1. Skip to Menu
  2. Skip to Content
  3. Skip to Footer>

Interesante

  • Cómo configurar Apache como servidor WebDAV

    Configuración de Apache, como servidor WebDAV

    En este artículo, explicaré como convertir en Linux, nuestro servidor web Apache (que previamente habremos instalado), en un servidor WebDAV. El fin de este dossier, será el de poder publicar los calendarios que desarrollemos con la aplicación iCal de Apple, de una forma muy similar a como lo haríamos con una cuenta .mac.
    Una vez publicados nuestros calendarios, podrá la gente suscribirse a ellos o consultarlos vía web.

     

  • Cómo montar Túneles con OpenVPN sobre Debian

    Al ver que en el wiki, no esta bien explicado como se monta un túnel con OpenVPN, y buscar información para montarlo, escribí este artículo para que nadie mas se perdiera en el proceso.

     

    Micro documento sobre como montar una red de túneles cifrados en nuestro nodo con OpenVPN, para uno, o mas túneles cifrados, sobre red local o inet. ( Con clientes, o con otros nodos )

  • Cómo configurar Squid Proxy Caché PROXY-CACHE

    Squid es el servidor de proxy y cache por excelencia. Rechace imitaciones.

    Cuando navegamos a traves de un proxy, cada peticion que hace nuestro navegador se delega al servidor proxy y es este el que se descarga la pagina o el elemento web que se ha solicitado y se lo pasa a nuestro navegador. Por tanto es un intermediario entre los usuarios y la web. Al estar en medio de ese trafico puede realizar dos funciones muy importantes: controlar los accesos (permitir o denegar segun se disponga en sus normas); y ademas hacer cacheo de elementos (paginas web, imagenes, iconos que una vez se piden se guardan en la memoria del proxy), con lo que si se solicita un elemento que ya se ha pedido en lugar de volver a bajarselo de internet, lo sirve el propio proxy. Con esta tecnica de cache nos podemos ahorrar desde un 20 a un 40% de trafico de internet.

  • Cómo instalar Mutt con IMAP

    En esta guía voy a explicar un poco el uso del cliente de correo mutt con el protocolo IMAP.
    mutt es un cliente de correo que soporta muchos formatos de almacenamiento de emails como mbox, Maildir, o MH. Adems de esto, mutt es capaz de conectarse a servidores POP3 e IMAP4. En esta guía tratar el soporte de IMAP en mutt.
    Lo primero de todo es instalar mutt. Dado que es posible que tengais diferentes distribuciones intentaré tratar las más posible:

  • Cómo compartir archivos en Linux mediante NFS
    El NFS o Network File System es un sistema de archivos virtual que permite que una máquina UNIX conectada a una red pueda montar un sistema de archivos de otra máquina e interactuar sobre él como si fuera propio. De esta manera, constituye un medio de compartición de archivos totalmente transparente para el usuario de la máquina cliente.

    NFS no es en realidad un sistema de archivos físico, sino una capa de abstracción del sistema de archivos real (ext2, UFS, FFS, etc...) que permite el montaje de éste remotamente.
  • Cómo autentificar Squid contra OpenLDAP
    Autenticando Squid contra OpenLDAP

    Dado que últimamente se esta poniendo de moda hacer uso de un Servidor de Directorios LDAP, para unificar la autenticación de varios servicios en un sistema Linux, vamos a ver una manera (no es la única, pero si la que a mi me ha funcionado) de autenticar el proxy Squid, contra OpenLDAP. Evidentemente, antes de nada, instalaremos nuestro Servicio de Directorios y migraremos los usuarios de nuestro sistema.



02
Ago

Cómo flashear LINKSYS-WRT54G

Escrito por J. Llorente

PDFImprimir E-mail

LINUX EN LINKSYS-WRT54G

Hace unos meses Linksys, filial de Cisco, sacó al mercado un Punto de Acceso inalámbrico muy interesante, el Linksys WRT54G.



