Cách tạo hệ thống giám sát cho các điểm truy cập không dây trái phép: 34 bước

2024 Tác giả: John Day | [email protected]. Sửa đổi lần cuối: 2024-01-30 13:31

Giảng đường Saludos.

El presente directionuctivo es una guía de como desarrollar un sistema deosystemo de puntos de acceso inalámbricos no autorizados Operatingizando una Raspberry PI.

Este Sistema fue desarrollado como parte de un trabajo de Invesación de tesis de maestría de la Universidad Cenfotec de Costa Rica.

La aplicación esta contada por dos elementos básicos, un dispositivo de watchingoreo (Rasberry PI) el cual se encarga de reclectar señales inalámbricas del espacio físico que se deseatheorear, para posteriormente enviar dicha Información al segundo elemento, un control software de gestión encarga de analizar el comportamiento y patrones de las señales, en caso de detar algún tipo de anomalía genera las alertas necesarias.

El hướng dẫn phân chia en dos secciones, la primera en como construir el dispositivo de canh satoreo el cual se demina WS-RPI, mientras que la segunda parte ince en como refigurar el software de control y gestión el cual semina DAC-S.

Bước 1: INSUMOS DE LA APLICACIÓN

• Rasberry PI 3.
• Rasbian versión de kernel 4.9. *.
• Python 2.7.9.
• MySql 14.14.
• Thẻ không dây Alfa AWUS036ACH.
• Nút 4.8.
• 2 Led.
• 1 điện trở 220Ohm.
• Hộp ảo Oracle.

Bước 2: ARQUITECTURA DE LA SOLUCIÓN

Para poder realizar un escenario de pruebas de la solución, donde al menos una red local se encuentre instalado el DAC-S, un WS-RPI, un punto de acceso inalámbrico autorizado y un punto de acceso no autorizado o vecino.

Como se muestra en la imagen se propone crear una red local con el segmento de red 192.168.1.0/24, pues en este segmento de red se encuentran las direcciones IP que poseen el DAC-S (192.168.1.5) y la WS-RPI (192.168.1.10) bởi defcto.

En la red local también se propone que survivala un equipo con la dirección de red 192.168.1.1, el cual Mushe como corta fuegos y default Gateway.

Por último, al punto de acceso autorizado se le asigno la dirección de red 192.168.1.2 y el ESSID “Autorizado”.

Bước 3: WS-RPI: ACTUALIZAR LA RASPBERRY PI & INSTALAR CABECERAS DEL OS

Iniciamos la Raspberry PI, la cual se puede acceder mediante interfaceaz gráfica o mediante SSH (Cauere configuración adicional), lo primero que se va a realizar es realizar la versión del sistema operativo e instalar las cabeceras del sistema operativo, para esto se ejentecutan los comandos:

Iniciar sesión como siêu quản trị viên:

sudo - su

Se ejecutan los siguientes comandos para descargar las cabeceras del sistema operativo y instalar realityizaciones en caso de que haya disponibles:

• apt-get cập nhật
• nâng cấp apt-get
• sudo apt-get install raspberrypi-kernel-headers

Bước 4: WS-RPI: DESCARGAR EL SOFTWARE DE LA APLICACIÓN

Una vez se tiene realizado el sistema operativo de la PI, se thủ tục một instalar las fuentes del proyecto WS_RPI, para esto se debe descargar el archivo ws-rpi.software.tar y se debe colocar en el directorio raíz / del sistema operativo de la Mâm xôi PI.

Después de esto ejecutamos los siguientes comandos:

• đĩa CD /
• tar –xvf ws-rpi.software.tar

El último comando inicia el proceso de descompresión de los archivos, generando los siguientes directorios en el sistema operativo:

• / cenfotect
• home / pi / WS-RPI /

En dichos directorios se encuentran los recursos de software necesarios para instalar y configurar la aplicación correctamente siguiendo los pasos especificados en esta guía.

