comandos básicos de linux para redes wireless

Comandos Bsicos para Linux

Comandos Bsicos de Linux para Redes WirelessAspectos fundamentales en entorno linux sobre la auditoria wireless

Tambin incluiremos algunos comandos que permiten una mayor comodidad de trabajo dentro del entorno linux.1.- Primeras Observaciones

Muchos nos encontramos con diferentes problemas, pero la mayora no son debido a que nuestra tarjeta no est reconocida en linux, si no que no damos con el driver adecuado. Esto es lo ms importante.

Y adems lo ms de lo ms:

Tener en cuenta que hay que tener instaladas la fuentes de kernel y/o las cabeceras correctas, sin esto lo del tpico make all, make y make install no vale para nada.

Sin las fuentes instaladas y al ejecutar make nos da un error (lgicamente) la mayora piensan que no les funciona su tarjeta y lo dejan estar, pero amigo no es ese el problema, la realidad es otra.

As que perder un poco de tiempo en ver como funciona este nuevo mundo.

Cada distribucin o live cd linux presenta formas diferentes de instalar y/o bajar sus fuentes y/o cabeceras (headers), as que en funcin de lo que tengan, necesitaran actuar de una forma u otra.Tambin hay distros que ya instalan de serie estos requisitos pero la mayora no, as que tener cuidado.

Por lo tanto, al instalar un mdulo de un driver en cualquier linux recuerden primero que hay que comprobar que se tengan las cosas bien instaladas, as como las herramientas de compilacin.

En /lib/modules/tukernel debe de existir un fichero build, pero es un enlace simblico. Es como un acceso directo en Windows en el escritorio.

Y ese enlace debe de apuntar a /usr/src/tukernel si no es as, no se puede seguir.Una vez superado esto hay que leer siempre el fichero Readme de los drivers que nos hemos bajado y seguir los pasos, pues a veces es recomendado ejecutar otros comandos antes que el tpico make && make install por ejemplo la ejecucin de:

./configure

2.- Comandos BsicosSolo pretende ser una gua para principiantes como yo en el mundo wireless a travs de linux.

Hay que decir que no todas las opciones se permiten para todas las tarjetas.

Tambin citar que en funcin de una configuracin se podrn utilizar o no otros comandos, solo es probarlo.

Mediante comando --help encontramos todas las posibles entradas. Para algunos comandos como iwconfig e iwlist es necesario tener instaladas correctamente las linux-wireless-extensions (yo he trabajado con la versin 26). Y obviamente la tarjeta correctamente instalada y con sus drivers correctos. Recuerden que muchas acciones hay que hacerlas como administrador. Tecleamos su y posteriormente cuando nos pida Password lo introducimos.

-------------------- iwconfig --------------------

iwconfig : a secas nos dir las interfaces que tenemos.

iwconfig [interface] [opcin]

[interface] = tipo eth0, ath0 ejemplo iwconfig ath0

Nos dir toda la informacin de la configuracin de red inalmbrica (nombre de red, canal, nivel de seal, velocidad, potencia, encriptacin de wep, punto de acceso.

Si es FF:FF:FF:FF:FF:FF es que no esta asociado a ninguno.iwconfig --version

Nos dir la versin que utilizamos de las wireless-extensions y la recomendada para nuestro interface inalmbrico.[opcin]essid Nombre_red: ejemplo iwconfig ath0 essid "Wireless 1"

Nos servir para configurar nuestra red con el nombre que queramos o a la que queramos asociarnos. mode monitor: ejemplo iwconfig ath0 mode monitor Para capturar trfico de redes externas.mode managed:ejemplo iwconfig ath0 mode managedLo que venia siendo en Windows modo infraestructura mediante puntos de acceso y/o router.mode ad-hoc: ejemplo iwconfig ath0 mode ad-hoc

Para conectar varios PCS sin puntos de acceso.

channel nmero_canal: ejemplo iwconfig ath0 channel 6

Fijamos el canal elegido para nuestra tarjeta.

Podemos tambin utilizar la frecuencia.

freq ValorGhz: ejemplo iwconfig ath0 freq 2.412GFijamos el valor de frecuencia para nuestra tarjeta. Podemos tambin utilizar el canal.

