Aghenor - Recently Updated Pages

Come costruire un FON hotspot con un PC , 3 schede di rete ed un access point

dema — Thu, 06 Jul 2006 08:25:09 CDT

Attenzione:

questo howto presuppone che abbiate una conoscenza di base dei sistemi informatici Linux. Non si tratterà in questo howto su come configurare un pc linux. In questa guida io farò riferimento alla distribuzione Gentoo linux per un paio di motivi . Il primo sicuramente perchè è la distribuzione che io uso correttamente su tutte le macchine che installo , la seconda che esiste un ebuild gia pronto di chillispot.

Presupposti:

il vostro server è installato e funzionante nella configurazione base
avete installato 3 schede di rete
il vostro server è in grado di accedere ad internet tramite un router adsl.

Inizio:

Seguendo i presupposti sopra , le vostre schede di rete sono così determinate :

eth0 interfaccia pubblica a cui assegnerete un indirizzo ip 192.168.0.2 netmask 255.255.255.0 default gateway 192.168.0.1 (indirizzo ip del vostro router adsl)
eth1 interfaccia LAN con ip 192.168.1.1 netmask 255.255.255.0 alla quale andranno collegati tutti i vostri computer tramite uno switch
eth2 interfaccia WLAN ip 192.168.2.1 netmask 255.255.255.0 alla quale andra collegato un access point qualsiasi (usati su ebay li potete trovare per una pipa di tabacco )

Firewall:

Per un corretto routing e firewalling dovremo costruire delle regole di iptables . Noi che siamo delle persone pigre e svogliate , useremo shorewall , un set di script che consente di costruire un ottimo firewall editando semplicemente dei files di configurazione.
Installiamo shorewall con emerge shorewall .
Cominciamo ad editare i files che si trovano in /etc/shorewall cominciamo con il file interfaces .
editatelo in modo che assomigli a questo :

#ZONE INTERFACE BROADCAST OPTIONS
net eth0 detect routefilter,norfc1918
loc eth1 detect dhcp
air eth2 detect dhcp

in questo modo definiamo la tipologia delle nostre interfacce nel nostro firewall.

Prendiamo ora in esame il file masq e rendetelo simile a questo

#INTERFACE SUBNET ADDRESS
eth0 eth1
eth0 eth2

Così facendo la nostra linuxbox farà da masquerading ai pacchetti in arrivo alla eth0 (la nostra interfaccia net ) verso eth1 e eth2 (la nostra rete privata)

il prossimo file da editare è policy. Il file policy è importante perchè deciderà il comportamento di base del nostro firewall vediamolo

#SOURCE DEST POLICY LOG LEVEL LIMIT:BURST
loc net ACCEPT info
air net DROP
# If you want open access to the Internet from your Firewall
# remove the comment from the following line.
fw net ACCEPT
# Also If You Wish To Open Up DMZ Access To The Internet
# remove the comment from the following line.
#dmz net ACCEPT
net all REJECT info
# THE FOLLOWING POLICY MUST BE LAST
all all DROP info

Allora la prima riga ci dice che i pacchetti (tutti ) in partenza dalla rete locale alla rete internet saranno sempre accettati. La seconda riga negherà ogni traffico dalla rete wireless all rete internet (spiegherò poi perchè).La terza regola permette all'host che stiamo trasformando in un router (il PC con linux) di accedere ad internet. La quarta riga rifiuta i pacchetti provenienti dall'esterno , verso la rete locale . L'ultima regola sega tutti i pacchetti che non corrispondono alle regole precedentemente scritte.

Ancora un file da editare zones

#ZONE DISPLAY COMMENTS
net Net Internet
loc Local Local Networks
air Wireless Wireless interface

questo è abbastanza chiaro , definiamo il nome delle zone del nostro firewall.

Bene , a questo punto il nostro firewall è pronto . Tutte le varie personalizzazioni possono essere fatte tramite il file rules dove possiamo definire quello che ci pare. Fate ripartire lo script shorewall e controllate che tutto funzioni.In specialmodo , controllate che tramite interfaccia wireless non riusciate ad accedere , ne all'internet , ne alla vostra rete locale.

Chillispot:

E' giunto il momento di installare chillispot , il pezzo di software che ci permetterà di autenticarci presso il server radius di Fon ed attivare il nostro hotspot fatto in casa.