Bước 5: WS-RPI: INSTALAR LIBRERÍAS NECESARIAS

Se instalan las librerías y herramientas necesarias para configurar el dispositivo, para esto se ejecutan los siguientes comandos:

• apt-get cài đặt libc6-dev
• apt-get cài đặt bc
• apt-get install libssl-dev libnl-3-dev libnl-genl-3-dev ethtool

Bước 6: WS-RPI: SO SÁNH E INSTALAR EL DRIVER DE LA TARJETA INALÁMBRICA

El grupo de Invesación decidió useizar la tarjeta inalámbrica modelo Alfa AWUS036ACH para realizar las funciones de Escapeneo de señales, debido a que la tarjeta integrationda de la PI no soporta trabajara en modo monitor y no posee soporte para trabajar en frecuencias de 5,8Mh.

Hướng dẫn sử dụng trình điều khiển para poder, esta tarjeta se debe compilar e instalar el driver de forma manual, pues al momento de desarrollar la Invesación no se encontraba disponible en el repositorio de paquetes del sistema operativo.

Antes de compilar el driver lo primero que se debe garantizar es que la tarjeta esté conectada a la PI, bạn sẽ thủ tục một ejecutar los siguientes comandos:

• cd / home / pi / WS-RPI / rtl8812au /
• make CROSS_COMPILE = arm-linux-gnueabihf- ARCH = arm
• thực hiện cài đặt

Reiniciamos el dispositivo para Verifica que el driver cargue correctamente:

init 6

Una vez la Raspberry se ha reiniciado, Verificamos que el modulo se inició correctamente, para esto Verificamos que la PI renozca la tarjeta wlan1, Verificamos corriendo el siguiente comando:

ip a s

Bước 7: WS-RPI: INSTALAR HERRAMIENTA AIRCRACK-NG

Se proceduree a instalar la herramienta aircrack-ng, para esto se ejecutan los siguientes

comandos:

• cd /home/pi/WS-RPI/aircrack-ng-1.2-rc3/
• chế tạo
• thực hiện cài đặt
• airodump-ng-oui-update

Bước 8: WS-RPI: XÁC NHẬN VERSIÓN DE PYTHON

Parte del Core de la aplicación se desarrolló useizando el lenguaje de programación Python 2.7, la cual se encuentra instalada por defecto en la PI, para Verificar la versión de este lenguaje se puede ejecutar el siguiente comando:

Python –V

Bước 9: WS-RPI: INSTALAR MYSQL

Ahora se instala las MySQL y sus respectivas dependencias, el cual funcionara como repositorio de datos de las señales reclectadas por la PI. Para esto se ejecutan los siguientes comandos:

• apt-get cài đặt python2.7-mysqldb
• apt-get install mysql-server --fix-thiếu

Cuando la instalación se encuentra en progreso, se muestra una ventana que solicita la contraseña de managementración del MySQL, se debe ingresar el valor de la siguiente contraseña bởi Defecto: R45p1Mysql2017.

Posterior a esto se oprime el botón aceptar hasta que la instalación se dé por finalizada.

Bước 10: WS-RPI: INSTALAR NODEJS & EXPRESS

La GUI de la aplicación se desarrollóutilizando el lenguaje de programación NodeJS 4.8, Raspberry por defcto trae instalado este lenguaje, pero es una versión bitum desactualizada, para realityizar los binarios a la versión requerida se deben ejecutar los siguientes:

• curl -sL https://deb.nodesource.com/setup_4.x | sudo bash -
• apt-get cài đặt nodejs -y
• apt-get install node-gyp

Se verifyfica que el nodejs se haya instalado correctamente ejecutando el siguiente comando:

nút -v

El cual deberá mostrar que la versión es la 4.8.7.

Después se debe ir a la thảma del proyecto donde se encuentran los códigos fuentes, y se instalan las dependencias para que funcionen correctamente, para esto se ejecutan los siguientes comandos:

• cd / cenfotec / GUI /
• cài đặt npm

Bước 11: WS-RPI: CONFIGURACIÓN BASE DE DATOS

Se ejecuta el siguiente comando useizando el usuario super managementrador del MySQL y la contraseña que se ingresó cuando se instaló dicho programma.

