نحوه ایجاد یک سیستم مانیتورینگ برای نقاط دسترسی بی سیم غیر مجاز: 34 مرحله

2024 نویسنده: John Day | [email protected]. آخرین اصلاح شده: 2024-01-30 08:52

Saludos lectores.

دستورالعمل های ارائه شده توسط سیستم های نظارت بر سیستم کنترل و نظارت بر استفاده از Raspberry PI به صورت رسمی انجام می شود.

این سیستم در حال حاضر در جستجوی تحقیقات در زمینه تحقیقات دانشگاه کینفوتک در کاستاریکا است.

درخواست برای پیکربندی با دو عنصر اصلی ، تنظیم و نظارت بر (رزبری PI) برای محاسبه راههای بازگرداندن اطلاعات مربوط به برنامه های کاربردی و برنامه های کاربردی برای برنامه های امنیتی و برنامه های کاربردی ، encarga de analizar el comportamiento y patrones de las señales، en caso de detear algún tipo de anomalía genera las alertas necesarias.

دستورالعمل های لازم برای تقسیم بندی ، برای اولین بار در ساختن وجه تسلط و نظارت بر نام تجاری WS-RPI ، برنامه های دیگر برای تنظیم مجدد نرم افزارهای کنترل و حاملگی نام تجاری DAC-S انجام می شود.

مرحله 1: INSUMOS DE LA APLICACIÓN

• رزبری PI 3.
• Rasbian versión de kernel 4.9.*.
• پایتون 2.7.9
• MySql 14.14.
• کارت بی سیم Alfa AWUS036ACH.
• گره 4.8.
• 2 به رهبری
• 1 مقاومت 220 اهم
• جعبه مجازی اوراکل

مرحله 2: ARQUITECTURA DE LA SOLUCIÓN

Para poder realizar un escenario de pruebas de la solución، se Requirere al menos una red local donde se encuentre instalado el DAC-S، un WS-RPI، un punto de acceso inalámbrico autorizado y un punto de acceso no autorizado o vecino.

Como se muestra en la imagen se propone crea una red con el segmento de red 192.168.1.0/24 ، pues en este segmento de red se encuentran las direcciones IP que poseen el DAC-S (192.168.1.5) y la WS-RPI (192.168.1.10) در نقص.

En red red local también se propone que exista un equipo con la dirección de red 192.168.1.1 ، el cual funge como corta fuegos y default Gateway.

Por último، al punto de acceso autorizado se le asigno la dirección de red 192.168.1.2 y el ESSID "Autorizado".

مرحله 3: WS-RPI: ACTUALIZAR LA RASPBERRY PI & INSTALAR CABECERAS DEL OS

Iniciamos la Raspberry PI، la cual se puede acceder mediante interfaz gráfica o mediante SSH (پیکربندی پیکربندی نیاز است) ، در ابتدا به منظور پیاده سازی و اجرای سیستم های عملیاتی و سیستم های عملیاتی ، برای استفاده از سیستم استفاده می شود. کماندوها:

Iniciar sesión como super administrador:

sudo - su

به عنوان مثال ، می توانید دستورالعمل های لازم را برای استفاده از سیستم های عملیاتی و برنامه های کاربردی خود در نظر بگیرید:

• apt-get update
• apt-get upgrade
• sudo apt-get نصب raspberrypi-kernel-headers

مرحله 4: WS-RPI: DESCARGAR EL SOFTWARE DE LA APLICACIÓN

Una vez se tiene actualizado el sistema operativo de la PI، se procede a instalar las fuentes del proyecto WS_RPI، para esto se debe descargar el archivo ws-rpi.software.tar y se debe colocar en el Directorio raíz / del sistema operativo de la تمشک PI.

Después de esto ejecutamos los siguientes comandos:

• سی دی /
• tar –xvf ws-rpi.software.tar

El imoltimo comando inicia el processo de descompresión de los archivos ، generalo los siguientes directorios en el sistema operativo:

• /cenfotect
• خانه/پی/WS-RPI/

با استفاده از دستورالعمل های لازم ، نرم افزارهای مورد نیاز برای نصب و راه اندازی و پیکربندی اصلاحات اعمال شده در تنظیمات مربوط به برنامه های مورد نیاز برای تأمین اعتبار مورد نیاز است.

