How To. Linksys und DD-WRT

Transkript

1 How To Aufbau einer Wireless Richtfunkstrecke mit Hilfe von Linksys und DD-WRT Autor(en) Name(n) und Titel Unterschrift(en) Datum J. Brenner Dokumentenüberprüfung Name(n) und Titel Unterschrift(en) Datum Dokumentenfreigabe Name(n) und Titel Unterschrift(en) Datum How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 1/32

2 Inhaltsverzeichnis 1 Versionskontrolle Was steckt hinter dem Projekt? Was wurde in dem neuen Projekt geändert? Kann die Standard Linksys Firmware für das Projekt verwendet werden? Welche Hardware setzte ich ein? Gebäude A Gebäude B Welche Firmware setzte ich ein? Gebäude A Gebäude B Client und Router vorbereiten Client Konfiguration Alternative Firmware einspielen Originalfimrware per tftp zurücksichern Konfiguration WRT54GS im Gebäude A Setup Basic Setup Setup DDNS Wireless Basic Settings Wireless Wireless Security Wireless MAC Filter Wireless Advanced Settings Wireless WDS Security Firewall Security VPN Administration Management Administration Services Konfiguration WRT54GS im Gebäude B Setup Basic Setup Wireless Basic Settings Wireless Wireless Security Wireless MAC Filter Wireless Advanced Settings Wireless WDS Security Firewall Security VPN Administration Management Administration Services...31 How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 2/32

3 1 Versionskontrolle Versionsnummer des Dokuments Datum Abschnitt # Beschreibung der Änderung Geändert von alle Dokument erstellt J. Brenner How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 3/32

4 2 Was steckt hinter dem Projekt? Als Basis für dieses How To wurde mein Projekt Aufbau einer Wireless Richtfunkstrecke das auf unter den How To s zu finden ist verwendet. Falls in diesem Dokument etwas unklar sein sollte schaut einfach mal in das andere How To rein. Alles weitere geschieht auf eigene Gefahr und ist euch selbst überlassen! Ich übernehme keinerlei Haftung für Schäden, nicht einhalten der Gesetze oder nicht funktionierende Richtfunkstrecken etc. Alles was in diesem Dokument beschrieben wird, bezieht sich auf ein funktionierendes Projekt das ich realisiert habe. Für Kritik, Fragen, Verbesserungsvorschläge etc. bin ich immer offen und dankbar. Das How To wird ständig weiterentwickelt und verbessert. Das aktuellen How To gibt s immer auf meiner Webseite unter den How To s. Wenn einer das How To auf seiner Webseite verlinken möchte habe ich damit keine Probleme. Wäre aber schön wenn Ihr auf meine Webseite und nicht direkt auf die Dateien Linkt. How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 4/32

5 3 Was wurde in dem neuen Projekt geändert? Der Hauptgrund warum ich das Projekt überarbeitet habe ist das Thema Sicherheit. Gerade im Bereich WLAN gibt es immer bessere Soft- und Hardware um WLAN s aufzuspüren, auszuhorchen und in die WLAN s einzudringen. Deshalb sollte man sein WLAN so sicher wie möglich gestalten. Auch sollte die Hard- und Software einigermaßen aktuell gehalten werden. Meine beiden alten Linksys WRT54G habe ich durch neuere Leistungsstärkere WRT54GS Modelle von Linksys ersetzt. Im Normalfall ist das aber nicht nötig. Wenn aber beispielsweise OpenVPN etc. genutzt werden möchte, macht es durchaus Sinn in neue Hardware zu Investieren. Auch besitzen die neueren WRT54GS Modelle ein Hardwarebauteil das für die Verschlüsselung zuständig ist. Dadurch wird der Prozessor erheblich entlastet und ist dadurch Leistungsfähiger. Die Firmware habe ich ebenfalls durch neue ersetzt. Auf meinen beiden neuen WRT54GS verwende ich keine Sveasoft Firmware mehr. Ich bin wegen persönlichen Gründen, auf die ich nicht näher eingehen möchte, auf eine andere Firmware umgestiegen. Natürlich ist das jedem selbst überlassen welche Firmware er einsetzt. Die neue Firmware die ich auf meinen beiden WRT54GS einsetzte heißt DD-WRT. Die Firmware ist kostenfrei und kann im Internet auf der Webseite unter den Downloads heruntergeladen werden. 3.1 Kann die Standard Linksys Firmware für das Projekt verwendet werden? Nein! Die Standard Linksys Firmware bietet für mein Projekt nicht ausreichende Funktionen. How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 5/32