Una vez se inicia sesión en la consola Administrationrativa del MySQL se ejecuta el siguiente comando:

/home/pi/WS-RPI/SQL/Configure.sql

Ahora se crea la estructura de base de datos:

nguồn /home/pi/WS-RPI/SQL/CreateDB.sql

Se saledel tensor de comandos MySql con el comando:

lối ra

Bước 12: WS-RPI: CONFIGURACIÓN SCRIPT & SERVICIOS

Ejecutamos los siguientes comandos para realizar las configuraciones:

• cd / cenfotec / script /
• chmod + x *

Se Verifica que todos los scripts hayan quedado con permisos de ejecución:

ls -lha

Ahora se crean los servicios que levantan la GUI y el socket de comunicación:

• cd / cenfotec / GUI /
• forever-service install wips-gui --script bin / www -p $ (dirname "$ (which forever)") -e "PATH = / usr / local / bin: $ PATH"
• forever-service install socket-py -s /cenfotec/socket/main.py -f "-c '/ usr / bin / python'"

Ahora se inician los servicios creados en los pasos anteriores:

• khởi động socket-py dịch vụ
• dịch vụ wips-gui bắt đầu

Se Verifica que los servicios se hayan iniciado correctamente verifyficando que los puertos 3000 y 9001 se encuentren disponibles en el dispositivo ejecutando el siguiente comando:

nmap localhost

Bước 13: WS-RPI: CHƯƠNG TRÌNH INICIAR TAREAS

Se habilitan las tareas programadas ejecutando los siguientes comandos:

• tải lại cron dịch vụ
• update-rc.d cron enable 2 3 4 5
• crontab -e

Se agrega el siguiente Contenido al final del archivo cron:

# Tarea programada que realiza el Escapeneo de señales0, 5, 10, 15, 20, 25, 30, 35, 40, 45, 50, 55 * * * * /cenfotec/script/airodump-ng.sh

Bước 14: WS-RPI: CONFIGURACIÓN DE RED

Ahora se proceduree a configurar la red de la PI, de tal forma que la configuración sea la que carga la aplicación de watchingoreo, y no la que trae el dispositivo por defcto, para esto editamos el archivo / etc / network / interface con el editor de su thichncia, para este caso se utizara vi.

Ejecutamos el siguiente comando:

vi / etc / network / interface

Dejamos el archivo de configuración de la siguiente manra:

# tệp giao diện (5) được sử dụng bởi ifup (8) và ifdown (8) # Xin lưu ý rằng tệp này được viết để sử dụng với dhcpcd # Đối với IP tĩnh, hãy tham khảo /etc/dhcpcd.conf và 'man dhcpcd.conf' # Bao gồm các tệp từ /etc/network/interfaces.d: source-directory /etc/network/interfaces.dauto lo iface lo inet loopbackiface eth0 inet manualallow-hotplug wlan0 iface wlan0 inet manual # wpa-conf /etc/wpa_supplicant/wpa_supplicant.confallow -hotplug wlan1 iface wlan1 inet manual # wpa-conf /etc/wpa_supplicant/wpa_supplicant.confiface manual inet default

Bước 15: WS-RPI: CONFIGURACIÓN PERMANENTE

Se configura el script que inicia la configuración cuando el dispositivo carga el sistema operativo:

vi /etc/rc.local

Agregamos el siguiente Contenido al final del archivo:

/cenfotec/script/startConfig.sh >> /cenfotec/logs/start.log 2 >> /cenfotec/logs/start.errorexit 0

Bước 16: WS-RPI: XÁC MINH FUNCIONAMIENTO

Una vez finalizada la configuración se reinicia el dispositivo, ejecutando el siguiente comando:

init 6

Una vez el dispositivo cargue se deberá encender la luz led color amarilla de forma fija, esto es un indicador de que el dispositivo inicio correctamente pero aún no ha sido configurado. La dirección de red que carga por defecto es la 192.168.1.10.