مرحله 5: WS-RPI: INSTALAR LIBRERÍAS NECESARIAS

Se instalan las librerías y herramientas necesarias para configurar el dispositivo ، برای این منظور می توانید از دستورات زیر استفاده کنید:

• apt-get libc6-dev را نصب کنید
• apt-get bc install
• apt-get نصب libssl-dev libnl-3-dev libnl-genl-3-dev ethtool

مرحله 6: WS-RPI: COMPILAR E INSTALAR EL DRIVER DE LA TARJETA INALÁMBRICA

El grupo de investigación decidiós use la tarjeta inalámbrica modelo Alfa AWUS036ACH para realizar las funciones de escaneo de señales، debido a que la tarjeta integrada de la PI no soporta trabajara en modo monitor y no posee soporte para trabajzias.

برای استفاده از این برنامه می توانید به صورت کامپایلر و نصب کننده درایور را بصورت دستی در دستور کار خود قرار دهید ، همچنین می توانید به طور کامل از راه اندازی سیستم عامل استفاده کنید.

Antes de compilar el driver lo primero que se debe garantizar es que la tarjeta esté conectada a la PI، y se procede a ejecutar los siguientes comandos:

• cd/home/pi/WS-RPI/rtl8812au/
• CROSS_COMPILE = arm-linux-gnueabihf- ARCH = بازو بسازید
• نصب کنید

Reiniciamos el dispositivo para verifica que el driver cargue correctamente:

init 6

Una vez la Raspberry se ha reiniciado، verificamos que el modulo se inició correctamente، para esto verificamos que la PI reconozca la tarjeta wlan1، verificamos corriendo el siguiente comando:

ip a s

مرحله 7: WS-RPI: INSTALAR HERRAMIENTA AIRCRACK-NG

Se procede a instalar la herramienta aircrack-ng، para esto se ejecutan los siguientes

کماندوها:

• cd /home/pi/WS-RPI/aircrack-ng-1.2-rc3/
• بساز
• نصب کنید
• airodump-ng-oui-update

مرحله 8: WS-RPI: VERIFICAR VERSIÓN DE PYTHON

با استفاده از برنامه های کاربردی Python 2.7 ، برنامه های کاربردی خود را به طور کامل بررسی کنید ، می توانید از آنها استفاده کنید:

پایتون - V

مرحله 9: WS-RPI: INSTALAR MYSQL

Ahora se instala las MySQL y sus respectivas dependencias ، به عنوان یک منبع اطلاعاتی می توان از طریق PI از آنها استفاده کرد. Para esto se ejecutan los siguientes comandos:

• apt-get python2.7-mysqldb را نصب کنید
• apt-get mysql-server را نصب کنید-رفع مشکل وجود دارد

به منظور نصب و راه اندازی آن ، می توانید از طریق یک برنامه کاربردی در مدیریت MySQL ، در مورد افزایش ضعف: R45p1Mysql2017 استفاده کنید.

Posterior a esto se oprime el botón aceptar hasta que la instalación se dé por finalizada.

مرحله 10: WS-RPI: INSTALAR NODEJS & EXPRESS

GUI de la aplicación se desarrollóutilizando el lenguaje de programación NodeJS 4.8 ، Raspberry for defecto trae instalado este lenguaje ، اما به طور کلی به صورت غیرفعال می تواند به منظور نیازهای زیر به آن نیاز داشته باشد:

• curl -sL https://deb.nodesource.com/setup_4.x | sudo bash -
• apt -get nodejs -y را نصب کنید
• apt-get node-gyp را نصب کنید

Se verifica que el nodejs se haya instalado correctamente ejecutando el siguiente comando:

گره -v

El cual deberá mostrar que la versión es la 4.8.7.

Después se debe ir a la carpeta del proyecto donde se encuentran los códigos fuentes، y se instalan las dependencias para que funcionen correctmente، est esto se ejecutan los siguientes comandos:

• cd/cenfotec/GUI/
• npm نصب کنید

مرحله 11: WS-RPI: CONFIGURACIÓN BASE DE DATOS

با استفاده از دستورالعمل فوق العاده از مدیریت فوق العاده MySQL استفاده کنید و در صورت نیاز برنامه خود را نصب کنید.

