实验六架设Wireless LAN Hot Spot服务.pptVIP

實驗六架設Wireless LAN Hot Spot服務 Web Server→使用apache 2.2 DHCP Server→使用dhcpd Firewall→使用iptables NAT→使用iptables 撰寫CGI程式→使用C 提高CGI程式權限→使用sudo Outline 實驗目的 知識背景 實驗設備與環境 實驗方法與步驟 實驗記錄 問題討論 參考資料 實驗目的 實作一個Hot Spot，提供給使用者 802.11b Wireless access 只能有一個外部的IP address 讓使用者能夠盡量簡單容易上手使用 提供使用者認證，只有付費的使用者才可以使用Hot Spot 瞭解Hot Spot內部需要那些技術與如何運作 使用DHCP daemon與設定 使用iptables來達到firewall與IP masquerading(偽裝IP)，即NAT的功能 設定以Linux為平台的NB當做一台router 透過Web介面達成基本的認證 知識背景 實驗設備與環境 硬體： 一台NB(需有兩張網路卡介面) 一台NB(當做使用者登入你建置的Hot Spot服務，要有無線網卡介面) 一台AP(當做無線端介面，做Bridge使用) 可以用實驗室借的AP，或是自行架設HostAP(參考實驗三but不需要hostapd) 軟體： Linux環境 (Fedora Core 5) Web Server→使用apache 2.2 DHCP Server→使用dhcpd-3.0.3 Firewall→使用iptables NAT→使用iptables 撰寫CGI程式→使用C 提高CGI程式權限→使用sudo 實驗方法與步驟Web Server (1/3) Web Server安裝apache 2.2，可使用rpm安裝，但須注意dependency的問題，建議使用光碟安裝，可以解決rpm之間dependency的問題，可以到.tw下去抓取相關檔案。 或是直接到apache官方網站抓取source檔案進行編譯與安裝。 利用httpd –v，查看apache版本 實驗方法與步驟Web Server (2/3) 到預設安裝目錄/etc/httpd/conf下，進行修改設定檔案。 cd /etc/httpd/conf/ vi httpd.conf 修改httpd執行的使用者，將原先的apache改成nobody，為安全考量使用nobody的權限。 第230行：User nobody 第231行： Group nobody 行數因為版本問題不見得會一樣，所以可以搜尋關鍵字 實驗方法與步驟Web Server (3/3) 將ServerName指名為Web Server對外的IP Address，如此Server的Name才可以透過DNS Server name lookup成功。 ServerName 05 將Apache Web Server啟動。 httpd –k start 更多關於httpd man httpd 實驗方法與步驟DHCP Server (1/6) 安裝dhcp server套件 (dhcp-3.0.3-28) 實驗方法與步驟DHCP Server (2/6) 安裝完成後，將dhcpd.conf.sample檔案複製到/etc目錄下，並更名為dhcpd.conf。 cp /usr/share/doc/dhcp-3.0.3/dhcpd.conf.sample /etc/dhcpd.conf 實驗方法與步驟DHCP Server (3/6) 修改dhcpd server的設定檔案，改成符合所在區域網路的設定值。 vim /etc/dhcpd.conf 第4行：subnet netmask 第7行：option routers 第12行：option domain-name-servers , 第21行：range dynamic-bootp 0 實驗方法與步驟DHCP Server (4/6) 產生dhcpd執行時所需記載租約的檔案。 touch /var/lib/dhcpd/dhcpd.leases 修改起始dhcpd的script檔案。 vi /etc/rc.d/init.d/dhcpd 實驗方法與步驟DHCP Server (5/6) 增加dhcpd檔案內所需要的資訊。 第48行：CONFIGFILE=”/etc/dhcpd.conf” 第49行：LEASEFILE=”/var/lib/dhcpd/dhcpd.leases” 第50行：INTERFACE=”eth0” 第51行：OPTIONS=”-q” 在start()內， daemon /usr/sbin/dhc