Per prima cosa dobbiamo vedere se il nostro kernel abbia i moduli del Universal TUN/TAP . Facilmente verificabile con modprobe tun. Se non vi dice niente il modulo viene caricato ed esiste , se vi dice FATAL: Module tun not found lo dovete compilare .
Nel caso dobbiate compilare il modulo , questo è il menu del menuconfig che dovrete attivare ( non mi adentro sulla compilazione del kernel , come avevo premesso all'inizio di questo howto)

[*] Network device support
<M> Universal TUN/TAP device driver support

A cosa ci serve questo Tunnel ? (il Caparezza a poco a che fare) A creare una vpn che chillispot userà per i suoi loschi scopi !
Una volta accertata la presenza del modulo , facciamo in modo che venga caricato ad ogni riavvio editando il file /etc/modules.autoload.d/kernel-2.6 in questo modo

nano -w /etc/modules.autoload.d/kernel-2.6
tun

Ora installiamo chillispot

emerge -v chillispot

editiamo il file /etc/chilli.conf in questo modo

radiusserver1 213.134.45.32
radiusserver2 213.134.45.32
radiussecret garrafon
dns1 212.245.255.2
dhcpif eth2
uamallowed 192.168.182.1,212.245.255.2,www.fon.com,www.paypal.com,www.paypalobje
cts.com,www.skype.com,www.martinvarsavsky.net,213.134.45.0/24
uamserver https://login.fon.com/cp/index.php
uamsecret garrafon
radiusnasid 00-40-XX-XX-XX-XX
uamanydns

ora aggiungiamo chillispot al nostro runlevel di default in modo che parta ad ogni riavvio

rc-update add chillispot default

A questo punto siamo ad un passo dal successo.

Ricordate quando nella parte firewall ho indicato questa configurazione nelle policy ?

air net DROP

E' una regola del firewall per evitare che chiunque assegni un indirizzo fisso ai dispositivi wireless possa navigare senza autorizzazione. Vogliamo che le navigazione internet avvenga unicamente tramite Tunnel e per fare questo , dobbiamo rieditare i file di configurazione del nostro shorewall.

file interfaces aggiungete alla fine questa riga :

tun tun0 detect

file masq aggiungete alla fine questa riga :

eth0 tun0

file policy aggiungete all'inizio questa riga:

tun net ACCEPT

file zones aggiungete alla fine questa riga:

tun chilli Chillispot

Dobbiamo anche inserire alcune righe al file rules per permettere il corretto funzionamento del chillispot.
Ecco le righe da aggiungere

ACCEPT tun fw udp domain
ACCEPT net tun tcp 3990
ACCEPT tun all tcp 3990
ACCEPT all all tcp 3990
ACCEPT net tun tcp 443
ACCEPT fw tun icmp 11,8

A questo punto un reboot alla macchina , non veramente necessario , in quanto potete dare un modprobe tun e /etc/init.d/chillispot start e tutto dovrebbe funzionare.

Ora collegatevi con un dispositivo wireless . Dovrebbe prendere automaticamente un indirizzo ip del tipo 192.168.182.X e alla richiesta di una pagina web , dovrebbe indirizzarvi nel portale di login di fon. Inserite le vostre credenziali e registrate l'hotspot.

Credits:

Il mio post originale nel forum in inglese di Fon
HOWTO Chillispot with FreeRadius and MySQL

FON Hacks

dema — Sun, 02 Jul 2006 13:51:40 CDT

There is no abstract available for this page revision.

Aiuto dopo l'aggiornamento il mio router è morto !!

dema — Sun, 02 Jul 2006 13:31:26 CDT

Disclaimer:

Le procedure che elencherò qui sotto implicano in un caso l'apertura dell'involucro del router , che ovviamente vi farà perdere la garanzia del produttore. Non mi ritengo responsabile in nessuna maniera di eventuali danni che potrete arrecare al vostro apparecchio seguendo questa guida. Effettuate ogni modifica a vostro unico rischio e pericolo.

Problema :

Il router dopo un aggiornamento software non si è ripreso. La lucina power lampeggia fisso e non si riesce a raggiungere la pagina di amministrazione . Insomma il router è diventato un grazioso soprammobile.