Una vez se inicia sesión en la consola administrativa del MySQL se ejecuta el siguiente comando:

/home/pi/WS-RPI/SQL/Configure.sql

Ahora se crea la estructura de base de datos:

منبع /home/pi/WS-RPI/SQL/CreateDB.sql

Se saledel gestor de comandos MySql con el comando:

خروج

مرحله 12: WS-RPI: CONFIGURACIÓN SCRIPT & SERVICIOS

Ejecutamos los siguientes comandos para realizar las configuraciones:

• cd/cenfotec/script/
• chmod +x *

Se verifica que todos los scripts hayan quedado con permisos de ejecución:

ls -lha

Ahora se crean los servicios que levantan la GUI y el socket de comunicación:

• cd/cenfotec/GUI/
• forever -service install wips -gui -اسکریپت بن/www -p $ (dirname "$ (که برای همیشه)") -e "PATH =/usr/local/bin: $ PATH"
• برای همیشه سرویس نصب socket -py -s /cenfotec/socket/main.py -f "-c '/usr/bin/python'"

Ahora se inician los servicios creados en los pasos anteriores:

• شروع سرویس socket-py
• شروع سرویس wips-gui

Se verifica que los servicios se hayan iniciado correctment verificando que los puertos 3000 y 9001 se encuentren disponibles en el dispitivo ejecutando el siguiente comando:

nmap localhost

مرحله 13: WS-RPI: INICIAR TAREAS PROGRAMADAS

Se habilitan las tareas programadas ejecutando los siguientes comandos:

• سرویس cron reload
• update-rc.d cron را فعال کنید 2 3 4 5
• crontab -e

Se agrega el siguiente contenido al final del archivo cron:

# Tarea programada que realiza el escaneo de señales0، 5، 10، 15، 20، 25، 30، 35، 40، 45، 50، 55 * * * * /cenfotec/script/airodump-ng.sh

مرحله 14: WS-RPI: CONFIGURACIÓN DE RED

Ahora se procede a configurar la red de la PI، de tal forma que la configuración sea la que carga la aplicación de monitoreo، y no la que trae el dispitivo for defekte، para esto editamos el archivo/etc/network/interfaces con el editor de su preferencia، para este caso se utilizara vi.

Ejecutamos el siguiente comando:

vi/etc/network/interfaces

Dejamos el archivo de configuración de la siguiente manera:

# واسط (5) فایل مورد استفاده ifup (8) و ifdown (8)# لطفاً توجه داشته باشید که این فایل برای استفاده با dhcpcd نوشته شده است# برای IP ثابت ، از /etc/dhcpcd.conf و 'man dhcpcd.conf'# استفاده کنید شامل فایلهای /etc/network/interfaces.d: source-directory /etc/network/interfaces.dauto lo iface lo inet loopbackiface eth0 inet manualallow-hotplug wlan0 iface wlan0 inet manual # wpa-conf /etc/wpa_supplicant/wpa_fallu -hotplug wlan1 iface wlan1 inet manual # wpa-conf /etc/wpa_supplicant/wpa_supplicant.confiface دفترچه راهنمای پیش فرض inet

مرحله 15: WS-RPI: CONFIGURACIÓN PERMANENTE

Se configura el script que inicia la configuración cuando el dispositivo carga el sistema operativo:

vi /etc/rc.local

Agregamos el siguiente contenido al final del archivo:

/cenfotec/script/startConfig.sh >> /cenfotec/logs/start.log 2 >> /cenfotec/logs/start.errorexit 0

مرحله 16: WS-RPI: VERIFICAR FUNCIONAMIENTO

Una vez finalizada la configuración se reinicia el dispositivo ، ejecutando el siguiente comando:

init 6

Una vez el dispositivo cargue se deberá encender la luz led color amarilla de forma fija، esto es un indicador de que el dispitivo inicio correctamente peroin no ha ha sido configurado. La dirección de red que carga por defecto es la 192.168.1.10.

