Chilli Spot 3h3l6j

การติดตั้ง Chillispot server http://172.16.16.16/pub/chillispot/ จัดทําเอกสารโดย วิบูลย วราสิทธิชัย และ พรพิทักษ สันติภาพถาวร http://mamboeasy.psu.ac.th/~wiboon.w

แผนภาพแนวคิดการออกแบบ chillispot

Chillispot z An open source wireless LAN access point controller z A captive portal which authenticates s of a wireless LAN z Chilli is the name of the software you install on your PC z 2 Authentication methods {Universal Access Method (UAM) z Web

{Wireless Protected Access (WPA) i.e. z EAP Type: PEAP z EAP Type: EAP-TLS

Chillispot

Chillispot web component z Linux Fedora Core 6 z Freeradius 1.1 ทําหนาที่ติดตอกับฐานขอมูลบัญชีผูใช {Unix name {MySql name {Radius s file {อื่น ๆ

z Apache 2.2.3 ทําหนาที่แสดงเว็บเพจหนาล็อกอิน {https

z Chillispot 1.1.0 z Access Point ทุกยี่หอ

หลักการทํางานแบบ web zโปรแกรม chilli แจกไอพีแอดเดรสใหกับแอคเซสพอยนและ เครื่องคอมพิวเตอรทขี่ อเชื่อมตอ zเมื่อเครื่องไคลเอนตสงแพ็กเกจผานมาถึง โปรแกรม chilli จะ ตรวจสอบวาเครื่องไคลเอนตอยูในรายการที่อนุญาตหรือไม หากไม อนุญาตก็จะสงหนาตางมาใหผูใชงานเพื่อล็อกอินกอน

ภาพตัวอยางเน็ตเวิรคไดอะแกรม chillispot web

ภาพตัวอยางหนา wireless connected

ภาพตัวอยางหนา welcome.html

ภาพตัวอยางหนา กอนจะใชงานได

ภาพตัวอยางหนา logged in พรอมใชงานแลว

คาคอนฟกเน็ตเวิรค chillispot web zเน็ตเวิรคอินเทอรเฟส ตองใชการดแลน 2 การด {eth0 ตอเชื่อมและรับไอพีแอดเดรสจากเน็ตเวิรค ของหนวยงาน {eth1 ตอเชื่อมกับแอคเซสพอยต อินเทอรเฟสนีจ้ ะไมมีไอพีแอดเดรส แต โปรแกรม chilli จะสรางอินเทอรเฟสชือ่ tun0 ขึ้นมาและแจกไอพี แอดเดรสให

zแอคเซสพอยตจะไดรับแจกไอพีแอดเดรสจาก chillispot zไคลเอนตที่มาตอกับแอคเซสพอยตไดรับแจกไอพีแอดเดรสจาก โปรแกรม chilli สงตอผานโดยแอคเซสพอยต

เน็ตเวิรคอินเทอรเฟส เมือ่ รัน chillispot คําสัง่ ifconfig z eth0

Link encap:Ethernet HWaddr 00:04:E2:24:DE:32 inet addr:192.168.2.52 Bcast:192.168.2.255 Mask:255.255.255.0

z eth1

Link encap:Ethernet HWaddr 00:50:04:B8:6A:4A inet6 addr: fe80::250:4ff:feb8:6a4a/64 Scope:Link

z lo

Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0

z tun0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-0000-00-00-00-00-00-00 inet addr:10.0.1.1 P-t-P:10.0.1.1 Mask:255.255.255.0 สีแดงคืออินเทอรเฟสที่เพิ่มขึ้นมาเมื่อรัน chillispot แลว

dh log เมื่อรัน chillispot คําสั่ง tail -f /var/log/message z Jan 24 11:12:38 localhost chillispot[12822]: ChilliSpot 1.1.0. Copyright 2002-2005 Mondru AB. Licensed under GPL. See http://www.chillispot.org for credits. Jan 24 11:12:38 localhost kernel: ADDRCONF(NETDEV_CHANGE): tun0: link becomes ready Jan 24 11:12:38 localhost kernel: eth1: setting full-duplex. Jan 24 11:12:47 localhost chillispot[12822]: chilli.c: 3509: New DH request from MAC=00-0D-ED-56-13-96 Jan 24 11:12:47 localhost chillispot[12822]: chilli.c: 3479: Client MAC=00-0D-ED-56-13-96 assigned IP 10.0.1.2 Jan 24 11:14:42 localhost chillispot[12822]: chilli.c: 3509: New DH request from MAC=00-13-02-69-41-FA Jan 24 11:14:42 localhost chillispot[12822]: chilli.c: 3479: Client MAC=00-13-02-69-41-FA assigned IP 10.0.1.3 Jan 24 11:15:12 localhost chillispot[12822]: chilli.c: 3759: Successful UAM from name=chilli IP=10.0.1.3 โดยที่ 10.0.1.2 จะเปน IP ของแอคเซสพอยน และ 10.0.1.3 จะเปน IP ของโนตบุคตัวแรกที่เชื่อมตอ

แฟมที่เกี่ยวของ แฟมคอนฟกโปรแกรม chilli z /etc/chilli.conf z /var/www/cgi-bin/hotspot.cgi z /var/www/html/welcome.html แฟมคอนฟกทํา NAT router z /etc/firewall.iptables z /etc/sysctl.conf z /etc/sysconfig/network-scripts/ifcfg-eth0 z /etc/sysconfig/network-scripts/ifcfg-eth1

เอดิเตอรทใี่ ช {vi zvi /etc/chilli.conf

{nano znano /etc/chilli.conf

{gedit zgedit /etc/chilli.conf

/etc/sysctl.conf znet.ipv4.ip_forward = 1

/etc/sysconfig/network-scripts/ifcfg-eth1 zDEVICE=eth1 ONBOOT=yes BOOTPROTO=none

/etc/chilli.conf TUN parameters z net 10.0.1.0/24 Radius parameters z radiusserver1 127.0.0.1 z radiusserver2 127.0.0.1 z radiussecret mytestkey z uamserver https://10.0.1.1/cgi-bin/hotspot.cgi z uamhomepage http://10.0.1.1/welcome.html z uamsecret ht2eb8ej6s4et3rg1ulp z uamlisten 10.0.1.1

/var/www/cgi-bin/hotspot.cgi z$uamsecret = "ht2eb8ej6s4et3rg1ulp"; z$=1;

/var/www/html/welcome.html z

Welcome to Our Hotspot, Wireless Network. 5m4j6f

You are connected to an authentication and restricted network access point.

Click here to 3y45w

/etc/firewall.iptables zไมมีการแกไข

คําสั่งที่ใชในการทํางาน chillispot server สั่งใหการดแลนเชื่อมตอ z service network start/stop รัน NAT router z sh /etc/firewall.iptables รันโปรแกรม chilli z service chilli start/stop หรือ /etc/init.d/chilli -f ตรวจสอบการทํางาน z tail -f /var/log/messages