Este Punto de Acceso sería igual a cualquier otro que alcance la misma velocidad como puede ser el C54APT o similar, sin embargo en SeattleWireless indagaron y descubrieron que no sólo se podía poner Linux sino que ya llevaba uno dentro.

En este documento vamos a dejar de lado el hecho de que Linksys violó durante un tiempo la licencia GPL al no proporcionar el código fuente de los binarios que se ejecutaban en dicho Punto de Acceso ya que, a día de hoy, Linksys sí que ofrece parte del código.

Para ir entrando en materia haremos una pequeña descripción de las opciones a priori más llamativas de esta maravilla inalámbrica:

  • CPU MIPS a 125Mhz/200Mhz (dependiendo de la versión)
  • 16 MB RAM
  • Ethernet 10/100 mapeada a 4 puertos de switch
  • Una boca para conectar el modem de cable o un router ADSL
  • 2 conectores de antena RP-TNC (reverse polarity-TNC)
  • Varios LEDS indicadores, uno para cada función

 
 
 
 
 
 
 
¿Todo esto en el mismo AP? Sí, y por un precio no superior a los 100€ (en España).

Pero empecemos con lo interesante: vamos a toquetear un poco el cacharro antes de flashearlo:

Nada más conectarlo a la luz y al portátil mediante un cable de red directo a una de las 4 bocas de switch, poniendo la IP 192.168.1.2 en el portátil y accediendo por web a 192.168.1.1 vemos que nos pide contraseña:



Una vez introducida la contraseña por defecto (admin) y dejando el usuario en blanco, se nos muestra la primera pantalla de configuración básica:



Donde se nos dejan tocar cuatro cosas como el tipo de clientes a los que vamos a dejar conectar (802.11g, 802.11b o ambos), etc.

Una pantalla interesante es la de administración:



Donde, como vemos, nos deja cambiar la contraseña de administración así como poder hacer uso de SSL a la hora de conectar al interfaz web. Como vemos en la captura, también se nos permite activar/desactivar el soporte UPnP.

Otra interesante sección es la de restricciones de acceso. Podemos editar unas políticas de seguridad donde se nos permite permitir/denegar el acceso según el día y la hora, banear listas de IPs, páginas webs, etc. Bastante decente.

Bien, una vez llegado a este punto uno se puede preguntar: Si el AP es bastante completito...¿por qué podría querer alguien jugarsela y flashearlo? Bueno, pues parafraseando a Paladdin (autor del howto hispano del OpenSTA), porque mola mucho xD.

Pero realmente yo no me la juego habiendo pagado lo antes mencionado a no ser que vaya a poder sacarle más jugo al bicho en cuestión. Sin embargo, aunque el AP ya lleva una buena cantidad de opciones (hay muchas otras que no hemos mostrado en las capturas como son port forwarding o DMZ), si usamos otro firmware vamos a exprimir al máximo las posibilidades del cacharro.

¿Qué vamos a ganar si nos la jugamos y flasheamos el AP con el firmware Samadhi? Pues, entre otras maravillas vamos a obtener:

  • Sistema de archivos Comprimido para ahorrar espacio
  • Syslogd
  • Telnetd
  • Tftpd
  • Crond
  • WDS
  • OSPF (depende del firmware)
  • Snort (no incluido, pero se puede poner)
  • NoCatAuth (no incluido, pero se puede poner)
  • SSH
  • Control del ancho de Banda tanto de wireless como de los puertos LAN
  • Hack del boot_wait para futuras actualizaciones
  • Kismet (programa para detección de redes (no incluido)
  • TCPdump (otro programa de sniff)
  • SNMP
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
Aunque como siempre, ahí no acaba la cosa pero es algo que podeis ver vosotros mismos una vez lo hayais flasheado :-).

Y por fin vamos al asunto del flasheo.

