El pasado 19 de diciembre el equipo de soporte de Ubiquiti publicó una vulnerabilidad detectada. Este fallo de seguridad afecta a las siguientes versiones:

• Productos 802.11 - AirOS v3.6.1/v4.0 (no afecta a versiones anteriores)
• Productos AirMax - AirOS v5.x (todas las versiones)

El fabricante recomienda actualizar el firmware a cualquier dispositivo que se accesible por HTTP desde Internet. También facilita el procedimiento para eliminar el exploit y cómo solucionar el problema.

Para detectar si el dispositivo se encuentra infectado basta con acceder a la web de administración y comprobar si ha cambio el fichero admin.cgi por adm.cgi. Si es así, también habrá creado un script en /etc/persistent. Para comprobarlo accederemos por SSH a nuestro dispositivos y lanzamos el comando ls -la /etc/persistent y buscamos .skynet

Antes de actualizar el firmware de los dispositivos es necesario eliminar los ficheros infectados. Para esta operación ejecutamos un SSH contra nuestro dispositivo y ejecutamos los siguientes comandos:

cd /etc/persistent

rm rc.poststart

rm -rf .skynet

cfgmtd -w -p /etc/

reboot

Si se desea hacer una limpieza masiva de dispositivos a través de AirControl realizar los siguientes pasos:

1. En AirControl elegir múltiples dispositivos.
2. Clic derecho y seleccionar Operaciones/Tareas.
3. Seleccionar Ejecutar Comando.
4. En el campo comando introducir: "rm /etc/persistent/rc.poststart; rm -rf /etc/persistent/.skynet; cfgmtd -w -p /etc/; reboot;" (sin comillas)
5. Clic en Hecho.

Espero que os haya resultado de ayuda estos pasos. Si tenéis alguna duda podéis visitar el hilo que hay abierto en nuestro foro.

En esta nueva entrega sobre daloRADIUS como gestión de nuestro servidor FreeRADIUS, vamos a ver como gestionar los anchos de banda de nuestros clientes usando los atributos correspondientes.

Si aún no tienes un servidor RADIUS para tu infraestructura puedes seguir el siguiente artículo. Si ya lo tienes es hora de pasar a la acción

Los pasos que vamos a seguir durante la ejecución del artículo son los siguientes:

1. Activar el diccionario de atributos de MikroTik en FreeRADIUS.
2. Agregar el atributo MikroTik-rate-limit en daloRADIUS a un usuario.

Activar el diccionario de atributos de MikroTik en FreeRADIUS

Editamos el fichero /usr/share/freeradius/dictionary y agregamos la línea $INCLUDE dictionary.mikrotik después de la de microsoft. Para ello ejecutamos los siguientes comandos:

vi /usr/share/freeradius/dictionary
[..]
$INCLUDE dictionary.microsoft
$INCLUDE dictionary.mikrotik
[..]

 Editar el fichero

 Agregar la línea y salvar cambios

Para aplicar los cambios es necesario reiniciar el servicio FreeRADIUS. Ejecutamos el siguiente comando:

/etc/init.d/freeradius restart

Con estos pasos ya tenemos activado el soporte MikroTik en nuestro FreeRADIUS. Ahora vamos a pasar a agregar el atributo correspondiente a nuestro usuario.

Agregar el atributo MikroTik-rate-limit en daloRADIUS a un usuario

Para agregar un atributo a un usuario ya creado tenemos que editarlo. Elegimos la opción de editar el usuario y nos dirigimos a la pestaña Attributes.

Elegimos el "Vendor", en nuestro caso MikroTik. Después el "Attribute" que es MikroTik-Rate-Limit y hacemos clic en Add Attribute. Una vez agregado el atributo nos aparece abajo los valores a seleccionar para dicho atributo, para que tengáis un mejor conocimiento del valor os recomiendo que pulséis en Info para tener más detalle.

En el último paso nos falta elegir los valores que deseemos, para ello lo elegimos del desplegable o escribimos los nuestros si no aparecen en tal lista (IMPORTANTE: Si se elige de la lista comprobar que el valor queda reflejado en Value, sino no se agregará el atributo). Una vez elegidos hacemos clic en Apply y ya tendremos nuestro atributo agregado.

Para comprobar que el atributo se agregó correctamente podéis consultar la pestaña Reply Attributes. Si aparece en ella los valores definidos, es que el proceso fue satisfactorio.

Os traigo una gran noticia que me transmite Gustavo, moderador de los foros en nuestro Blog. Ha llegado a un acuerdo con los propietarios de SislandServer para que todo usuario que se registre en NUESTROS foros disponga de un 10% de DESCUENTO en la compra del producto. También se abre un nuevo apartado en los foros dedicado a SislandServer, donde se dará soporte a los usuarios que lo deseen.

Desde aquí dar las gracias a Gustavo y SislandServer por esta colaboración. A que esperas!!! Regístrate ya en nuestros foros y consigue este gran descuento.

En esta entrega relacionada con sistemas y diferentes servicios vamos a ver cómo montar un servidor RADIUS con gestión Web para nuestra infraestructura. Con la integración de este servicio conseguiremos unificar en un lugar todas las peticiones de autenticación que se producen a través de los distintos dispositivos que soportan este protocolo.