Tenemos para:

canal 1= 2.412G canal 2= 2.417G canal 3= 2.422G canal 4= 2.427G canal 5= 2.432G canal 6= 2.437G canal 7= 2.442G canal 8= 2.447G canal 9= 2.452G canal 10= 2.457G canal 11= 2.462G canal 12= 2.467Gcanal 13= 2.472G canal 14= 2.484G

rate valor_velocidad: ejemplo iwconfig ath0 rate 11MFijamos la velocidad en las comunicaciones para 802.11b. Podemos tambin utilizar 54M. O ponerlo en modo automtico. iwconfig ath0 rate auto

Para que la tarjeta elija la velocidad adecuada, incluso iwconfig ath0 rate 54M auto

frag valor_fragmentacin:ejemplo iwconfig ath0 frag 4096

power period :ejemplo iwconfig ath0 power period 60Tiempo actividad la tarjeta cuando no se utiliza alguna conexin a red. Por lo tanto en modo monitor la captura de datos caera a la hora.

Nota: estas opciones puede realizarse de manera conjunta.Ejemplo: iwconfig ath0 essid "Wireless_casa" channel 6 rate auto-------------------- iwlist --------------------

iwlist [interface) [opcin]

Recuerden que pueden obtener todos los argumentos posibles para este y casi todo los comandos mediante iwlist helpIgual que antes interface=ath0, eth0 la que tengamos y salga con el iwconfig o el ifconfig.

[opcin]

scan:ejemplo iwlist ath0 scanNos mostrar informacin de todas las redes inalmbricas que nuestra tarjeta detecta. Obviamente en modo monitor dar cero resultados. La diferentes redes que se detectan pueden cambiar por lo tanto no vamos a estar todo el rato introduciendo este comando. Hay herramientas que dan informacin de lo que hay en tiempo real. El airodump en modo monitor puede hacer un barrido en tiempo real de las redes prximas. Adems graba en un fichero todas las detecciones aunque solamente haya sido en un momento puntual, esto sirve para saber si necesitamos colocar una antena para recibir con mayor calidad y seal posible redes a analizar.El airodump hace ms cosas y hay ms herramientas para la deteccin como el kismet, etc.

frequency:ejemplo iwlist ath0 frequency

Nos mostrar los diferentes valores de frecuencia y su correspondencia en el nmero de canal vlidos para nuestra tarjeta as como la frecuencia y el canal en el que se encuentra en esos momentos la tarjeta. Ejemplo: Mediante aviso en pantalla current frequency =2.412GHz (Channel 1). En modo monitor al hacer un barrido de diferentes canales y si ejecutamos este comando varias veces veremos que la frecuencia actual (current frequency) va cambiando.

channel: ejemplo iwlist ath0 channel Es igual que el anterior

rate: ejemplo iwlist ath0 rate

Nos indica las velocidad de comunicacin que nuestra tarjeta soporta as como la velocidad actual (mediante current bit rate).Para un ping igual que en windows: ping 192.168.1.1-------------------- ifconfig --------------------ifconfig a secas o ifconfig ath0Para observar la configuracin de la red tanto inalmbrica como ethernet.

Para lanzar la red:ifconfig ath0 up. Este es muy importante.

Para caer la red:ifconfig ath0 down

Para reiniciar la red:/etc/rc.d/init.d/network restartPara cambiar la direccin MAC:

ifconfig down hw ether xx:xx:xx:xx:xx

ifconfig up

Donde XX corresponde a 2 dgitos hexadecimales.

Ejemplo:

ifconfig ath0 down hw ether 11:22:33:44:55:66ifconfig ath0 up Para obtener ip por dhcp, si esta configurada para ello:

pump -i ath0 si el tipo de cliente para obtener ip por dhcp es ese

Para diversas configuraciones podemos atacar sobre el archivo situado en: /etc/sysconfig/network_scripts/ y que corresponda al tipo ifcfg-(interface)/

Ejemplo ruta completa:/etc/sysconfig/network_scripts/ifcfg-ath0

Vamos a l y lo modificamos.

