrollo, el cual mostrará el IDE con el código del proyecto para su análisis.

33. lépés: DAC-S: ACCEDER AL CÓDIGO FUENTE DEL BACKEND

Este módszere se compone de los siguientes elementos:

Servicios Web Rest: la interacción entre el Frontend y el Backend se da a travis de servicios web. Estos servicios reciben las peticiones, ejecutan la lógica de processamiento devvelven respuesta a la aplicación del usuario

Los servicios web están desarrollados en java. Se utilizó el entorno de desarrollo de la suite de herramientas de Spring (Spring Tool Suite).

Para más detalle acerca el código del Backend:

• Ubicar en el escritorio el ícono de acceso directo “STS - Acceso directo”.
• Se mostrará el IDE de desarrollo con el código fuente del proyecto para su análisis.

34. lépés: DAC-S: ACCESO a LA BASE DE DATOS

Az adatbázis alapja a MySQL, a tecnología de libre uso y de fácil gestión.

A poder acceder a la base de datos se deben ejecutar los siguientes pasos:

• Ingyenes A „MySQL Workbench - Acceso directo” közvetlen hozzáférést biztosít a közvetlen hozzáféréshez.
• Dar doble click sobre el ícono para abrir la aplicación.
• Ubicar la conexión a la base de data to con nombre “ConexiónMsql”.
• Dar doble click sobre la conexión para accerer a data de base.
• Lásd az IDE -t, amely tartalmazza az adatok alapjait és a respektív estructuras que la -összetevőket.