6 4 Welche Hardware setzte ich ein? 4.1 Gebäude A Linksys WRT54GS v Gebäude B Linksys WRT54GS v1.1 Quelle: Linksys How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 6/32

7 5 Welche Firmware setzte ich ein? 5.1 Gebäude A dd-wrt.v23.std_beta2.zip ( ) dd-wrt.v23_wrt54gs.bin 5.2 Gebäude B dd-wrt.v23.std_beta2.zip ( ) dd-wrt.v23_wrt54gs.bin Quelle: DD-WRT How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 7/32

8 6 Client und Router vorbereiten Um auf den WRT54GS per Weboberfläche zugreifen zu können, um die Firmware einzuspielen, sind ein paar Einstellungen vorzunehmen. Die einfachste und schnellste Lösung ist ihr verbindet euren Router, mit dem mitgelieferten RJ45 Netzwerkkabel, und eurer Netzwerkkarte im Client. Das Netzwerkkabel kann in einem der vier RJ45 Ports angeschlossen werden. Strom braucht der Router natürlich auch Achtung! Das Netzwerkkabel nicht an dem einzelnen WAN (Internet) Port anschließen. 6.1 Client Konfiguration Euer Client braucht eine IP-Adresse die im gleichen Subnetz wie der Router liegt. Die Standard IP-Adresse des Routers ist die mit der dazugehörigen Subnetzmaske Um die IP-Adresse auf eurem Client (Win2000 oder XP) umzustellen oder einzurichten geht auf: Start Einstellungen Netzwerkverbindungen LAN-Verbindung Eigenschaften Internetprotokoll (TCP/IP) und folgendes eintragen: How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 8/32

9 6.2 Alternative Firmware einspielen Besorgt euch von der DD-WRT Webseite die alternative Firmware und legt diese entpackt auf eurer Festplatte ab. Geht mittels Browsers auf die Weboberfläche des Routers. Weboberfläche: Benutzername: Kennwort: admin Menüpunkt: Register: Administration Firmware Upgrade Achtung! Während des Updates keinesfalls Strom oder Netzwerkverbindungen trennen. 1. Button Durchsuchen und die Firmware Datei ****.bin auf eurer Festplatte auswählen 2. Button Upgrade um das Firmwareupdate zu starten 3. Jetzt ca. fünf Minuten warten und dann auf Continue drücken Wenn alles geklappt hat solltet Ihr wieder auf der Weboberfläche des Routers sein. Im rechten oberen Bereich sollte die neue Firmware mit der dazugehörigen Version angezeigt werden. Nach dem die neue Firmware eingespielt ist, sollte der Router mittels Resetknopf auf der Rückseite des Routers auf Werkseinstellung zurückgesetzt werden (ca. 15 Sekunden gedrückt halten). Der nächste Punkt kann bei erfolgreichem Firmwareupdate übersprungen werden. How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 9/32

10 6.3 Originalfimrware per tftp zurücksichern Falls das Update Fehlerhaft war und Ihr keine Verbindung auf den Router habt könnt Ihr mittels tftp die Originalfirmware zurücksichern. a) Originalfirmware von der Linksys Webseite herunter laden und auf der lokalen Platte ablegen: z.b. unter c:\wrt54gsv2.0_3.37.6_us_code.bin b) Start Ausühren cmd eintippen In der DOS-Box folgenden Befehl eingeben (noch nicht bestätigen erst Punkt c): tftp -i put c:\ WRT54GSV2.0_3.37.6_US_code.bin c) Router mit der Steckdose verbinden und sofort Punkt b) ausführen (muss fast Zeitgleich geschehen). d) Wenn die Firmware richtig übertragen wurde sollte eine Meldung ausgegeben werden: z.b. Übertragung erfolgreich: Bytes in 7 Sekundens, Bytes/s Jetzt noch so lange warten bis die Power sowie WLAN LED leuchten (nicht blinken). Die DMZ LED darf nicht mehr leuchten. Danach kann wieder auf die Weboberfläche mittels Browser zugegriffen werden. Quelle: Original Linksys Firmware How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 10/32