FLASHEAR POR PRIMERA VEZ EL WRT54G

* Método Fácil-> Vía WEB

Flashear este cacharro es bastante sencillo (si usamos el método vía web): A diferencia de los USR/SMC que muchos adquirimos hace un año o así y que requerían de flasheo previo mediante tarjeta lineal antes de poder actualizarlo, el WRT54G nos permite subirle un firmware al AP desde el interfaz ASP de la web. Lo bueno del flasheo a diferencia de los USR/SMC es que esta vez al interfaz web no se le quita nada, sino que se le añaden configuraciones nuevas. De esta forma cualquiera puede sacarle partido al bicho y, al ser un flasheo en ROM, no se pirde al reiniciarlo. Esto es importante comprenderlo: si flasheamos NO vamos a perder ni una sóla opción de las que disponíamos antes sino que vamos aAÑADIR muchas y nuevas.

NOTA: Si se te estropea el AP no eches la culpa a ValenciaWireless, échasela al azar porque a nosotros nos funciona super bien así :-).

[NOTA] No es necesario flashear primero con Samadhi para luego usar Satori, podemos flashear directamente con Satori si es el que vamos a usar. Es decir, elijamos el que elijamos, sólo se flashea una vez.

De esta forma, los (pocos) pasos para realizar el primer flasheo son los siguientes:

  • Decidir qué firmware vamos a usar (nosotros usamos Satori y funciona de lujo)
  • Bajar el firmware más actualizado que elijamos:    Samadhi     
  • Arrancar el AP
  • Arrancar un PC y conectarlo a una de las bocas de switch del AP
  • Poner la IP 192.168.1.2 al PC
  • Usar un navegador web para ir a http://192.168.1.1/
  • Autentificarnos (password por defecto: admin, user en blanco)
  • Ir a la parte de Administration -> Upgrade Firmware
  • Seleccionar el firmware que hemos bajado
  • Pulsar Upgrade
  • Esperar unos segundos (entre medio minuto y un minuto aprox)
  • ¡¡LISTO!!
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
Si todo sale bien, veremos una imagen parecida a esta:



Y si finalmente el proceso no es interrumpido, saldrá un mensaje con las palabras "Upgrade are successful." junto a un botón "continue".

Ya tenemos nuestro querido AP flasheado con un firmware que maximiza el potencial del cacharro :-)

Esa es la manera más fácil de flashear nuestros WRT54G.

IMPORTANTE: Nuestro consejo es que en cuanto flasheeis el WRT54G vayais a la pestaña Administration y activeis la opción boot_wait. Este es nuestro 'seguro de vida' de cara a posibles actualizaciones vía web que salieran mal. Activando esto siempre podríamos salvar el AP flasheandolo de forma segura vía tftp (explicado más abajo).

* Método Difícil: Vía Ping Bug

A día de hoy sigue siendo posible usar el 'ping bug' descubierto por la gente de Seattle, el cual, aunque Linksys se supone arregló el bug, sigue siendo posible utilizarlo en el firmware 1.42.3. El problema de usar este método es que en cualquier momento puede dejar de funcionar, además de ser bastante más complicado que el anterior (o el siguiente).

No habíamos documentado esto porque teóricamente ya no se podía usar el bug, pero como en Seattle han dicho que se puede, pues lo documentamos :-).

Los pasos a seguir son los siguientes:
  • Ir a la web del router, concretamente a esta: http://192.168.1.1/Ping.asp. Ahí veremos una bonita captura de pantalla como la que sigue:
Ahí se pueden ejecutar comandos, y es posible subir una imágen (firmware) para el bicho, o hacer lo que por ahora sabemos que funciona: ejecutar un comando que active el boot_wait:

;nvram set boot_wait='on'

Y ejecutamos ese comando. Luego, para guardar cambios:

;nvram commit

Y ale, ya podríamos subir por firmwares por tftp como se explica más abajo.

REFLASHEAR WRT54G

Ahora, y como notas finales, describiremos el proceso para actualizar el AP siguiendo otro método, si bien este procesosólo se puede seguir una vez se haya flasheado por primera vez el cacharro siguiendo las instrucciones arriba mencionadas. Para aclararlo más: este método NO es necesario a no ser que, una vez flasheado por web quieras mejorar aún más las opciones del AP usando otros firmwares y/o actualizaciones.

