वायरलेस एक्सेस प्वाइंट लिनक्स का उपयोग करना

खैर, यहाँ वादा किया गया श्रृंखला का पहला लेख है।
सबसे पहले मैं एक सॉफ्टवेयर एपी, या कंप्यूटर-आधारित वायरलेस नेटवर्क स्थापित करूंगा। इस स्तर पर, निश्चित रूप से, आपको रूट कंसोल के साथ सर्वर कंसोल तक पहुंचने की आवश्यकता है। इसके अलावा, आपको एक आंतरिक वाई-फाई कार्ड के माध्यम से इंटरनेट से कनेक्ट करने की भी आवश्यकता है - केबल द्वारा, 3 जी मॉडेम के माध्यम से, संक्षेप में, जैसा कि आप चाहते हैं, लेकिन वाई-फाई के माध्यम से नहीं, जिसे हम एक वायरलेस नेटवर्क बनाने के लिए उपयोग करेंगे। पहली बार, मैंने सर्वर और लैपटॉप दोनों को कनेक्ट किया, जिससे मैंने केबल के माध्यम से सर्वर को उसी नेटवर्क पर नियंत्रित किया - यह सभी के लिए अधिक विश्वसनीय है। मैं hostapd पैकेज का उपयोग करूंगा - यह एक विश्वसनीय समाधान के रूप में बहुत अच्छी तरह से जाना जाता है और इसके लिए पर्याप्त मैनुअल हैं, और डीएचसीपी और डीएनएस सर्वर के लिए मैं dnsmasq का उपयोग करूंगा - समाधान सिर्फ घरेलू नेटवर्क के लिए है, इसका उपयोग डीडी-डब्ल्यूआरटी द्वारा किया जाता है, मुझे आश्चर्य नहीं होगा अगर कोई और हो।

निश्चित रूप से पहला कदम:

apt-get install hostapd 

संस्करण:

 hostapd -v >hostapd v1.0 

हम्म, स्रोत कोड में पहले से ही 2.0 है। ऐसा वह है, डेबियन स्थिर। लेकिन वास्तव में, यह वास्तव में हमें चोट नहीं पहुंचाता है - संस्करण 1.0 मेरे लिए काफी स्थिर काम करता है।

स्थापना:

फ़ाइल को संपादित करें /etc/default/hostapd.conf। इसमें फॉर्म की लाइन को अनइंस्टॉल करें

 DAEMON_CONF="/etc/hostapd/hostapd.conf" 

यह hostapd डेमन कॉन्फ़िगरेशन फ़ाइल का पथ है।
फिर हम आगे बढ़ते हैं - /etc/hostapd/hostapd.conf संपादित करें। मैं अपनी कॉन्फ़िगरेशन फ़ाइल की सामग्री प्रदान करूंगा। मैं आपको चेतावनी देता हूं, इस डेमॉन के लिए कॉन्फ़िगरेशन विकल्पों का पार्सर बहुत संवेदनशील है और एक जगह के साथ खाली लाइनों पर भी शपथ लेता है। वह टिप्पणियों की कसम नहीं खाते।

 interface=wlan0 

वायरलेस कार्ड नेटवर्क इंटरफ़ेस

 driver=nl80211 

नेटवर्क कार्ड ड्राइवर - आमतौर पर hostapd के लिए nl80211 ठीक काम करता है, मुझे बदलने का कोई कारण नहीं दिखता है, और वे कहते हैं कि यह ज्यादातर मामलों में काम करता है।

 ssid=CRWiFi 

पहुँच बिंदु का नाम, तथाकथित SSID

 hw_mode=g 

नेटवर्क कार्ड का ऑपरेटिंग मोड 801.11b / g / n है। वास्तव में - जी हमेशा वहाँ रहना चाहिए, भले ही कार्ड एन में सक्षम हो, आपको एन मोड को कॉन्फ़िगर करने के लिए कुछ बदलना होगा, इसे देखें:

 #ieee80211n=1 #    n #ht_capab=[HT40-][SHORT-GI-40] #    n 

 channel=6 

वायरलेस चैनल - 1 से 13. तक बेहतर प्रदर्शन के लिए, 1, 6 या 11 चैनल की सिफारिश की जाती है।

 wpa=2 

डब्ल्यूपीए संस्करण

 wpa_passphrase=11111111 

वायरलेस प्वाइंट पासवर्ड
अतिरिक्त WPA2 सेटिंग्स:

 wpa_key_mgmt=WPA-PSK wpa_pairwise=TKIP rsn_pairwise=CCMP auth_algs=1 

निम्न विकल्प मैक एड्रेस ब्लॉकिंग को सेट करता है। मुझे नहीं पता कि इसे अभी कैसे सेट किया जाए, और यह बात बहुत बेकार है, लेकिन हर कोई कहता है कि इस विकल्प को अवरुद्ध किए बिना शून्य पर सेट किया जाना चाहिए - जो मैंने किया:

 macaddr_acl=0 

कॉन्फ़िगरेशन को शुरू करने से पहले स्वचालित रूप से जाँच की जाती है, इसलिए बेझिझक होस्टपेड चलाने की कोशिश करें। प्रबंधन कमांड:

 # /etc/init.d/hostapd start # /etc/init.d/hostapd stop # /etc/init.d/hostapd restart 

मैं आपको याद दिला दूं कि आप डेबियन में सर्विस होस्टपैड स्टार्ट जैसी कमांड का भी उपयोग कर सकते हैं, जो लिखना आसान है।

स्थिरता के लिए कुछ कदम:

• यह मत भूलो कि WPA / WPA2 एन्क्रिप्शन के लिए, पासवर्ड कम से कम 8 वर्ण लंबा होना चाहिए। यदि आप वायरलेस चैनल के माध्यम से एसएसएच सत्र का उपयोग करके मक्खी पर पासवर्ड बदलते हैं, तो आप अचानक सर्वर से खुद को काट सकते हैं - होस्टपैड शुरू नहीं करना चाहेंगे और सर्वर के साथ संचार का एकमात्र साधन खो जाएगा। यह काम करता है - स्पर्श न करें, लेकिन यदि आप स्पर्श करते हैं, तो ध्यान से स्पर्श करें।
• एक बहु-उपयोगकर्ता प्रणाली के मामले में, मैं आपको सलाह देता हूं कि आप टाइप 700 की फाइलों के लिए रीड परमिशन सेट करें, ताकि आम यूजर्स को एक्सेस प्वाइंट के लिए पासवर्ड पता न चल सके - अगर आप परवाह करते हैं, तो।

और क्या कहूं? विंडोज 7 के तहत एक लैपटॉप के साथ, मोबाइल उपकरणों के साथ कोई समस्या नहीं है - एक बिंदु से कनेक्ट करने के लिए यह अत्यंत दुर्लभ है (महीने में एक या दो बार)। यह सर्विस होस्टपैड रीस्टार्ट कमांड के साथ व्यवहार किया जाता है, संभावना है कि यह समस्या नए रिलीज में तय की गई है - होस्टपैड 2.0.0 का एक संस्करण है, लेकिन मैंने अभी तक इसे संकलित करने और स्थापित करने की कोशिश नहीं की है।

अभी के लिए बस इतना ही। आप बिंदु से कनेक्ट करने का प्रयास कर सकते हैं, लेकिन ... एक्सेस बिंदु से सफलतापूर्वक कनेक्ट होने के लिए, आपको एक डीएचसीपी सर्वर की आवश्यकता है, इसके बिना आप पूरी तरह से बिंदु से कनेक्ट नहीं हो सकते हैं - वही ऑपरेटिंग सिस्टम आपको ऐसा करने की अनुमति नहीं देगा, क्योंकि पते को प्राप्त किए बिना, कनेक्शन खुद बहुत ज्यादा मायने नहीं रखता है। यहाँ हम इसे कॉन्फ़िगर करेंगे!