برای این منظور می توانید به تنظیمات مربوط به سیستم های رایانه ای و رایانه ای خود بپردازید و در بخش دیگری از آن استفاده کنید:

192.168.1.10:3000/

با استفاده از دستورالعمل های پیکربندی GUI ، تنظیمات لازم را در اختیار داشته باشید ، در صورت استفاده از مدیر و پیش فرض مدیر سایت به طور پیش فرض احترام بگذارید.

مرحله 17: WS-RPI: Estado General Del Dispositivo

Después de iniciar sesión en la WS-RPI، el sistema despliega una pantalla de estado general del dispositivo، como nombre، dirección de red del controlador، puerto de gestión del controlador، tiempo encendido، horas direciones de red y red.

مرحله 18: WS-RPI: Cambiar Configuración Del Dispositivo

Después de iniciar sesión en la WS-RPI، el sistema despliega una pantalla de estado general del dispositivo، como nombre، dirección de red del controlador، puerto de gestión del controlador، tiempo encendido، horas direceiones de red y red

در صورت پیکربندی پیکربندی تنظیمات ، در صورت تمایل به پیکربندی "پیکربندی" ، به طور کلی می توانید از طریق تنظیمات پیکربندی ، تنظیم مجدد ، پیکربندی ، پیکربندی ، پیکربندی ، پیکربندی base de datos، entre otros.

مرحله 19: DACS: CONFIGURACIÓN

سیستم DAC-S می تواند به طور ناگهانی به صورت ناخواسته ، به صورت مجازی و با استفاده از نرم افزار مجازی VirtualBox یا VMware Workstation Player ، وارد شود.

El disco de la maquina virtual puede ser descargado de la siguiente URL: DAC-S Disco Virtual.

برای وارد کردن دیسکو مجازی و نرم افزارهای مجازی به سیستم های عامل سیستم عامل ، DAC-S به طور خودکار در محیطی که می تواند تنظیمات لازم را برای برنامه های کاربردی و برنامه های کاربردی خود به ارمغان بیاورد.

مرحله 20: DACS: INSTALACIÓN DEL AMBIENTE VIRTUALIZADO

نصب نرم افزار مجازی "VirtualBox" ، در دستور کار: https://www.virtualbox.org/wiki/ بارگیری ها.

Colocar los archivos del disco virtual en un directorio de fácil acceso o donde el usuario los desee instalar.

مرحله 21: DACS: IMPORTAR EL DISCO EN EL SOFTWARE DE VIRTUALIZACIÓN

برای وارد کردن دیسکو به صورت مجازی و با نرم افزار مجازی Oracle VirtualBox ، می توانید از پسوندهای زیر استفاده کنید:

• از نرم افزار مجازی "VirtualBox" استفاده کنید.
• روی "Nueva" ، روی نام و نام خانوادگی و سیستم عامل "Microsoft Windows" ، "Windows 7 (64-bit)" کلیک کنید و روی "بعدی" کلیک کنید.
• Seleccionar el tamaño de la memoria RAM de la maquina virtual.
• در مورد انتخاب دیسکو به منظور انتخاب "استفاده از بایگانی دیسکو برای وجود مجازی". کلیک کنید so elcono de la carpeta، ubicar el disco virtual mencionado en los pasos anteriores y seleccionarlo "WIN 7 disco-virtual".
• روی el Cream کلیک کنید.

مرحله 22: DACS: INICIAR LA MÁQUINA VIRTUAL

برای اولین بار به صورت مجازی ، روی کلمه "Iniciar" و esperar que despliegue el escritorio del sistema operativo کلیک کنید.

مرحله 23: DAC-S: ACCEDER a LA APLICACIÓN DE GESTIÓN

Una vez la maquina virtual haya iniciado، se puede ingresar al aplicación de gestión del DAC-S، para esto se deben seguir los siguientes pasos:

Abrir un navegador، ejemplo: Google Chrome.

Ingresar la siguiente dirección el el navegador: https:// localhost: 8080/dac-s/ورود

Ingresar el usuario y contraseña. Usuario por defecto es "admin" y la contraseña es "pass123".

مرحله 24: DAC-S: MENU PRINCIPAL

Después de iniciar sesión se muestra la pantalla de bienvenida al sistema y las opciones del menú de la aplicación.

مرحله 25: DAC-S: MENÚ DE CONFIGURACIÓN

با استفاده از DAC-S می توانید مجدداً پیکربندی و تنظیمات لازم را برای برنامه های کاربردی خود انجام دهید.