Este proceso se cree que es más seguro y por tanto es por ello que lo describimos. Se trata de seguir estos pasos:

  • renombrar el firmware .bin a code.bin
  • ir al interfaz web y en el menu Administration -> Management cambiar esta opción:  poner boot_wait a " on" 
  • guardar cambios
  • ejecutar el programa linksys-tftp (en windows) o tftp (en linux) y escribir 'connect ip_del_linksys'
  • Asegurarnos de que el cliente TFTP transferirá en modo BINARIO
  • escribir el comando 'put code.bin password_del_linksys <-- ¡¡¡¡PERO NO PULSAR INTRO!!!!
  • Quitar el cable del AP y volverlo a enchufar, y pulsar enter cuando el primer LED se encienda.
Ya está :D

Un ejemplo práctico usando el cliente de linux atftp:

$ atftp
tftp> connect 192.168.0.36 (IP del Linksys)
tftp> put code.bin p3p31u (este es el password)
tftp>


Este cliente es un poco parco en palabras y no muestra ningún mensaje de 'OK' o similar, pero apreciamos que ha ido todo bien porque durante la transmisión del fichero la luz de Power del AP parpadea de un modo curioso, como diciendonos 'estoy flasheandome' hasta que ya se vuelve a quedar fija como siempre.

Si todo ha ido bien ya tenemos nuestro linksys con el firmware de sveasoft metido y a dar caña :D

El motivo por el cual este método no se puede usar para flashearlo por primera vez es que no disponemos de las opciones a modificar (boot_wait) en el menú asp que nos muestra el AP (podría hacerse usando el Ping Bug descrito más arriba).

QUÉ HACER SI EL FLASHEO SALE MAL

Si durante el primer flasheo por algún motivo se fastidia el invento, la única manera de recuperar el AP que conocemos a día de hoy es reprogramando el PIC que lleva con un firmware correcto. También se podría subir una imagen por tftpsiempre y cuando se haya usado el Ping Bug para cambiar el valor de boot_wait a on.

Si estás reflasheando (no es la primera vez que flasheas el AP) y falla, el método para recuperar el AP (aparte de programar el PIC porque esa posibilidad existe siempre) es el siguiente:

Basta con añadir la dirección MAC del AP (está escrita por debajo) a la caché ARP de nuestra máquina, ya que la conexión se hace por UDP y por tanto no hay control ninguno. Una vez añadida la MAC a la caché ARP basta con volver a efectuar el reflasheo por tftp y listo.

TIEMPO DE VIDA DE LA FLASH

Una de las preguntas más frecuentes suele ser: ¿Cuántas veces voy a poder flashear el WRT54G con una nueva imagen? Bien, pues sacado de la FAQ del OpenWRT:

El chip flash que lleva la versión 1.0 de este AP permite un millón de flasheos, lo cual nos da para flashear el AP cada 5 minutos al día durante 10 años seguidos xD.

LISTADO DE SOFTWARE

Visita la Zona de Descargas para elegir los programas y/o firmwares que desees adquirir.

Ale, a dar caña a nuestros WRT54G :-)

Un saludo y mucha suerte de parte de la gente de valenciawireless.


Javier Barrio a.k.a coder - ValenciaWireless
Technorati Tags:
>>

Comentarios (1)
1Sábado, 30 de Abril de 2011 19:28
zenki58
me pasaron uno flasheado, y estoy colgado de una senal que no es mia ,bueno todo bien
PERO la senal que manda la rechasa windows vista y el 7
para mi ps3 y mi ipod y mi windos xp esta genail PERO cambie d epc y trae el windows vista como hacer para que trabaje bien con todo
???????

Agregue su comentario

Tu Nombre:
Asunto:
Comentario:

Últimos contenidos

Facebook conecta

Total visitas

3737987
38.107.179.233
UNITED STATES
US

Quien está en linea

Tenemos 44 invitados conectado(s)

Conectan

Locations of visitors to this page

Nos visitan desde