Packetfence

From ICO wiki
Jump to navigationJump to search

Sissejuhatus

PacketFence on vaba ja avatud lähtekoodiga võrgu juurdepääsu kontrollimise programm. PacketFence sisaldab väga palju erinevaid võimalusi sealhulgas keskset traadiga ja traadita interneti haldust, wifi standardite tuge ja teise võrgukihi probleemsete seadmete keelamist. PacketFence-i saab kasutada, kui tõhusat võrgukaitse mehhanismi. PacketFence-i sobib kasutamiseks alates väikestest võrgulahendustest, kuni suurte ja hajutatud võrgulahenduste haldamiseks.

Selles artiklis paigaldame PacketFence-i Ubuntu 10.10 operatsoonisüsteemile ja anname põgusa ülevaate PacketFence olemusest.

Milleks kasutatada just packetfence-i

PacketFence pakub erinevaid võimalusi haldamaks võrguliiklust, kes ja millal saab ühenduda võrku. PacketFence-i võimalustest:

  • Blokeerida iPod-i ühendusi
  • Keelata võrguühendusi
  • Teostada korralisi kontrolle
  • Keelata P2P ühendused
  • Lubada ja keelata külalisi võrku
  • Lihtsutatud VLAN haldust

Paigaldus

PacketFence sõltub väga paljudest programmidest ja vajab ka kõiki Perli mooduleid.

Kõige esimesena tuleks uuendada tarvara nimekirju, et need oleks kõige värskemad. 

apt-get update

Installi käigus küsitakse mysql parooli, tuleb konfigureerida snort ning valida võrgukaart, mida kuulatakse (wifi või kaabel), seade tuleks esmalt selgitada välja ifconfig käsuga. Selle installatsiooni käigus võivad ilmuda mõned hoiatused, et mõni tarkvarapakk on juba paigaldatud ja on ajakohane. 

sudo apt-get install build-essential apache2 apache2.2-common apache2-utils openssl openssl-blacklist openssl-blacklist-extra php-log snort mysql-

server libapache2-mod-proxy-html libapache2-mod-php5 php-pear php5-mysql php5-gd

Nüüd on vaja paigaldada kõik Perl-i moodulid. Seda saab teha järgneva käsuga:(soovituslik kopeerida) 

sudo apt-get install perl-suid libapache-htpasswd-perl libbit-vector-perl libcgi-session-serialize-yaml-perl libconfig-inifiles-perl libtimedate-

perl libapache-dbi-perl libdbd-mysql-perl libfile-tail-perl libnetwork-ipv4addr-perl libiptables-parse-perl libiptables-chainmgr-perl liblist-

moreutils-perl liblocale-gettext-perl liblog-log4perl-perl liblwp-useragent-determined-perl libnet-mac-vendor-perl libnet-mac-perl libnet-netmask-

perl libnet-pcap-perl libnet-snmp-perl libsnmp-perl libnet-telnet-cisco-perl libparse-recdescent-perl libregexp-common-email-address-perl 

libregexp-common-time-perl libperl-critic-perl libreadonly-xs-perl libhtml-template-perl libterm-readkey-perl libtest-perl-critic-perl libtest-

pod-perl libtest-pod-coverage-perl apache2-mpm-threadpool libthread-pool-simple-perl libuniversal-require-perl libuniversal-exports-perl libnet-

rawip-perl libwww-perl

juhul, kui esineb viga mõne mooduli paigaldamisel tuleb muuta käsku või paigaldada manuaalselt. Ubuntu 10.10 puhul võib esineda probleem apache2-mpm-threadpool pakiga, ning tuleks muuta see apache2-mpm-workeri vastu. Juhul, kui mõne mooduli paigaldamine ebaõnnestus,tuleb see paigaldada manuaalselt. Sellega on kõik ettevalmistused PacketFence paigalduseks tehtud.

PacketFence-i paigaldamine:

PacketFence-i paigaldamiseks tuleb PacketFence arvutisse laadida, paigaldise leiab siit. Fail tuleks tõsta kausta /usr/local/ seejärel lahti pakkida.

see järel tuleb 

sudo ./installer.pl.

tuleb sisestada nõutud parameetrid

seejärel tuleb seadistada packetfence: 

*sudo ./configurator.pl

Seadistada tuleb järgmised parameetrid:

  • 1. Template või custom setup-soovitan valida template, kui see on esimene paigaldus.
  • 2. Valida Testing mode
  • 3. DNS Domain Name- sisesta võrgu domeeni nimi
  • 4. Host name- paigalduskoht, kuhu PacketFence on paigaldatud.
  • 5. DNS Servers- DNS server sinu võrgus
  • 6. DHCP Server. DHCP server sinu võrgus
  • 7. Management interface. - võrguliides, mida saab kasutada haldamise eesmärgil
  • 8. IP Address - arvuti IP aadress, kuhu PacketFence on paigaldatud.
  • 9. Netmask- Võrgumask
  • 10. Gateway. - võrgu vaikelüüs
  • 11. Trapping configuration-võrgu seade, et The network device for network trapping.
  • 12. Alerting configuration. - e-maili aadres, kuhu soovid teateid/infot
  • 13. SMTP relay-vaikimisi jäätakse see localhostiks
  • 14. Database configuration- MySql serveri asukoht, MySQL serveri port, andmebaasi nimi, andmebaasi kasutajanimi, andmebaasi kasutaja parool

Sellega on PacketFence paigaldatud, kuid tuleb veel lahendada Apache probleem.

Vaikimisi arvab PacketFence, et Apache daemon on /usr/sbin/httpd kataloogis. Ubuntus om daemon usr/sbin/apache2 kataloogis. Probleemi lahendamiseks tuleb asendada /usr/local/pf/lib/services.pm fail.Faili leiab siit http://pastebin.com/US4g16nK, soovitatav oleks salvestada ka originaal fail tagavaraks ning seejäral alles uus fail asendada.

Avada /usr/local/pf/conf/pf.conf fail ja lõppu lisada järgnevad read:

[services]

httpd=/usr/sbin/apache2

Viimane muudatus, mis tuleb teha, on asendada PacketFence-i Apache konfiguratsiooni fail, mis on mõeldud Apache2 jaoks.

Seda saab teha järgnevate kahe käsuga: 

sudo mv /usr/local/pf/conf/templates/httpd.conf /usr/local/pf/conf/templates/httpd.conf.BAK

sudo mv /usr/local/pf/conf/templates/httpd.conf.apache22 /usr/local/pf/conf/templates/httpd.conf

PacketFence-i testimine

PacketFence käivitamine: 

sudo /usr/local/pf/bin/pfcmd service pf start

Selle tulemusel peaksid mitmed teenused tööle hakkama. Kui kõik teenused on tööle hakanud, saab kontrollida, kas kõik võrgus olevad masinad on näha, seda saab kontrollida järgmise käsuga: 

sudo /usr/local/pf/bin/pfcmd node view all

Eelnev käsk peaks väljastama analoogse tulemuse:

00:1c:25:32:13:8b|1|2010-12-03 14:08:01||||unreg||JACK-PC||2010-12-06 15:32:27|2010-12-06 15:24:03||||1,15,3,6,44,46,47,31,33,121,249,43|0

Unreg kiri väljundis näitab seda, et seade ei ole registreeritud PacketFence-i. Registreerimaks seadet : 

sudo /usr/local/pf/bin/pfcmd node edit MAC_ADDRESS status="reg", pid=1

MAC aadressina kasutatakse PacketFence väljundis kuvatud aadressi.

PacketFence saad lubada ainult registreerituid kasutajaid enda võrku. Selleks tuleb muuta pf.conf faili. Enne, kui hakkad kasutajaid registreerima, veendu, et oled ennem registreerinud marsruuterid, switchid ja teised seadmed. Juhul, kui oled registreerimata jätnud võib juhtuda, et enam võrgule ligipääsu pole, sest marsruuterid ja switchid pole registreeritud võib juhtuda, et seadmed pole kättesaadavad.

Registreerimise lõppedes ava: /usr/local/pf/conf/pf.conf fail ja kirjuta lõppu järgnevad read:

[trapping] esting=disabled detection=disabled

[registration] aup=disabled auth=local

Sellega on lõppenud PacketFence paigaldus. Peale restarti peaks registreerimata kasutajatel puuduma ligipääs võrgule.

Kokkuvõte

PacketFence on väga suure kasutusalaga programm, millel on väga palju võimalusi seadmaks piiranguid erinevatele seadmetele ja võrkudele. PacketFence on võitnud parima avatud lähtekoodiga programmi tiitli aastal 2009 ning selle võimekuses ei tohiks enam keegi kahelda. PacketFence sobib neile, kes soovivad teada, mis nende võrgus parajasti toimub. PacketFence võiks soovitada kõigile, et kaitsta end arvutimaailmas suurenevate ohtude eest. Kui v.a pikaldane aeg, mis kulub PacketFence tööle saamiseks on sellele raske rohkem etteheiteid teha.

Kasutatud kirjandus

Autor

Kristjan Väljako A21

Retrieved from "https://wiki.itcollege.ee/index.php?title=Packetfence&oldid=29833"