11 7 Konfiguration WRT54GS im Gebäude A Bevor mit der Konfiguration angefangen wird sollte der Router mittels Resetknopf auf der Rückseite (ca. 15 Sekunden gedrückt halten) auf Werkseinstellung zurückgesetzt werden. Der WRT54GS im Gebäude A dient auch für die Interneteinwahl. Einige Menüpunkte sind hier nicht in der Konfiguration aufgeführt. Es sind nur Menüpunkte aufgeführt in denen ich etwas eingerichtet habe. Alle anderen Werte wurden auf Standard belassen. Nach jedem Punkt sollten die Einstellungen die gemacht wurden mit dem Button Save Settings bestätigt werden. 7.1 Setup Basic Setup Internet Connection Type: Username: Password: PPPoE eure Internetzugangsdaten euer Internetzugangs Kennwort Router Name: MTU: WRT54GS-A Auto Local IP Adress: Subnet Mask: DHCP-Server: Time Zone: GMT +01:00 France, Germany, Italy How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 11/32

12 7.2 Setup DDNS DDNS Service: DynDNS.org User Name: euer Accountname *1 Password: euer Passwort Host Name: euer Accountname.dyndns.org Internet IP Address: Status: Type: hier wird eure aktuelle Internet IP angezeigt DDNS is updated successfully (erst nach Save Settings) Dynamic Jetzt noch mit Save Settings bestätigen. Wenn alles geklappt hat sollte unter Status DDNS is updated successfully stehen. Eurer Router ist jetzt immer über den DynDNS Namen Accountname.dyndns.org über das Internet erreichbar ohne die zugewiesene IP-Adresse zu wissen. Nach jedem einwählen eures Routers wird die IP-Adresse automatisch mit eurem DynDNS Namen abgeglichen. Im Normalfall geschieht das in wenigen Sekunden. *1) der Account muss vorher bei einem DynDNS Provider angelegt werden. Wie man sich einen Account anlegt und einrichtet könnt Ihr in meinem How To Aufbau einer Wireless Richtfunkstrecke nachlesen. Quelle: DynDNS How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 12/32

13 7.3 Wireless Basic Settings Wireless Mode: AP Wireless Network Mode: B-Only *1 Wireless Network Name (SSID): Richtfunkstrecke *2 Wireless-Channel: 6 2,437GHz Wireless SSID Broadcast: *3 *1) wenn Ihr eine höhere Geschwindigkeit als 11Mbps in eurem Wireless LAN nutzen möchtet müsst Ihr auf G-Only oder Auto wechseln. *2) diese SSID ist gültig denkt euch aber selber eine aus. Die SSID muss auf beiden WRT54GS gleich sein. *3) wenn Ihr Wireless Clients in das Netzwerk einbinden möchtet muss diese Option gegebenfalls aktiviert werden. Auch wenn der Access Point über den Netstumbler angezeigt werden soll (beim ausmessen der Richtunkstrecke) sollte die SSID aktiviert sein. How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 13/32

14 7.4 Wireless Wireless Security Security Mode: WPA2 Pre-Shared Key Mixed WPA Algorithms: AES WPA Shared Key: *1 Group Key Renewal: 3600 abcdef abcdef abcdef abcdef e9f *1) Achtung! Der obige Key ist zwar gültig sollte aber nur als Beispiel dienen. Bitte erstellt euch einen eigenen WPA2 Key und gebt diesen nicht an dritte weiter oder veröffentlicht diesen. Mit diesem Key hat jeder Wireless Client Zugriff auf euer Netzwerk. Der WPA2 Key muss auf beiden WRT54GS der gleiche sein. Um eine hohe Sicherheit zu erlangen sollten alle 64 Stellen belegt werden. Die 64 belegten Hexstellen entsprechen einer Verschlüsselungsstärke von 256Bit. Der WPA2 Key wird in Hexadezimal Stellen angegeben. Folgende Zeichen sind erlaubt: abcdef ABCDEF How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 14/32