Este artículo abrirá la puerta a una serie de futuros artículos que harán uso de este protocolo. Resulta de gran utilidad tener centralizada esta gestión cuando estamos buscando cómo integrar la autenticación de diferentes dispositivos en un único lugar.

Con este servicio conseguiremos integrar la autenticación de usuarios Wi-Fi, PPPoE, VPN, 802.1x y otras muchas tecnologías en un único punto. Este servicio pasará a ser crítico en nuestra infraestructura, por lo que tendremos que dotarlo de disponibilidad ya que no si está accesible los usuarios no podrán autenticar; o lo que es lo mismo, no podrán hacer uso de la red.

Mostraremos la instalación en un sistema operativo Linux Debian 6 a través de paquetes. A continuación se detallan los pasos que se van a seguir:

1. Instalar FreeRADIUS.
2. Configurar FreeRADIUS.
3. Descargar daloRADIUS.
4. Instalar dependencias daloRADIUS.
5. Instalar y configurar daloRADIUS.
6. Test del laboratorio.

Instalar FreeRADIUS

El primer paso es instalar FreeRADIUS desde paquetes. Para ello lanzamos el siguiente comando como root desde una terminal y confirmamos la instalación:

apt-get install freeradius freeradius-mysql freeradius-utils

Configurar FreeRADIUS

Ahora vamos a dejar preparado nuestro FreeRADIUS para que conecte posteriormente con la base de datos MySQL. Los datos de conexión a la base de datos dejaremos los predeterminados que aparecen en /etc/freeradius/sql.conf y activaremos el soporte sql para autenticación y cuentas. Ejecutamos los siguientes comandos como root:

cd /etc/freeradius

vi sites-enabled/default

En los apartados authorize y accouting descomentamos las líneas sql

Para activar el soporte SQL editaremos el fichero radius.conf y descomentaremos la línea $INCLUDE sql.conf. Para ello como root ejecutamos el siguiente comando:

vi radius.conf

Descomentamos la línea $INCLUDE sql.conf

Descargar daloRADIUS

El siguiente paso es descargar daloRADIUS desde su Web. Para esta operación ejecutamos los siguientes comandos como root:

cd /usr/local/src

wget <URL_daloRADIUS>

Instalar dependencias daloRADIUS

Vamos a instalar el servicio Web, el de base de datos y un paquete para gestión de imágenes. Como root ejecutamos el siguiente comando:

apt-get install apache2 php5 php5-gd php-pear php-db libapache2-mod-php5 php-mail php5-mysql mysql-server

Instalar y configurar daloRADIUS

Una vez instaladas las dependencias vamos a descomprimir la aplicación en el directorio de nuestro servicio Web y crearemos la base de datos con las tablas pertinentes. Como root ejecutamos los siguientes comandos:

cd /var/www

tar xzf /usr/local/src/<FUENTES_daloRADIUS.tar.gz>

mv -f <DIRECTORIO_daloRADIUS> daloradius/

chown -R www-data:www-data daloradius

chmod 644 daloradius/library/daloradius.conf.php

vi daloradius/library/daloradius.conf.php

CONFIG_DB_USER --> radius

CONFIG_DB_PASS --> radpass

Ahora vamos a crear la base de datos con su esquema completo. Para ello ejecutamos los siguientes comandos como root:

mysqladmin -u root -p create radius

cd /var/www/daloradius/contrib/db

mysql -u root -p radius < fr2-mysql-daloradius-and-freeradius.sql

mysql -u root -p

GRANT ALL ON radius.* TO radius@localhost IDENTIFIED BY 'radpass';

quit

Test del laboratorio

Ahora vamos a probar la instalación que hemos realizado, pero antes de nada vamos a reiniciar los servicios Web y FreeRADIUS para que se apliquen todos los cambios hechos anteriormente. Para ello ejecutamos los siguientes comandos como root:

/etc/init.d/freeradius restart

/etc/init.d/apache2 restart

A través de un explorador Web vamos a acceder a la gestión de nuestro daloRADIUS para crear un usuario y realizar una prueba desde consola. Para ello ingresamos en la dirección http://<SERVIDOR>/daloradius. Las credenciales son administrator/radius

Ahora vamos a crear un usuario de prueba que será e2h/test. Para ello seguimos los pasos numerados de la siguiente imagen:

Ahora que tenemos el usuario vamos a realizar un test de conexión desde la consola. Para ello ejecutamos el siguiente comando como root y si nos devuelve Access-Accept es que todo ha ido bien:

radtest e2h test 127.0.0.1 1581 testing123

El parámetro testing123 es una contraseña que se usa para conectar al servidor RADIUS como cliente. Si deseamos que dispositivos externos realicen consultas en nuestro servidor RADIUS tendremos que darlos de alta en el fichero /etc/freeradius/clients.conf

En el fichero anterior tenemos bastantes ejemplos que nos ayudarán a crear las conexiones clientes que deseemos como: MikroTik, 802.1x, etc.

Hoy ha lanzado Ubiquiti dos nuevos productos: una antena omnidireccional 2x2 MIMO para dispositivos Rocket M y dispositivos para realizar enlaces punto a punto con parabólica en las frecuencias 900 MHz, 3,65 GHz y 3,3 - 3,7 GHz.

Para más información podéis visitar este enlace.