---

जब मैं सीखना शुरू कर रहा था कि मेरी आवश्यकताओं को पूरा करने के लिए सर्वर को कैसे कॉन्फ़िगर किया जाए, तो उस समय जो पहली चीज आई, वह थी- dc-dhcp-server पैकेज, मैंने इसे पेश करने की योजना बनाई थी, और लेख तैयार था, लेकिन ... मुझे dasmasq मिला, और मेरा जीवन बदल गया बेहतर के लिए। Dnsmasq विभिन्न सुविधाओं के अपने सेट के साथ कैशिंग DNS और DHCP सर्वर दोनों है। जैसे ही मैंने उनके विन्यास में देखा, मेरी दृष्टि में सुधार हुआ, मेरे मस्तिष्क के सभी विचार अचानक क्रमबद्ध हो गए और मैंने ज्ञान प्राप्त किया। दरअसल, विन्यास बहुत सरल और सीधा है। लेकिन जब हम dnsmasq के लिए साइट तैयार कर रहे हैं। क्या करें?

1) हमारे स्थानीय नेटवर्क के पते कैसे दिखेंगे। मैंने 192.168.51.x जैसे पते चुने।

2) नेटवर्क इंटरफेस को कॉन्फ़िगर करें जिस पर dnsmasq काम करेगा। वास्तव में, यह एक बहुत ही महत्वपूर्ण कदम है जो कई लोग अपने डीएचसीपी सर्वर कॉन्फ़िगरेशन मैनुअल में छोड़ देते हैं। तथ्य यह है कि डीएचसीपी सर्वर चलाने वाले कंप्यूटर को एक स्थिर पता दर्ज करने की आवश्यकता होती है - जो डीएचसीपी सर्वर को पता दे देगा यदि यह बिना पते के शुरू नहीं हो सकता है, और यह स्वयं को पता नहीं दे सकता है क्योंकि यह नहीं चल रहा है?
तो, संपादन के लिए फ़ाइल / etc / नेटवर्क / इंटरफेस खोलें और वहां फॉर्म का एक पैराग्राफ जोड़ें:

 auto _ iface _ inet static address 192.168..1 netmask 255.255.255.0 gateway 192.168..1 

हम अपने नेटवर्क इंटरफ़ेस को सहेजते और पुनः आरंभ करते हैं जिस पर DHCP कॉन्फ़िगर किया गया है:

 ifdown  ifup  

हम स्थिति की जांच करते हैं, उन सेटिंग्स की जांच करते हैं जो होनी चाहिए:

 ifconfig  

3) आपको किसी भी DNS और DHCP सर्वर को हटाने की आवश्यकता है ताकि dnsmasq चुपचाप शुरू कर सके - अन्यथा यह एक त्रुटि देगा। मेरे पास bind9 और isc-dhcp-server स्थापित थे, मुझे उनसे छुटकारा पाना था। यदि हम SSH के नेटवर्क पर काम करते हैं जिसमें मृत डीएचसीपी सर्वर पते वितरित करता था, तो हम रिबूट नहीं करते हैं - पते जारी करने वाला कोई नहीं है।

4) सर्वर के काम करने के लिए परिस्थितियां बनाना आवश्यक है - इसके तहत dnsmasq चलाने के लिए एक उपयोगकर्ता बनाने के लिए, DNS सर्वर की सिस्टम सेटिंग्स में रजिस्टर करने के लिए, जिससे dnsmasq संपर्क करेगा और कुछ और छोटी चीजें।
हम Google के DNS सर्वर को पंजीकृत करते हैं। सच है, पहली पंक्ति लोकलहोस्ट होगी। ऐसा इसलिए किया जाता है ताकि हमारे सर्वर पर बाकी सिस्टम एप्लिकेशन, जब उन्हें DNS सर्वर से पता प्राप्त करने की आवश्यकता हो, तो पहले dnsmasq से संपर्क करना चाहिए, और Google से नहीं। वैसे, इस लाइन को अनदेखा करने के लिए dnsmasq काफी स्मार्ट है:

 nano /etc/resolv.conf 

 nameserver 127.0.0.1 nameserver 8.8.8.8 nameserver 8.8.8.4 

हर बार सिस्टम शुरू करने से पहले आपको इस फाइल को ओवरराइट होने से बचाना होगा। यदि यह हो तो, धीरज के साथ ओवरराइट करता है। ईमानदारी से, लेखन से लॉक करना ओवरराइटिंग को रोकने का सिर्फ एक तरीका है =) अन्य भी हैं, लेकिन यह सबसे आसान है:

 chattr +i /etc/resolv.conf 

ठीक है, क्या होगा यदि आप किसी कारण से फ़ाइल को गलत तरीके से अवरुद्ध करने पर विचार करते हैं या उस DNS का उपयोग करना चाहते हैं जो धीरज प्रदान करता है? फिर, जैसा कि मर्लिन-वीआरएन सलाह देता है , आपको रिसोल्वॉन्फ कार्यक्रम का उपयोग करने की आवश्यकता है।