15 7.5 Wireless MAC Filter Wireless MAC Filter: Enabled Permit only: Permit only PCs listed to access the wireless network Edit MAC Filter List: *1 *1) hier die MAC Adressen der Wireless Geräte eintragen die Zugriff auf das Wireless Netzwerk haben sollen. Es muss auf jeden Fall die MAC Adresse der Gegenstelle (WRT54GS-B) eingetragen werden. Achtung! Die Linksys WRT54GS haben drei unterschiedliche MAC Adressen. Unter dem Menüpunkt Status gibt es das Register Wireless in diesem kann die richtige MAC Adresse abgelesen werden. Die MAC Adressen der lokalen Clients die über ein Kabelnetzwerk angebunden sind müssen nicht eingetragen werden. How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 15/32

16 7.6 Wireless Advanced Settings Transmission Rate: 11Mbps *1 Xmit Power: 6 *2 *1) ich habe hier einen festen Wert von 11MBit/s eingestellt. Somit habe ich eine stabile und gleichmäßige Verbindungsgeschwindigkeit. Der Router muss dadurch die Verbindungsgeschwindigkeit nicht selbst einpendeln. Umso höher Ihr mit der Geschwindigkeitsrate nach oben geht desto schlechter wird die Signalstärke. Bei höheren Raten als 11MBit/s müsst Ihr unter Basic Setup Auto oder G-Only als Netzwerkmodus auswählen. Im b Standard gibt es nur die Geschwindigkeitsraten 1Mbit/s, 2MBit/s, 5,5MBit/s und 11MBit/s. *2) bei meiner Richtfunkstrecke habe ich einen Wert von 6mW. Dieser Wert muss vorher von euch berechnet werden. Je nach Ausgangsleistung der Antenne wird der Wert höher oder niedriger. Achtung! In Deutschland ist eine maximale Sendeleistung von 100mW, gemessen an der Antenne, zulässig. Das heißt nicht man kann im Router 100mW eintragen und man ist auf der sicheren Seite. Das ganze wird natürlich durch die Antenne verstärkt und deshalb muss es vorher berechnet werden. How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 16/32

17 7.7 Wireless WDS P2pP xx-xx-xx-xx-xx-xx *1 WRT54GS-B IP-Adresse: Subnet Mask: *1) hier muss die MAC Adresse der WDS Gegenstelle (WRT54GS-B) eingetragen werden. Bitte achtet darauf dass Ihr die MAC Adresse der Wireless Schnittstelle eintragt. Auch die IP- Adresse und Subnetmask der Gegenstelle werden hier eingetragen. How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 17/32

18 7.8 Security Firewall Firewall Protection: Enabled Enable: Block Anonymous Internet Requests Enable: Filter Multicast Enable: Filter Internet NAT Redirection Enable: Filter IDENT (Port 113) How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 18/32

19 7.9 Security VPN IPSec Passthrough: PPTP Passthrough: L2TP Passthrough: How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 19/32

20 7.10 Administration Management Router Passwort: *1 Remote Management: Access Server: nur HTTPS *2 Enable Status Site: Local DNS: Enable Loopback: NTP Client: Server IP: Enable ptbtime1.ptb.de JFFS2 enabled: Enable Clean JFFS2: Enable *3 *1) bitte hier ein neues Kennwort vergeben. Das neue Kennwort sollte mindestens acht Zeichen lang sein und sollte Groß- und Kleinbuchstaben sowie Zahlen beinhalten. *2) Achtung! Nach der Aktivierung von https müsst Ihr in eurem Browser folgendes eingeben: Die Zertifikatsabfrage bestätigt Ihr mit Ja *3) Dieser Wert steht nur beim ersten aktivieren auf Enable. Sobald die JFFS2 Partition formatiert ist steht dieser Wert auf. How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 20/32

21 7.11 Administration Services SSHD: Telnet: Enable How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 21/32

22 8 Konfiguration WRT54GS im Gebäude B Bevor mit der Konfiguration angefangen wird sollte der Router mittels Resetknopf auf der Rückseite (ca. 15 Sekunden gedrückt halten) auf die Werkseinstellung zurückgesetzt werden. Nach jedem Punkt sollten die Einstellungen die gemacht wurden mit dem Button Save Settings bestätigt werden. 8.1 Setup Basic Setup Internet Connection Type: Router Name: WRT54GS-B Local IP Adress: Subnet Mask: Gateway: Local DNS: DHCP-Server: Time Zone: GMT +01:00 France, Germany, Italy How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 22/32