Por ejemplo para obtener dhcp debemos de tener o colocar BOOTPROTO=dhcp y el tipo de cliente para dhcp ejemplo: DHCP_CLIENT=pump, tambin tenemos dhclient, dhcpcd y dhcpxd.

Ejemplo de fichero en /etc/sysconfig/network_scripts con el nombre ifcfg-ath0

DEVICE=ath0BOOTPROTO=dhcpONBOOT=yesMII_NOT_SUPPORTED=noWIRELESS_MODE=managedWIRELESS_ESSID=WIRELESSWIRELESS_FREQ=2.437GWIRELESS_RATE=54MDHCP_CLIENT=pumpNEEDHOSTNAME=yesPEERDNS=yesPEERYP=noPEERNTPD=no

Si la entrada BOOTPROTO=static entonces podemos asignar la ip manualmente mediante:

ifconfig 192.168.1.1 netmask 255.255.255.0 broadcast 192.168.1.255 up

y asignar la puerta de enlace como:

route add default gw 192.168.1.1

Otro ejemplo:

DEVICE=ath0BOOTPROTO=staticIPADDR=192.168.1.4NETMASK=255.255.255.0NETWORK=192.168.1.0BROADCAST=192.168.1.255ONBOOT=yesMII_NOT_SUPPORTED=noWIRELESS_MODE=managedWIRELESS_ESSID=WIRELESSWIRELESS_FREQ=2.437GWIRELESS_RATE=54M

En este caso la determinacin de ip es esttica.Y por comandos se determina la ip, la mscara y el broadcast de la siguiente manera:

ifconfig ath0 192.168.1.1 netmask 255.255.255.0 broadcast 192.168.1.255 up

y la puerta de enlace como:


Podemos actuar de una manera u otra as que vosotros mismos.

Tener en cuenta que si tenemos varias interface podemos asignar un default (puerta de enlace para cada interface). Como, as:

route add default gw 192.168.1.1 (tuinterface)

Ejemplos:

route add default gw 192.168.1.1 ath0

route add default gw 192.168.1.1 ra0

Es interesante hacer un route antes y despus de aadir el ltimo comando. Ejemplo de lo que debe aparecer:

[root@halcon halcon]# routeKernel IP routing tableDestination Gateway Genmask Flags Metric Ref Use Iface192.168.1.0 * 255.255.255.0 U 10 0 0 wlan0192.168.1.0 * 255.255.255.0 U 10 0 0 ra0default 192.168.1.1 0.0.0.0 UG 0 0 0 ra0default 192.168.1.1 0.0.0.0 UG 0 0 0 wlan0

Como ven tengo 2 puertas de enlace para diferentes tarjetas.

Si queremos eliminar una de ellas para poder sobrescribirla pues tenemos:

route del default

Nos faltan las DNS:

Para esto editamos el fichero resolv.conf. Su ruta exacta debe de estar en /etc/resolv.conf

Ah va un ejemplo:

Mi nombre de usuario es: halcon, entonces:

search halconnameserver 192.168.1.1

Esto es lo que debe aparecer en mi fichero para poder navegar correctamente.

En todo caso si modificamos el fichero despus debemos de reiniciar la red con:

Para reiniciar la red: /etc/rc.d/init.d/network restart

Cualquier cambio con comandos no son para siempre es decir al iniciar el PC el sistema operativo siempre carga la configuracin del fichero que he citado, al igual que cuando se reinicia la red, tenerlo en cuenta.

Tambin es til probar lo siguiente para verificar que no hay problemas:

modprobe wlanmodprobe [interfaz] Ejemplo: modprobe ath03.- Animarse a pasarse a linux

Cada cual es libre de trabajar con un determinado sistema operativo sea windows, una distro completa o un live cd, ya que cada uno se alimenta su propio cerebro y solo l determina su camino. Les dejo el enlace sobre algunas reflexiones que se han hecho respecto a la entrada en el universo linux. En este enlace no encontraran mucha informacin para adecuarlas a sus necesidades, son mas bien reflexiones, avisos, recomendaciones que yo mismo he planteado y tambin las de muchas otras personas que tienen una opinin diferente a la ma, pero que por supuesto y obviamente tambin son muy vlidas. 4.- Pequeos trucos

pwd

Si en cualquier momento queremos comprobar en que directorio te encuentras en tu sistema linux puedes hacerlo ejecutando este comando (print working directory).