Para ingresar a la pagina de gestión de dispositivo se debe conectar el PC del usuario a un mismo segmento de red que el dispositivo, y en un navegador Web ingresar la siguiente dirección:

192.168.1.10:3000/

Se muestra la página de inicio de sesión de la GUI de configuración del dispositivo, el usuario y contraseña por defcto son admin y defaultAdmin respectivamente.

Bước 17: WS-RPI: Estado General Del Dispositivo

Después de iniciar sesión en la WS-RPI, el Sistema Desliega una pantalla de estado general del dispositivo, como nombre, dirección de red del controlador, puerto de gestión del controlador, tiempo encendido, hora, direcciones de red y estado de las graniones.

Bước 18: WS-RPI: Cambiar Configuración Del Dispositivo

Después de iniciar sesión en la WS-RPI, el sistema Desliega una pantalla de estado general del dispositivo, como nombre, dirección de red del controlador, puerto de gestión del controlador, tiempo encendido, hora, direcciones de red y estado de las graniones.

En caso de que se desee cambiar la configuración del dispositivo, una vez se haya iniciado sesión se puede oprimir sobre el botón “Configuración”, en el cual se pueden cambiar parámetros de red como usuario y contraseña de gestión, configuración de red, pará base de datos, entre otros.

Bước 19: DACS: CONFIGURACIÓN

El Sistema DAC-S se brinda bajo la modalidad de un discovirtual, el cual puede ser importado en un software de virtualización como VirtualBox o VMware Workstation Player.

El disco de la maquina virtual puede ser descargado de la siguiente URL: DAC-S Disco Virtual.

Una vez importando el disco virtual en el software de virtualización e iniciado el sistema operativo, el DAC-S inicia automáticamente en un ambiente que se encuentra configurado con todos los thành phần y programas useizados en el desarrollo del sistema.

Bước 20: DACS: INSTALACIÓN DEL AMBIENTE VIRTUALIZADO

Instalar el software de virtualización “VirtualBox”, disponible en la dirección:

Colocar los archivos del disco virtual en un directorio de fácil acceso o donde el usuario los desee instalar.

Bước 21: DACS: IMPORTAR EL DISCO EN EL SOFTWARE DE VIRTUALIZACIÓN

Para importar el disco virtual en el software de virtualización Oracle VirtualBox sẽ gỡ lỗi ejecutar los siguientes pasos:

• Abrir el phần mềm de virtualización “VirtualBox”.
• Clic en el botón “Nueva”, ingresar el nombre y seleccionar el sistema operativo “Microsoft Windows”, “Windows 7 (64-bit)”, clich en el botón “Next”.
• Seleccionar el tamaño de la memoria RAM de la maquina ảo.
• En la opción de disco duro seleccionar “Usar un archivo de disco duro ảo tồn tại”. Clic sobre el ícono de la thảma, ubicar el disco ảo mencionado en los pasos anteriores y seleccionarlo “WIN 7 disco-virtual”.
• Clic en el botón “Crear”.

Bước 22: DACS: VIRTUAL INICIAR LA MÁQUINA

Para iniciar la máquina virtual, sáo ngữ sobre el botón “Iniciar” y esperar que se Desliegue el escritorio del sistema operativo.

Bước 23: DAC-S: ACCEDER LA APLICACIÓN DE GESTIÓN

Una vez la maquina virtual haya iniciado, se puede ingresar al aplicación de gestión del DAC-S, para esto se deben seguir los siguientes pasos:

Abrir un navegador, bởi ejemplo: Google Chrome.

Ingresar la siguiente dirección en el navegador: https:// localhost: 8080 / dac-s / login

Ingresar el usuario y contraseña. Usuario bởi defecto es “admin” y la contraseña es “pass123”.

Bước 24: DAC-S: MENU HIỆU TRƯỞNG

Después de iniciar sesión se muestra la pantalla de bienvenida al sistema y las opciones del menú de la aplicación.