Soluzioni:

Vi sono due soluzioni , a seconda della gravità del danno . Nel 90% dei casi il router è semplicemente congelato.Proviamo a verificarlo e illustriamo quindi la prima soluzione.

soluzione #1

Premete per 30 secondi il bottone reset nel retro del router.
Impostate sul vostro computer la scheda di rete con un indirizzo fisso di questo tipo :ip 192.168.1.2 netmask 255.255.255.0 default gateway 192.168.1.1.
Aprite un prompt di comandi e date "ping 192.168.1.1" se il router risponde al ping allora contunuate al punto 4 , altrimenti saltate alla soluzione #2
Scaricate dal sito linksys l'utility per il caricamento del firmware
Eseguite l'utility e eventualmente se richiesto ricordate che username e password sono "admin"
Attendete 2 minuti circa perchè il nuovo firmware venga caricato nel router . Non scollegate per nessuna ragione l'alimentazione.
Al termine dell'aggiornamento la luce power dovrebbe rimanere accesa fissa e dovreste riuscire a raggiungere la pagina di amministrazione all'indirizzo http://192.168.1.1
Scaricate l'ultima versione del Firmware FON e aggiornate il router con l'apposita procedura dalla pagina di amministrazione.
Il firmware Fon e stato caricato perfettamente e siete di nuovo in sella !

soluzione#2

Se state leggendo questo , significa che il vostro router è messo peggio del previsto e alla richiesta del ping , non vi risponde( ingrato ! ).
Non disperate , c'è soluzione anche a questo:

Aprite lo scatolotto del router ( Attenzione , questa manovra invaliderà la garanzia del router stesso , quindi se non ve la sentite , lasciate perdere , e portate il router ad un centro di riparazioni , che farà esattamente quello che stiamo per illustrare , oppure getterà il router nella pattumiera e ve ne ridarà uno nuovo ). Per aprire , svitate e rimuovete le due antenne . Poi prendete il router e fate pressione come illustrato in questa foto
Non abbiate paura di rompere l'involucro di plastica , ma certo non mettete troppa potenza nelle vostre manone , altrimenti .... beh insomma ci siamo capiti
Una volta aperto il router , vi ritroverete tra le mani una piccola scheda contenente i componenti che caratterizzano questo piccolo strumento ingegnoso.
Dobbiamo localizzare un chip marcato intel la foto vi mostra quale.
Lo vedete ? E' quello accanto al condensatore nero. Bene , ora aguzzate la vista e cominciate a contare i piedini di questo chip (sono molto piccoli , ma ci facilitano delle linee bianche che sono evidenziate ogni 5 piedini . Bisogna cominciare a contare dal lato alto destro , verso sinistra . Potete notare infatti che nell'angolo alto destro c'e' un numero 1 e nel lato alto sinistro un numero 24.
Ora munitevi di un cacciavite da orologiaio , o da ottico , più fina è la punta meglio è. Dovremo cortocircuitare il piedino 15 con il piedino 16 . Ma prima ritorniamo al nostro computer.
Colleghiamo il cavo ethernet ad una delle quattro porte del router , SCOLLEGHIAMO IL CAVO DI ALIMENTAZIONE DEL ROUTER e apriamo un prompt dei comandi digitando "ping -t 192.168.1.1". Il terminale dovrebbe darci destination unreachable dei nostri ICMP.
Ora arriva il bello . Prendiamo il cacciativino , cortocircuitiamo il piedino 15 con il piedino 16 e diamo corrente
Il router se va tutto liscio dovrebbe cominciare a rispondere ai nostri ping ( che nel frattempo non avevamo fermato ) .A questo punto con mano ferma , rimuovete il cacciavitino e i ping dovrebbero continuare imperterriti.
A questo punto ripetete i passi dal 4 al 9 della soluzione#1 e il vostro roter dovrebbe rifunzionare come nuovo.

Credits :

per la soluzione#1 il sito ufficiale di linksys
per la soluzione#2 il sito di tips di "Void Man"

Home

aghenor — Sat, 01 Jul 2006 07:23:16 CDT

Questo sito ha lo scopo di raccogliere e condividere informazioni utili allo sviluppo della community italiana di FON.
Tutti i foneros sono invitati a condividere le loro informazioni e proposte attraverso i commenti o richiedendo un accesso per la creazione di nuove pagine divise per argomentazione.

FON FORUM

aghenor — Sat, 01 Jul 2006 06:43:57 CDT

Il forum dedicato a FON su Cellulari.it

E’ necessario visualizzare l’indirizzo completo del mio hotspot sulla mappa?

aghenor — Fri, 30 Jun 2006 10:46:33 CDT

Maggiori informazioni vorrai condividere con noi, riguardo la posizione del tuo hotspot, più facile sarà per noi identificare la tua posizione, a tutto vantaggio degli utenti che sono alla ricerca di un hotspot adeguato. In ogni caso, l’indirizzo completo non sarà mai visualizzato, ma solo il nome della strada e il numero civico. Non rendermo mai pubblici il tuo piano ed il tuo numero di telefono.