23 8.2 Wireless Basic Settings Wireless Mode: Wireless Network Mode: Wireless Network Name (SSID): Wireless-Channel: Wireless SSID Broadcast: AP B-Only Richtfunkstrecke 6 2,437GHz How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 23/32

24 8.3 Wireless Wireless Security Security Mode: WPA2 Pre-Shared Key Mixed WPA Algorithms: AES WPA Shared Key: *1 Group Key Renewal: 3600 abcdef abcdef abcdef abcdef e9f *1) Achtung! Der obige Key ist zwar gültig sollte aber nur als Beispiel dienen. Bitte erstellt euch einen eigenen WPA2 Key und gebt diesen nicht an dritte weiter oder veröffentlicht diesen. Mit diesem Key hat jeder Wireless Client Zugriff auf euer Netzwerk. Der WPA2 Key muss auf beiden WRT54GS der gleiche sein. Um eine hohe Sicherheit zu erlangen sollten alle 64 Stellen belegt werden. Die 64 belegten Hexstellen entsprechen einer Verschlüsselungsstärke von 256Bit. Der WPA2 Key wird in Hexadezimal Stellen angegeben. Folgende Zeichen sind erlaubt: abcdef ABCDEF How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 24/32

25 8.4 Wireless MAC Filter Wireless MAC Filter: Enabled Permit only: Permit only PCs listed to access the wireless network Edit MAC Filter List: *1 *1) hier die MAC Adressen der Wireless Geräte eintragen die Zugriff auf das Wireless Netzwerk haben sollen. Es muss auf jeden Fall die MAC Adresse der Gegenstelle (WRT54GS-A) eingetragen werden. How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 25/32

26 8.5 Wireless Advanced Settings Transmission Rate: 11Mbps Xmit Power: 4 *1 *1) Dieser Wert muss vorher von euch berechnet werden. Achtung! In Deutschland ist eine maximale Sendeleistung von 100mW, gemessen an der Antenne, zulässig. Das heißt nicht man kann im Router 100mW eintragen und man ist auf der sicheren Seite. Das ganze wird natürlich durch die Antenne verstärkt und deshalb muss es vorher berechnet werden. How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 26/32

27 8.6 Wireless WDS P2pP xx-xx-xx-xx-xx-xx *1 WRT54GS-A IP-Adresse: Subnet Mask: Lazy WDS: WDS Subnet: d d *1) hier muss die MAC Adresse der WDS Gegenstelle (WRT54GS-A) eingetragen werden. Bitte achtet darauf dass Ihr die MAC Adresse der Wireless Schnittstelle eintragt. Auch die IP- Adresse und Subnetmask der Gegenstelle werden hier eingetragen. How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 27/32

28 8.7 Security Firewall Firewall Protection: Enabled Enable: Block Anonymous Internet Requests Enable: Filter Multicast Enable: Filter Internet NAT Redirection Enable: Filter IDENT (Port 113) How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 28/32

29 8.8 Security VPN IPSec Passthrough: PPTP Passthrough: L2TP Passthrough: How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 29/32

30 8.9 Administration Management Router Passwort: *1 Remote Management: Access Server: nur HTTPS *2 Enable Status Site: Loopback: NTP Client: Server IP: Enable ptbtime1.ptb.de JFFS2 enabled: Enable Clean JFFS2: Enable *3 *1) bitte hier ein neues Kennwort vergeben. Das neue Kennwort sollte mindestens acht Zeichen lang sein und sollte Groß- und Kleinbuchstaben sowie Zahlen beinhalten. *2) Achtung! Nach der Aktivierung von https müsst Ihr in eurem Browser folgendes eingeben: Die Zertifikatsabfrage bestätigt Ihr mit Ja *3) Dieser Wert steht nur beim ersten aktivieren auf Enable. Sobald die JFFS2 Partition formatiert ist steht dieser Wert auf. How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 30/32

31 8.10 Administration Services SSHD: Telnet: Enable How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 31/32

32 How To WLAN_HowTo_DDWRT_WRT54_v1.0.doc 1.0 draft 32/32