Bước 25: DAC-S: MENÚ DE CONFIGURACIÓN

Antes de useizar el DAC-S se recomienda revisar y configurar los parámetros requeridos por la aplicación para su funcionamiento.

Se ha dividido en tres secciones:

• Sistema: Se debe tener hiệu trưởng atención al campo “Correo electrónico”, y colocar el Correo al cual desea nhận thông báo.
• Base de datos: Se gestionan los parámetros de conexión de base de datos, la maquina virtual se encuentra lista para que no se necesite modificar estos parámetros.
• Correo: Tương ứng với một los datos de configuración del servidor de Correo que Pracizará la aplicación para el envío detifyaciones. En este caso se esta useizando Gmail como servidor de Correo. Por lo que debe de configurar el campo “Usuario SMTP”, que tương ứng với một la cuenta de Correo de Gmail desde la cual se van a enviar las thông báo.

Bước 26: DAC-S: MENÚ “WS-RPI”

Este menú permite agregar y configurar los WS-RPI (Cảm biến không dây Raspberry PI), para esto se deben seguir los siguientes pasos:

• Dar duck sobre el icono + de color verde, el cual mostrará una pantalla solicitando los siguientes datos:

  • Nombre: Nombre para Idificar el WS-RPI.
  • Usuario: Usuario de gestion del WS-RPI
  • Contraseña: Contraseña del WS-RPI
  • IP: Dirección de red asignada al WS-RPI.
  • Puerto: puerto para establecer la conexión con el WS-RPI.
• Clic en el botón “Guardar”. Seguidamente se mostrará el WS-RPI en el listado.

Bước 27: DAC-S: CONFIGURAR EL WS-RPI

En el listado, sobre el WS-RPI previamente agregado, dar stere sobre el botón “Editar”. Para configurar y Verificar que el Sistema tiene conexión con el WS-RPI, dar stere sobre el botón “Configurar”. Si la configuración se ha aplicado correctamente, se mostrará el siguiente mensaje “WS-RPI configurado correctamente, procedurea a Guardar thua cambios”.

Una vez se haya realizado la configuración se habilitará un nuevo campo “Estado”, el cual puede tener los siguientes valores:

• “Activo”: Significa que el WS-RPI se encuentra listo para entrar en operación
• “Inactivo”: Significa que el WS-RPI aún no entrará en operación, pero se encuentra debidamente configurado.

Finalmente dar stere sobre el botón “Guardar” para aplicar thua cambios.

Bước 28: DAC-S: MENÚ “LISTADO DE WS-RPI INALÁMBRICOS”

Muestra un listado de WS-RPI que se encuentran en estado “Activo”. Para cada WS-RPI se pueden realizar las siguientes operaciones.

• Obtener el inventario: Al dar stere sobre el botón “Inventario”, se le solicita al dispositivo WS-RPI el listado de puntos de acceso detados.
• Almacenar el listado de puntos de acceso al dar stere sobre el botón “Guardar”,.
• Clasificar Puntos de Acceso: Al dar stere sobre el botón “ClasificarAP”, permite clasificar cada una de los puntos de acceso de acuerdo de acuerdo a nuestro tiêurio.

Bước 29: DAC-S: MENÚ “PLANO”

Muestra de forma gráfica thua WS-RPI agregados en el DAC-S. Para cada WS-RPI configurado se muestran la siguiente Información:

• Nombre: tương ứng với al nombre del WS-RPI.
• Inventario: Puede tener los siguientes valores (Tội lỗi phát minh, Guardado y Clasificado), mostrándose en color verde cuando contiene “Clasificado”, lo cual indica que para ese WS-RPI ya se cuenta con una base de datos contra la cual comparar los nuevos puntos de acceso inalámbricos detados y si tương ứng chi alertas.
• Estatus: puede tener los siguientes valores (Sin estatus, Problema de configuración, Sin comunicación y Correcto), mostrándose es color verde cuando contiene “Correcto”, lo cual indica que el WS-RPI se encuentra trực tuyến.
• Cảnh báo: muestra el número de alertas que se han generado de ese WS-RPI y que aún no han sido atendidas.
• Otros detalles: al dar stere sobre la imagen del WS-RPI se podrá visualizar Información adicional como la IP y la fecha hora de la última conexión.