Traducido viene a ser "muestra el directorio de trabajo"

Ejemplo:

[root@wireless init.d]# pwd

/etc/init.d

shopt -s cdspellEste me gusta mucho y seguro que a ms de uno. La opcin cdspell corregir automticamente (haciendo uso de una herramienta de correccin ortogrfica) los errores tipogrficos cometidos en las ejecuciones del comando cd.

Ejemplos:

[root@wireless /]# cd /us1r/srcs/linnux-2.6.11-6mdk/usr/src/linux-2.6.11-6mdk[root@wireless linux-2.6.11-6mdk]# pwd/usr/src/linux-2.6.11-6mdk

[root@wireless linux-2.6.11-6mdk]# cd /etcq/initd/etc/init.d[root@wireless init.d]# pwd/etc/init.d

El sistema de correccin que aade la opcin cdspell es muy interesante, pero en cualquier caso limitado, si se comete ms de un error en una parte de la ruta no es capaz de corregirlo pero si lo corrige si se produce en partes diferentes.

Adems, tener en cuenta que si realizamos la ejecucin en lnea de comandos, el efecto solo se mantendr en la sesin de terminal en curso y no cuando lancemos nuevas sesiones.

5.- Puerta de enlace y DNS

Tener en cuenta que si tenemos varias interface podemos asignar un default (puerta de enlace para una)

route add default gw 192.168.1.1 (tuinterface)

Ejemplos:

route add default gw 192.168.1.1 ath0route add default gw 192.168.1.1 ra0

Es interesante hacer un route antes y despus de aadir el ltimo comando.Ejemplo de lo que debe aparecer:

[root@halcon halcon]# routeKernel IP routing tableDestination Gateway Genmask Flags Metric Ref Use Iface192.168.1.0 * 255.255.255.0 U 10 0 0 wlan0192.168.1.0 * 255.255.255.0 U 10 0 0 ra0default 192.168.1.1 0.0.0.0 UG 0 0 0 ra0default 192.168.1.1 0.0.0.0 UG 0 0 0 wlan0

Como ven tengo 2 puertas de enlace para diferentes tarjetas.

Si queremos eliminar una de ellas para poder sobrescribirla pues tenemos:

route del default

Nos faltan las DNS:

Para esto editamos el fichero resolv.conf. Su ruta exacta debe de estar en /etc/resolv.confAh va un ejemplo:

Mi nombre de usuario es: halconEntonces:

search halconnameserver 192.168.1.1

Esto es lo que debe aparecer en mi fichero para poder navegar correctamente.

En todo caso si modificamos el fichero despus debemos de reiniciar la red con:

Para reiniciar la red:

/etc/rc.d/init.d/network restart

6.- Reinstalacin de driver

Publicado por eltitoneo en: http://foro.elhacker.net/index.php/topic,84580.msg391567.html#msg391567Y realmente me parece muy interesante.Resulta que el comando rmmod rt2500 2>/dev/null lo nico que hace es descargar el mdulo y por mucho make y make install y modprobe que hagas siempre te va a cargar el driver antiguo el cual no soporta modo monitor.

Pues bien, tenemos que substituirlo "a lo cutre". Como? Pues de la siguiente manera:

SUBSTITUIR EL DRIVER RT2500 ANTIGUO POR EL NUEVO-Compilamos nuestro driver con make y nos fijamos de que ha creado un archivo binario llamado rt2500.ko que es el driver en cuestin. Por cierto, es importante parchearlo antes de compilar para que nos funcione tambin con aireplay, si no saben cmo hacerlo miren esto:- Hacemos un modinfo rt2500 para saber cual es la ruta de nuestro driver antiguo y nos saldr la siguiente informacin:

Cdigo:

filename: /lib/modules/2.6.11-6mdk/kernel/3rdparty/rt2500/rt2500.ko.gzparm: debug:Enable level: accepted values: 1 to switch debug on, 0 to switch debug off.parm: ifname:Network device name (default ra%d)author: http://rt2x00.serialmonkey.comdescription: Ralink RT2500 802.11g WLAN driver 1.1.0 CVS 2005/07/10license: GPLvermagic: 2.6.11-6mdk 686 gcc-3.4depends:alias: pci:v00001814d00000201sv*sd*bc*sc*i*