Se ha dividido en tres secciones:

• سیستم: Sebebe tener principal atención al campo “Correo electrónico”، y colocar el correo al cual desea recibir notificaciones.
• پایگاه داده ها: برای دسترسی به اطلاعات اولیه ، می توانید به صورت مجازی از فهرست موجود برای مواردی که نیاز به تغییر ندارند ، استفاده کنید.
• Correo: مطابقت با داده های مربوط به پیکربندی سرویس های مربوط به استفاده از برنامه های محیطی برای اطلاع رسانی. از این رو می توانید از Gmail como servidor de correo استفاده کنید. به منظور تنظیم پیکربندی "Usuario SMTP" ، می توانید با استفاده از دستورالعمل های مربوط به Gmail در تنظیمات مربوط به اطلاع رسانی مطابقت داشته باشید.

مرحله 26: DAC-S: MENÚ "WS-RPI"

برای پیکربندی در WS-RPI (سنسور بی سیم Raspberry PI) ، می توانید از این طریق به دنبال تنظیمات زیر باشید:

• Dar clic sobre el icono + de color verde، el cual mostrará una pantalla solicitando los siguientes datos:

  • نام: Nombre para identificar el WS-RPI.
  • Usuario: Usuario de gestion del WS-RPI
  • Contraseña: Contraseña del WS-RPI
  • IP: Dirección de red asignada al WS-RPI.
  • پوئرتو: puerto para establecer la conexión con el WS-RPI.
• روی "Guardar" کلیک کنید. Seguidamente se mostrará el WS-RPI en el listado.

مرحله 27: DAC-S: CONFIGURAR EL WS-RPI

در صورت تمایل ، WS-RPI previamente agregado را انتخاب کنید ، سپس روی "Editar" کلیک کنید. برای پیکربندی و تأیید سیستم خود ، با WS-RPI ارتباط برقرار کنید ، سپس روی "Configurar" کلیک کنید. برای پیکربندی اصلاحات ، به منظور تنظیم بیشتر "WS-RPI configurado correctamente، Procedure a los cambios" کلیک کنید.

Una vez se haya realizado la configuración se habilitará un nuevo campo "Estado"، el cual puede tener los siguientes valores:

• "Activo": Significa que el WS-RPI که برای انجام عملیات و ورود به سیستم ثبت شده است
• "Inactivo": به معنی WS-RPI نمی توان عملیات را انجام داد ، اما می توان به پیکربندی آن پیکربندی کرد.

با کلیک بر روی نام "Guardar" در aplicar los cambios کلیک کنید.

مرحله 28: DAC-S: MENÚ "LISTADO DE WS-RPI INALÁMBRICOS"

لیست WS-RPI را که از طریق "Activo" تعیین شده است ، پیدا کنید. برای انجام عملیات WS-RPI ، می توانید از عملیات پیاده سازی استفاده کنید.

• Obtener el inventario: Al dar click sobre el botón “Inventario”، se le solicita al dispositivo WS-RPI el listado de puntos de acceso deteados.
• Almacenar el listado de puntos de acceso al dar روی sobre el botón "Guardar" ،.
• Clasificar Puntos de Acceso: Al dar clic sobre el botón “ClasificarAP” ، permite clasificar cada uno de los puntos de acceso de acuerdo de acuerdo a nuestro kriterio.

مرحله 29: DAC-S: MENÚ "PLANO"

بیشتر از طریق فرم WS-RPI agregados el el DAC-S. برای پیکربندی WS-RPI پیکربندی اطلاعات بیشتر در زمینه اطلاعات:

• نام: مطابق با nombre del WS-RPI.
• Inventario: Puede tener los siguientes valores (Sin inventario، Guardado y Clasificado)، mostrándose en color verde cuando contiene "Clasificado"، lo cual indica que para ese WS-RPI ya se cuenta con una base de datos contra la cual comparar los nuevos puntos. de acceso inalámbricos detectos y si korrespondent generar alertas.
• وضعيت: puede tener los siguientes valores (Sin estatus، Problema de configuración، Sin comunicación y Correcto) ، بیشترین رنگ را می توانید به منظور "Correcto" ، به صورت آنلاین ، به صورت آنلاین نشان دهید.
• هشدارها: از این طریق می توانید اطلاعات بیشتری در مورد WS-RPI و دیگر موارد آن دریافت کنید.
• جزئیات بیشتر: با کلیک بر روی تصویر WS-RPI می توانید اطلاعات بصری را در ارتباط با IP و la fecha hora de la última conexión مشاهده کنید.