Come posso capire delle mappe quali hotspot FON sono attivi?

aghenor — Fri, 30 Jun 2006 10:46:00 CDT

Stiamo lavorando ad alcune modifiche delle mappe, così che queste non mostrino solamente la posizione geografica degli hotspot registrati, ma anche il loro stato.Utilizzeremo del software che ci consentirà di interrogare continuamente i FON Social Router dei Foneri, per verificare se questi siano attivi o meno, visualizzando i punti attivi in verde, e quelli registrati ma ancora inattivi in giallo.

Siamo spiacenti che questo servizio non funzioni ancora in modo appropriato, t’informeremo non appena tutte le modifiche a cui abbiamo accennato saranno state portare a termine.

La mappa non indica in modo preciso la posizione del mio social router

aghenor — Fri, 30 Jun 2006 10:45:07 CDT

L’opzione che consentiva agli utenti di aggiornare la posizione geografica del moro FON Social Router è stata disattivata, e sarà resa nuovamente disponibile quanto avremo completato tutte le modifiche che stiamo apportando al nostro sito web.

Siamo spiacenti che questo servizio non funzioni ancora in modo appropriato, t’informeremo non appena tutte le modifiche a cui abbiamo accennato saranno state portare a termine.

F.A.Q. Mappe

aghenor — Fri, 30 Jun 2006 10:44:05 CDT

There is no abstract available for this page revision.

Vorrei segnalarvi un bug oppure un errore.

aghenor — Fri, 30 Jun 2006 10:42:56 CDT

Inviaci un’email all’indirizzo support@fon.com, e noi ne daremo comunicazione al nostro dipartimento di sviluppo. Saremo lieti di ricevere qualsiasi informazione che ci possa aiutare a migliorare il servizio FON. Siamo sempre estremamente interessati a qualsiasi informazione tu voglia condividere con noi e ti ringraziamo del tuo interesse e della tua voglia di aiutarci a migliorare!

Posso diventare un Fonero senza avere un FON Social Router?

aghenor — Fri, 30 Jun 2006 10:42:21 CDT

Al momento, l’unico modo per unirsi alla Community FON è quello di avere una connessione a banda larga e un router compatibile con FON che sia equipaggiato con il nostro software. Se lo desideri, puoi acquistare un FON Social Router nel nostro negozio on-line.

FON funziona su TUTTI i sistemi operativi (Windows, Linux, Mac, etc…)

I seguenti modelli di router Linksys sono compatibili con il nostro firmware: WRT54G (tranne la versione 5), WRT54GL e WRT54GS versione 4

FON agggiorna regolarmente la lista dei FON Social Router compatibili, quindi ti consigliamo di controllarla periodicamente sul nostro sito:
http://en.fon.com/downloads/manuals-and-downloads.php

Per acquistare un FON Social Router, visita il nostro negozio on-line ed approfitta dell’offerta speciale di benvenuto.
Segui il link seguente per saperne di più:
http://en.fon.com/shop-us/

Come faccio a diventare un Fonero?

aghenor — Fri, 30 Jun 2006 10:40:38 CDT

Tutto ciò che devi fare per diventare un Fonero è registrarti sul nostro sito, possedere una connessione a banda larga e scaricare il software FON compatibile con il tuo router WiFi, oppure acquistare il router direttamente da noi.
Ciò ti consentirà in modo molto semplice, di condividere la tua connessione con altri membri della Community e, a tua volta, utilizzare la loro.
Unisciti a FON e goditi la possibilità di connetterti in WiFi ovunque ti trovi.

Se desideri saperne di più su FON, visita questa pagina:
http://en.fon.com/info/what-is-fon.php

Per acquistare un FON Social Router, visita il negozio on-line di FONed approfitta della nostra offerta speciale di benvenuto.
Clicca sul link seguente per sapere di più: http://en.fon.com/shop-us/

Nel caso tu abbia altri dubbi o domande, non esitare a contattarci.