Bước 30: DAC-S: MENÚ “GESTIÓN DE ALERTAS”

Muestra un listado de las alertas que se han generado. Importante mencionar que para cada alerta generada también se envía un Correo detifyación al usuario Administrationrador del sitio, Informando sobre el evento.

Para visualizar más detalle sobre una alerta y poder gestionarla, se debe dar duck sobre el botón “Gestionar”.

Los campos a los que debe prestar más atención son:

• Detalle: Opción donde se muestra Información detallada sobre el punto de acceso detallado.
• Acción: De acuerdo al tiêu chí del Administrationrador de la aplicación, selecciona la acción a tomar, en este caso se ha seleccionado “Mover al inventario como vecino”, lo que siga que se sabe de donde proviene el punto de acceso y además se va a hợp nhất en la base de datos como vecino.
• Descripción: Detalle asignado por el Administrationrador de aplicación al momento de gestionar la alerta.

Para gestionar la alerta, dar stere sobre el botón “Guardar”.

Seguidamente el Sistema redirige al listado donde el estado de la alerta a cambiado a “Tramitada”.

Bước 31: DAC-S: ARQUITECTURA

El DAC-S está compuesto por dos partes, la parte visual de gestión bởi parte del usuario (Frontend) y la parte de procesamiento (Backend)

Tecnologías Pracizadas:

• Góc 4
• Khởi động mùa xuân
• Phần còn lại của Dịch vụ Trang web
• JPA
• Ngủ đông
• Mysql

Herramientas de desarrollo:

• Bộ công cụ mùa xuân
• Văn bản tuyệt vời
• MySQL Workbench

Giao diện người dùng:

Es la parte visual con la que el usuarioractiveúa con la aplicación. Esta desarrollado vi Angular, un framework de JavaScript de código abierto, mantenido bởi Google.

Bước 32: DAC-S: ACCEDER AL CÓ DIGO FUENTE DEL FRONTEND

Pasos para acceder al código fuente del backend:

• Ubicar en el escritorio el icono de acceso directo “sublime_text - Acceso directo”.
• Dar doble stere sobre el biểu tượng para iniciar la herramienta de desarrollo, el cual mostrará el IDE con el código del proyecto para su análisis.

Bước 33: DAC-S: ACCEDER AL CÓ LỖI QUAY LẠI

Este módulo se các thành phần de los siguientes elementos:

Servicios Web Rest: la interacción entre el Frontend y el Backend se da a través de servicios web. Estos servicios Recben las peticiones, ejecutan la lógica de procesamiento y devuelven respuesta a la aplicación del usuario

Los servicios web están desarrollados en java. Se Pracizó el entorno de desarrollo de la suite de herramientas de Spring (Bộ dụng cụ mùa xuân).

Para más detalle acerca el código del Phần phụ trợ:

• Ubicar en el escritorio el ícono de acceso directo “STS - Acceso directo”.
• Se mostrará el IDE de desarrollo con el código fuente del proyecto para su análisis.

Bước 34: DAC-S: ACCESO LA BASE DE DATOS

La base de datos useizada es MySQL, tecnología de libre uso y de fácil gestión.

Para poder acceder a la base de datos se deben ejecutar los siguientes pasos:

• Ubicar en el escritorio el ícono de acceso directo “MySQL Workbench - Acceso directo”.
• Dar doble sáo ngữ sobre el biểu tượng.
• Ubicar la conexión a la base de datos con el nombre “ConexiónMsql”.
• Dar doble stere sobre la conexión para acceder a la base de datos.
• Se muestra pantalla del IDE con la base de datos y las respectivas estructuras que la components.