-Apagamos la tarjeta y descargamos el mdulo:ifconfig ra0 downrmmod rt2500 2>/dev/nullAhora sabemos que la ruta del driver antiguo es /lib/modules/2.6.11-6mdk/kernel/3rdparty/rt2500/ pues eliminamos el archivo rt2500.ko.gz y copiamos el driver que hemos compilado antes (rt2500.ko) en el este directorio y lo renombramos a rt2500.ko.gz

Solo nos queda modprobe rt2500 para cargar el mdulo y ya estar todo listo.Est explicado para el Mandriva pero se puede aplicar a cualquier linux, evidentemente cambiando las rutas por las que tenga cada uno en su distribucin

Interesante el comando lspciNos da informacin del hardware que reconoce nuestro linux.Eso no quiere decir que este listo para funcionar, ya que despus se necesitan los mdulos (los drivers)

Interesante el comando lsmodNos da informacin de los mdulos instalados

El texto bsicamente esta copiado de una revista pero puede ser muy til para los que se inician en el mundo linux.Y es bsico y fundamental para poder instalar las herramientas que necesitamos.

7.- Gzip, Bzip y Tar en modo texto

A pesar de que muchos programas son distribuidos en paquetes RPM o DEB a veces (muchas, casi la mayora) hay situaciones donde tenemos que compilar las fuentes del programa.

Por lo general son suministrados en ficheros con extensin .tar.gz o .tar.bz2 ( y tambin sus versiones abreviadas - .tgz o .tbz2). Para desempaquetarlos se necesita el programa Tar, as como los programas Gzip y Bzip2. Nos puede parecer raro que son necesarios 2 programas. Esto resulta del hecho de que el programa Tar nicamente une varios ficheros en uno (con extensin .tar), el cual no es sometido a ninguna compresin. En efecto, el archivo puede ocupar mas espacio que los archivos originales. Por esa razn, se crearon los programas Gzip y Bzip2, que ofrecen compresin.

El desempaquetado.Tenemos el fichero archivo.tar.gz y nos preguntamos qu hacer con l. Es un archivo creado con el programa Tar (tiene la extensin .tar) y despus comprimido con el programa Gzip (tiene la extensin .gz). Podemos llevar a cabo el proceso al revs. Primero descomprimimos el archivo con la instruccin:

gzip -d archivo.tar.gz

El argumento -d significa descompresin. Eventualmente podemos usar gunzip en lugar de gzip -d.

Como resultado obtenemos el archivo archivo.tar (notamos que el fichero archivo.tar.gzdesaparece!). Para desempaquetar este archivo lanzamos la instruccin:tar -xvf archivo.tar

Los argumentos que se encuentran detrs del guin significan que debe llevarse a cabo el desempaquetado (x - extract) de los ficheros, cuyos nombres deben ser visualizados en la pantalla (v - verbose), y se hallan en el archivo con el nombre dado despus del parmetro f (file). El guin no es obligatorio en esta instruccin.

Toda la operacin se puede realizar con una instruccin, y eso gracias a la cooperacin de los programas Tar y Gzip. Basta con utilizar en la instruccin tar la opcin -z, para que el archivo antes de desempaquetarlo sea descomprimido con el programa Gzip, es decir, nuestra instruccin puede tener la siguiente forma definitiva:

tar -xzvf archivo.tar.gz

tar xzvf archivo.tar.gz

Prueben los dos.

En el caso de Bzip2 la situacin es prcticamente idntica. En las instrucciones anteriores basta con cambiar gzip por bzip2 y gunzip por bunzip2, y el argumento z de la instruccin tar por el argumento -j. Por supuesto, tambin cambian las terminaciones de los nombres de los ficheros z (.gz por .bz2). La instruccin final puede verse as:

tar xjvf archivo.tar.bz2

tar -xjvf archivo.tar.bz2

Prueben las dos.

Para entornos grficos tenemos ms posibilidades.

Para servidor grfico tipo KDE tenemos el programa ARK, y esta totalmente integrado, es decir, podemos usar el botn secundario del ratn para desempaquetar y descomprimir de forma directa este tipo de archivos. Realmente es muy til y el que ms uso.

