Raspberry Pi como Punto de Acceso con hostapd

<div style="text-align: justify;">En un <a href="http://enavas.blogspot.com.es/2014/05/conectar-raspberry-pi-la-red-usando-un.html">post anterior</a>, vimos cómo conectar nuestra Raspberry Pi a la red usando un interfaz wifi. En este post, vamos a ver justo lo contrario: Cómo convertir nuestra Raspberry Pi en un Punto de Acceso que permita a otros clientes conectarse a la red vía wifi.</div><br />Lo primero que haremos será conectar el interfaz usb wifi a uno de los puertos de la Raspberry. Una vez conectado, abrimos un shell y ejecutamos el comando <b>lsusb</b>:<br /><pre class="shell"><code>pi@raspberrypi:~$ lsusb <br />Bus 001 Device 014: ID 0424:9512 Standard Microsystems Corp. <br />Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub <br />Bus 001 Device 015: ID 0424:ec00 Standard Microsystems Corp. <br />Bus 001 Device 016: ID 046d:c52b Logitech, Inc. Unifying Receiver <br />Bus 001 Device 017: ID 1a40:0101 Terminus Technology Inc. 4-Port HUB <br />Bus 001 Device 018: ID 048d:1336 Integrated Technology Express, Inc. SD/MMC Cardreader <br /><b>Bus 001 Device 019: ID 148f:5370 Ralink Technology, Corp. RT5370 Wireless Adapter</b> <br />Bus 001 Device 020: ID 152d:2338 JMicron Technology Corp. / JMicron USA Technology Corp. JM20337 Hi-Speed USB to SATA & PATA Combo Bridge</code></pre><br /><div style="text-align: justify;">Con este comando detectaremos todos los dispositivos usb conectados a la Raspberry, y en particular, el interfaz wifi usb que hemos conectado. Como podéis ver, en mi caso es un Ralink con chipset RT5370.</div><br /><div style="text-align: justify;">Instalamos el firmware para dispositivos con ralink y realtek. El primero lo instalo porque es el firmware de mi dispositivo y el segundo porque es muy común y me serviría en caso de que conecte un dispositivo Realtek:</div><pre class="shell"><code>pi@raspberrypi:~$ sudo -i root@raspberrypi:~# apt-get install firmware-ralink firmware-realtek</code></pre>Instalamos también el paquete wireless-tools:<br /><pre class="shell"><code>root@raspberrypi:~# apt-get install wireless-tools</code></pre><div style="text-align: justify;">A continuación, editamos el fichero <b>/etc/network/interfaces</b> para asignar una dirección IP estática al interfaz wlan0 (nuestro interfaz wifi):</div><pre class="source-code"><code>auto lo<br /><br />iface lo inet loopback<br />iface eth0 inet dhcp<br /><br /><b>iface wlan0 inet static<br /> address 192.168.2.1<br /> netmask 255.255.255.0<br /></b><br />#allow-hotplug wlan0<br />#iface wlan0 inet manual<br />#wpa-roam /etc/wpa_supplicant/wpa_supplicant.conf<br />#iface default inet dhcp</code></pre><div style="text-align: justify;">Observad que he comentado la parte de configuración dinámica de la wifi en lugar de borrarla, más que nada para no perderla.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">He marcado en negrita las líneas que definen la configuración de IP estática en este fichero. Resaltar que nuestra Raspberry estará conectada en cada interfaz a una red diferente:<br /><ul><li>Interfaz eth0 (conecta la Raspberry a nuestra LAN): 192.168.1.0/24</li><li>Interfaz wlan0 (hace de interfaz de acceso wifi): 192.168.2.0/24</li></ul></div><div style="text-align: justify;">Si os fijáis en la configuración del fichero <b>/etc/network/interfaces</b>, la asignación de dirección IP en la interfaz eth0 se hace por DHCP y en wlan0 de forma estática.<br /><br />Una vez configurada la red, vamos a necesitar un servidor dhcp y, para ello, usaremos dnsmasq. No vamos a entrar en muchos detalles de configuración de dnsmasq porque lo trataremos en un artículo más adelante. Así que lo instalamos:<br /><pre class="shell"><code>root@raspberrypi:~# apt-get install dnsmasq</code></pre>Una vez instalado, vamos a configurarlo. Para ello, creamos un fichero en <b>/etc/dnsmasq.d/</b>, como por ejemplo: <b>/etc/dnsmasq.d/mired</b> con la siguiente configuración mínima:<br /><pre class="source-code"><code>interface=wlan0<br />dhcp-range=192.168.2.50,192.168.2.254,12h<br />dhcp-option=3,192.168.2.1<br />server=8.8.8.8<br />server=8.8.4.4<br /></code></pre><div>Con esta configuración mínima, le estamos indicando a dnsmasq:<br /><ul><li>Que escuche peticiones tan sólo en la interfaz wlan0.</li><li>Que asigne direcciones IP de forma dinámica en el rango 192.168.2.50 - 192.168.2.254.</li><li>Que la puerta de enlace es la 192.168.2.1 (la interfaz wlan0 de nuestra Raspberry Pi).