समूह और उपयोगकर्ता जोड़ें:

 groupadd -r dnsmasq useradd -r -g dnsmasq dnsmasq 

5) हम Dnsmasq डालते हैं, यह शुरू होता है और काम करने के लिए तैयार है, लेकिन हम इसे बंद कर देते हैं - यह अभी तक कॉन्फ़िगर नहीं किया गया है, इसका यहां कुछ भी नहीं है:

 apt-get install dnsmasq service dnsmasq stop 

6) हम मानक विन्यास से मूल फ़ाइल को साफ करते हैं:

 echo "">/etc/dnsmasq.conf 

खैर, अब हम धुन के लिए तैयार हैं। मुझे तुरंत यह कहना होगा कि एक लेख लिखते समय टिप्पणियों में विस्तार से वर्णित मेरे पास कई अलग-अलग विकल्प हैं ... जब तक मुझे महसूस नहीं हुआ कि विषय को अशोभनीय और अपठनीय आकारों के लिए फूला हुआ था, ऐसा लगता था जैसे यह पर्याप्त नहीं था कि लेख पहले से ही पाठ से भरा था और कुछ के एक टुकड़े की तरह स्वरूपित था। । इसलिए - मैं लंबी टिप्पणियों और किसी भी अतिरिक्त विकल्पों के बिना सबसे महत्वपूर्ण के साथ कॉन्फ़िगरेशन को छोड़ दूंगा, और अतिरिक्त विकल्पों के साथ कॉन्फ़िगरेशन स्पॉइलर के नीचे होगा।

 #  dnsmasq     dnsmasq user=dnsmasq group=dnsmasq ## #  DNS.   -    . ## #  DNS -   DNS,   0. #     DNS    -  , . port=53 #  .      . cache-size=1000 #     DNS      homeserver, user-pc   - #    , ,         ... domain-needed # -  ,       DNS-      bogus-priv #    DHCP  DNS . interface=wlan0 #     ,  : except-interface=ppp0 #   ,          ppp0,   dhcp-authoritative. ## #  DHCP.   -    . ## #     : #      DHCP-, #       # 12h  ,       - 12 . # , 12m - 12 ,  . dhcp-range=192.168.51.50,192.168.51.150,12h #  .   MAC  IP: dhcp-host=11:22:33:44:55:66,192.168.51.60 #  .  MAC, hostname, IP    . # -,    =)    : dhcp-host=11:22:33:44:55:66,fred,192.168.51.60,45m #   IP-   MAC-: dhcp-host=11:22:33:44:55:66,ignore #    - ,     ! # ,    -             . #   ,         - #   ,   IP- #       ,     IP  . dhcp-authoritative 

हाँ, सर्वर कॉन्फ़िगर किया गया है। हम लॉन्च करते हैं:

 service dnsmasq start 

और कमांड के आउटपुट में त्रुटियों की तलाश करें। यदि नहीं, तो सब कुछ ठीक है! हम कुछ को अपनी बात से जोड़ने की कोशिश करते हैं और देखते हैं कि कैसे IP पते जारी किए जाते हैं, पिंग करते हैं और DNS की जांच करते हैं। जारी किए गए पतों की सूची के साथ फाइल करें: /var/lib/misc/dnsmasq.leases।
अगले लेख में, 3G मॉडेम को जोड़ने और iptables पर एक सरल लेकिन स्थिर NAT / फ़ायरवॉल को कॉन्फ़िगर करना। एक अच्छी सेटिंग है!

लेख की सामग्री, पठनीयता और प्रारूपण पर आलोचना उपयुक्त से अधिक है।