مرحله 30: DAC-S: MENÚ "GESTIÓN DE ALERTAS"

Muestra un listado de las alertas que se han generado. مهمترین مواردی که می توان به آنها توجه کرد ، این است که به طور کامل از طریق یک رویداد ، اطلاعات مربوط به استفاده از مدیران را در اختیار داریم.

برای مشاهده اطلاعات بیشتر در مورد هشدارها و برنامه های پیش رو ، می توانید روی "Gestionar" کلیک کنید.

Los campos a los que debe prestar más atención son:

• جزئیات: اطلاعات لازم را برای اطلاعات بیشتر در مورد دسترسی به اطلاعات بیشتر پیدا کنید.
• فعالیت: De acuerdo al criterio del administrador de la aplicación، selecciona la acción a tomar، en este caso se ha seleccionado "Mover al inventario como vecino"، lo que indica que se sabe de donde proviene el punto de acceso y además se va a inkrar en la base de datos como vecino.
• توصیف: Detalle asignado por el administrador de aplicación al momento de gestionar la alerta.

برای جلوگیری از هشدار ، روی کلمه "Guardar" کلیک کنید.

Seguidamente el sistema redirige al listado donde el estado de la alerta a cambiado a "Tramitada".

مرحله 31: DAC-S: ARQUITECTURA

El DAC-S está compuesto por dos partes، la parte visual de gestión por parte del usuario (Frontend) y la parte de processamiento (Backend)

Tecnologías utilizadas:

• زاویه دار 4
• چکمه بهاری
• سرویس وب استراحت
• JPA
• خواب زمستانی
• میسکل

Herramientas de desarrollo:

• مجموعه ابزارهای بهاری
• متن والا
• میز کار MySQL

Frontend:

Es la parte visual con la que el usuario interactúa con la aplicación. Esta desarrollado در زاویه ای ، در چارچوب JavaScript در código abierto ، mantenido for Google.

مرحله 32: DAC-S: ACCEDER AL CÓDIGO FUENTE DEL FRONTEND

Pasos para acceder al código fuente del backend:

• Ubicar en el escritorio el icono de acceso directo "sublime_text - Acceso directo".
• Dar doble را می توان با استفاده از اطلاعات بیشتر در مورد هر یک از راههای پیش رو ، برای پیشبرد تحقیقات خود انتخاب کرد.

مرحله 33: DAC-S: ACCEDER AL CÓDIGO FUENTE DEL BACKEND

Este módulo se compone de los siguientes elementos:

سرویس وب سرویس: در تعامل با Frontend y el Backend به خدمات سرویس دهی وب بپردازید. Estos servicios reciben las peticiones، ejecutan la lógica de processamiento y devuelven respuesta a la aplicación del usuario

Los servicios web están desarrollados en java. Se utilizó el entorno de desarrollo de la suite de herramientas de Spring (مجموعه ابزار بهار).

Para más detalle acerca el código del Backend:

• Ubicar en el escritorio el ícono de acceso directo "STS - Acceso directo".
• Se mostrará el IDE de desarrollo con el código fuente del proyecto para su análisis.

مرحله 34: DAC-S: ACCESO a LA BASE DE DATOS

اساس استفاده از داده ها در MySQL ، استفاده از روشهای کاربردی رایگان و نحوه انجام حرکات.

Para poder acceder a la base de datos se deben ejecutar los siguientes pasos:

• Ubicar en el escritorio el ícono de acceso directo "MySQL Workbench - Acceso directo".
• Dar doble را کلیک کنید و به دنبال آن باشید.
• Ubicar la conexión a la base de datos con el nombre "ConexiónMsql".
• برای دسترسی سریع به پایگاه داده می توانید بر روی آن کلیک کنید.
• Se muestra pantalla del IDE con la base de datos y las respectivas estructuras que la componenten.