</li><li>Que utilice los servidores DNS de Google: 8.8.8.8 y 8.8.4.4</li></ul></div></div>Una vez realizados los cambios, reiniciamos el servicio: <br /><pre class="shell"><code>root@raspberrypi:~# service dnsmasq restart</code></pre><div style="text-align: justify;">A continuación, instalamos el paquete <b>hostapd</b>:</div><pre class="shell"><code>root@raspberrypi:~# apt-get install hostapd</code></pre><div style="text-align: justify;">El siguiente paso será configurar hostapd. Para ello creamos un archivo de configuración /etc/hostapd/hostapd.conf:</div><pre class="source-code"><code># interface used by access point<br />interface=wlan0<br /><br /># firmware driver<br />driver=nl80211<br /><br /># access point SSID<br /><b>ssid=MiWifi<br /></b><br /># operation mode (a = IEEE 802.11a, b = IEEE 802.11b, g = IEEE 802.11g)<br />hw_mode=g<br /><br /># access point channel<br /><b>channel=6<br /></b><br /># options<br />macaddr_acl=0<br />auth_algs=1<br />ignore_broadcast_ssid=0<br /><br /># key management algorithm<br />wpa_key_mgmt=WPA-PSK<br /><b>wpa_passphrase=miclavewpa<br /></b>wpa=2<br /><br /># set ciphers<br />wpa_pairwise=TKIP<br />rsn_pairwise=CCMP<br /><br /></code></pre><div style="text-align: justify;">En este archivo es suficiente con que cambiéis los parámetros que os he marcado en negrita:</div><ul><li>El nombre de la red: <b>ssid</b></li><li>El canal: <b>channel</b></li><li>La clave de acceso: <b>wpa_passphrase</b></li></ul><div>El siguiente paso será editar el archivo <b>/etc/default/hostapd</b> para añadir una línea que indique a hostapd cual es el fichero de configuración:</div><pre class="shell"><code>root@raspberrypi:~# echo 'DAEMON_CONF="/etc/hostapd/hostapd.conf"' >> /etc/default/hostapd <br /></code></pre><div>A continuación reiniciamos el sistema para aplicar los cambios realizados en la configuración de red:<br /><pre class="shell"><code>root@raspberrypi:~# reboot</code></pre><div style="text-align: justify;">Reinicio el sistema y no solo el servicio de red porque estoy conectado vía ssh y voy a perder la conexión al reiniciar el servicio.</div>Cuando vuelva a arrancar de nuevo, activo el IP Forwarding:<br /><pre class="shell"><code>root@raspberrypi:~# nano /etc/sysctl.conf</code></pre>Añadiendo la siguiente línea: <br /><pre class="source-code"><code>net.ipv4.ip_forward=1</code></pre>Y aplico las reglas IPTABLES que me van a permitir redirigir el tráfico entre las dos interfaces:<br /><pre class="shell"><code>root@raspberrypi:~# iptables -A FORWARD -i wlan0 -o eth0 -j ACCEPT <br />root@raspberrypi:~# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE<br />root@raspberrypi:~# iptables -A FORWARD -i eth0 -o wlan0 -m state --state RELATED,ESTABLISHED -j ACCEPT</code></pre><div style="text-align: justify;">Si os conectáis ahora a la red Wifi que hemos creado, comprobaréis que ya podéis navegar. No obstante, las reglas de IPTABLES aplicadas se perderán cuando apaguemos el sistema. Para que se apliquen cada vez que se encienda el sistema vamos a hacer una cosa: </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Guardaremos las reglas aplicadas en este momento en un fichero:</div><pre class="shell"><code>root@raspberrypi:~# iptables-save > /etc/network/iptables.default</code></pre>Y modificaremos el archivo <b>/etc/network/interfaces</b> para que se activen cada vez que se levante el interfaz de red, añadiendo la línea que os marco en negrita al archivo:<br /><div style="text-align: justify;"><div style="-webkit-text-stroke-width: 0px; color: black; font-family: 'Times New Roman'; font-size: medium; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: auto; text-align: justify; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;"></div><br /><pre class="source-code"><code>auto lo<br /><br />iface lo inet loopback<br />iface eth0 inet dhcp<br /><br />iface wlan0 inet static<br /> address 192.168.2.1<br /> netmask 255.255.255.0<br /><b> up iptables-restore < /etc/network/iptables.default</b><br /><br />#allow-hotplug wlan0<br />#iface wlan0 inet manual<br />#wpa-roam /etc/wpa_supplicant/wpa_supplicant.conf<br />#iface default inet dhcp</code></pre><br />Y eso es todo. A partir de este momento, ya podéis utilizar vuestra Raspberry Pi como punto de acceso de cualquier red a la que la conectéis mediante ethernet.</div></div><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Raspberry Pi como Punto de Acceso con hostapd