Il mio router e’ compatibile con FON?

aghenor — Fri, 30 Jun 2006 10:39:40 CDT

Segui questo link per verificare: http://en.fon.com/downloads/manuals-and-downloads.php

In ogni caso, potrebbe esserti utile sapere che possiamo fornirti un FON Social Router ad un prezzo di assoluto favore. Dai un’occhiata qui: http://en.fon.com/shop-us/

Ho bisogno di istruzioni “passo-passo” per poter registrare il mio Fon Social Router

aghenor — Fri, 30 Jun 2006 10:31:14 CDT

La procedura di attivazione e registrazione del FON Social Router, così come indicata nel manuale, è la seguente:

1. Spegni e riaccendi il router e attendi qualche secondo finché il led verde DMZ non si spegne.
2. Per connetterti al segnale di FON: apri il browser e la pagina di FON apparirà automaticamente. Inserisci il tuo FON username e la tua password per accedere ad Internet.
2.1 Se la pagina di login di FON non dovesse apparire automaticamente inserisci l’Url di un sito qualsiasi. Se riesci a navigare senza dover fare login a FON probabilmente hai collegato in modo errato il cavo di rete al router. Assicurati che il cavo di rete sia connesso alla porta “Internet”. Un’altra possibile causa è che tu ti sia inavvertitamente collegato ad un altro segnale WiFi aperto. Per favore, accertati che non sia così.
3. La pagina di login FON è divisa in due parti: se il tuo router non è stato ancora registrato, vedrai alla tua sinistra questo messaggio: “Register your Access Point”. Cliccalo.
3.1. Se il pulsante “Register your access point” non compare, digita nella barra degli indirizzi del browser il seguente testo: “&preregister=true” e premi Invio.
3.2. Se il pulsante “Register your Access Point” non appare ancora, può darsi che il tuo router FON sia stato già registrato. Per favore, inviaci il tuo FON username così che possiamo verificare lo stato della registrazione.
4. Cliccando invece sul pulsante “Register your access point”, ti verrà richiesto di inserire il tuo FON username, oppure ti verrà data la possibilità di crearne uno nuovo.
5. Segui la procedura passo dopo passo per registare il tuo FON Social Router.

Non ho ricevuto l’email di conferma della registrazione del mio FON Social Router.

aghenor — Fri, 30 Jun 2006 10:29:41 CDT

Verifica la tua cartella “Antispam”, perchè è possibile che l’email di conferma sia stata erroneamente consegnata lì. Abbiamo già avuto questo problema sporadicamente in passato, e se questo dovesse essere anche il tuo caso, ce ne scusiamo.

Non ho ricevuto l’email di conferma della registrazione del mio username

aghenor — Fri, 30 Jun 2006 10:29:15 CDT

Non riesco a registrare il mio FON Social Router (modelli Linksys)

aghenor — Fri, 30 Jun 2006 10:27:56 CDT

La procedura per attivare e registrare il tuo router, così come riportata nel manuale, è la seguente:

1. Spegni e riaccendi il router, attendi qualche secondo finché il led DMZ non si spegne.
2. Collegati al segnale di FON, apri il browser e verrà visualizzata la pagina web di FON, che t’inviterà ad inserire il tuo username e la tua password per poterti connettere ad Internet.
3. la pagina web è divisa in due parti: se il FON Social Router non è stato ancora registrato (come in questo caso), vedrai sulla parte sinistra della pagina questo messaggio: “Register your Hotspot”. Cliccalo.
4. Ti sarà richesto di inserire il tuo FON username e ti verrà anche data la possibilità di crearne uno nuovo nel caso tu non ne avessi ancora uno.
5. Segui la procedura così come indicata.

F.A.Q Registrazione

aghenor — Fri, 30 Jun 2006 10:27:15 CDT

There is no abstract available for this page revision.

Non possiedo il manuale d’installazione del mio router.

aghenor — Fri, 30 Jun 2006 10:26:37 CDT

Puoi scaricare il manuale dal sito web di FON, collegandoti al seguente link:
http://en.fon.com/downloads/manuals-and-downloads.php
Oppure puoi accedere alle domande relative all’installazione andando nella sezione denominata “Technical Support – Manuals.” che trovi nel sito stesso.

Voglio cambiare la lingua della console di amministrazione del mio router.

aghenor — Fri, 30 Jun 2006 10:25:47 CDT

1. Accedi alla console di configurazione del tuo router digitando l’Url http://192.168.10.1 nella barra degli indirizzi del browser.
2. Se questo è il tuo primo accesso alla console, allora devi scegliere una password per entrare nella console di amministazione. Scegli la password, clicca su “Save Changes” e poi su “Apply”.
3. Se questo non è il tuo primo accesso, allora devi semplicemente inserire la password che hai scelto durante il primo accesso.
4. Nel menu in alto, clicca sull’opzione ”System”.
5. Nel menu a tendina seleziona “Setup”.
6. In “System Parameters” seleziona la lingua che preferisci.
7. Clicca su “Save Changes” e poi su “Apply Changes” per rendere permanente la modifica che hai apportato alla configurazione.