En modo grfico obtendremos 2 ficheros el original y el completamente desempaquetado y descomprimido y colocado en la ruta que deseamos. Si Ark encuentra algn obstculo en la extraccin nos lo avisar y nunca proceder a la extraccin automtica.

Pero no todos desean usar KDE, por suerte existe File Roller, el cual cumple las mismas funciones que Ark, incluso tiene algunas y ms mejoras.

8.- No me arranca el entorno grficoPara saber los posibles errores que ocurren al intentar iniciar el entorno grfico lo mejor es ir a los logs, que normalmente se encuentran en /var/log/ con el nombre de XFree86.N.log (donde N es un nmero igual o mayor a 0).

El archivo de configuracin del ratn, monitor, resolucin, tarjeta grfica, es:

/etc/X11/XF86Config /etc/X11/XF86Config-4

La forma ms cmoda de configurar los perifricos que antes he dicho es a travs del comando:

xf86cfg -textmode

Aunque tambin se puede hacer directamente sobre el fichero de configuracin que antes he dicho mediante cualquier editor de texto, como podra ser: nano, pico, emacs, vi, gedit,...

Una vez reconfigurado el entorno grfico es necesario iniciar el entorno grfico (las X's), esto se hace a travs del comando: startx

9.- Configurando una red local en linux

Autor: FirosPara configurar la red lo primero que tenemos que saber es que interfaz de red usamos, por lo normal suele ser eth0 pero tambin pueden estar usando eth1 as que van cambiando hasta que les funcione.

Primero nos damos permisos de root y despus manos a la obra. Supongamos que nuestra interfaz de red es eth0 y que no estamos usando DHCP.* Configurando la tarjeta:

ifconfig eth0 broadcast netmask up

Creo que esta claro lo que hace esta lnea pero por si acaso...:

: Hay que sustituir esto por nuestra IP privada.

: Hay que sustituir esto por nuestra IP broadcast que por lo general suele ser la misma que la IP privada solo que varan los ltimos tres dgitos que se cambian por 255.

Ejemplo: IP-PRIVADA = XX.X.XXX.XXX pues entonces la IP-BROADCAST quedara XX.X.XXX.255.

: Esta es la mascara de red y casi siempre suele ser 255.255.255.0 a no ser que lo hayan reconfigurado.

Si queremos observar los cambios ponemos: ifconfig* Agregando una puerta de enlace:

Esto se hace mediante el comando route. Pueden poner route para ver como esta actualmente y despus para configurar la puerta de enlace ponemos:

route add default gw : En este caso tenemos que sustituir esto por su pasarela (gateway).

* Colocando las DNS en su sitio:

Ahora tan solo tenemos que aadir las DNS al archivo resolv.conf para que nos funcione:

echo "nameserver 80.58.0.33" > /etc/resolv.conf

echo "nameserver 80.58.32.97" >> /etc/resolv.conf

Con la primera lnea lo que hacemos es enviar la lnea nameserver 80.58.0.33 al archivo resolv.conf y si no existe lo crea automticamente.

Con la segunda lnea lo que hacemos es aadir la lnea nameserver 80.58.32.97 al archivo resolv.confCuidado cuando pongan ">" y ">>" porque el primero sirve para crear el archivo y si lo volvemos a poner igual sustituimos el archivo y por eso se ponen dos ">>" para indicarle que "aada" al archivo esa lnea a continuacin de lo que ya hay en resolv.conf.* Resumen:

ifconfig eth0 10.7.191.176 broadcast 10.7.191.255 netmask 255.255.255.0 up




CONFIGURANDO UNA RED LOCAL MEDIANTE "DHCP" (Dynamic Host Configuration Protocol):

En este caso es muy similar solo que tenemos que tener instalados los paquetes dhcp y dhcp-client.

Ahora ponemos:

dhcpd eth0

Y ahora tenemos que configurar la puerta de enlace como arriba y aadir las DNS igual que arriba:

route add default gw



PD: Lo mismo para wireless una vez establecida la conexin con el iwconfig

comandos básicos de linux para redes wireless

Documents