En un post anterior, vimos cómo conectar nuestra Raspberry Pi a la red usando un interfaz wifi. En este post, vamos a ver justo lo contrario: Cómo convertir nuestra Raspberry Pi en un Punto de Acceso …

Leer más »

Cambio de caja al servidor ldap para bajar la temperatura

<div style="text-align: justify;">Como la caja del servidor ldap es pequeña no tiene buena refrigeración y los componentes se calientan demasiado, sobre todo los discos duros, algo muy lógico porque al fin y al cabo es un equipo diseñado para uso de escritorio. Además el ventilador que tiene es pequeño: 40x40 mm. Por este motivo decidí cambiar los componentes a otra con más espacio y, de paso, con mayor número de ventiladores para mover el aire del interior. </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Por lo que veo, el cambio ha dado buen resultado porque he conseguido bajar la temperatura de ambos discos duros una barbaridad:</div><div style="text-align: justify;"></div><ul><li>La temperatura del disco /dev/sda ha bajado de 48ºC a 28ºC.</li><li>La temperatura del disco /dev/sdb ha bajado de 53ºC a 30ºC.</li></ul><br /><br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj0SThuNFfXUaiUjGDviOC-5SoI7uMeBmanT7TF_ZgQtYwSy24sgatGrYYq1BgpcKdujuI6hN4j5ugtnN_5ga9ym8k7PmkNW5kimSd5T9dvNtsCfP5Cwbgft_1MmqpTJE9_4hAZv3Gh2wFw/s1600/Monit++ldap.valledeljerte3.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj0SThuNFfXUaiUjGDviOC-5SoI7uMeBmanT7TF_ZgQtYwSy24sgatGrYYq1BgpcKdujuI6hN4j5ugtnN_5ga9ym8k7PmkNW5kimSd5T9dvNtsCfP5Cwbgft_1MmqpTJE9_4hAZv3Gh2wFw/s320/Monit++ldap.valledeljerte3.png" /></a></div><div class="separator" style="clear: both; text-align: justify;">Aparte de tener más espacio, la caja disponía de dos ventiladores de chasis traseros de 80x80mm y le he montado otros dos delanteros también de 80x80mm.</div><div class="separator" style="clear: both; text-align: left;"><br /></div><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Cambio de caja al servidor ldap para bajar la temperatura

Como la caja del servidor ldap es pequeña no tiene buena refrigeración y los componentes se calientan demasiado, sobre todo los discos duros, algo muy lógico porque al fin y al cabo es un equipo diseñ…

Leer más »