mainare

はじめにミニPC(GMKtec-G2)にOpenWRTを導入していく。 GMKtec-G2にはRealtek製の無線であるRLT8852BEが搭載されているが、現時点だと公式で用意されているイメージやパッケージにRTL8852BEが用意されていないようなので、カスタムビルドとかいう黒魔術を行うハメになった。（非エンジニアにはキツい）大まかな手順は以下。 1. OSのイメージファイルを準備（カスタムビルド） 2. ミニPCへ導入（要USBメモリ） 3. ネットワーク初期設定（WebGUIにアクセスするまで） OSのイメージファイルを準備(カスタムビルド) OpenWRTをインストールする際、以下3つの選択肢がある。 1. 公式にあるビルド済みのイメージでインストールする。必要な機能はインストール後にパッケージマネージャーで追加する。 2. イメージビルダーを用いてプリインストールのパッケージを追加した状態のイメージを作成してインストールする。インストール後でもパッケージマネージャーから機能を追加できる。 3. カスタムビルドにより新たに作成したイメージを用いてインストールする。パッケージマネージャーで提供されない機能を追加したい場合はこの手段を用いる。カーネルのバージョンが異なってしまうせいか、パッケージマネージャーで追加できる機能に制限が出てしまう。特にドライバなどカーネルに関連が深いパッケージが軒並み追加できなくなる。 ※パッケージマネージャーで提供されないもので、カーネルに深く関連しないものはカスタムパッケージなどを作成して後から追加できるみたい。パッケージマネージャーで提供されないドライバなどを後から追加するとなると、可能ではあるが現実的ではなく、上記の項目３の方法を取ったほうがまだマシ、ということらしい今回使うミニPC(GMKtec-G2)はRealtek製の無線、RLT8852BEが搭載されているが、この記事を書いている時点ではパッケージマネージャーで RTL8852BEのドライバーが提供されていない。そういったものを追加するにはカスタムビルドを行う必要があるとのこと。カスタムビルドを行うとデメリットととして、公式のイメージとカーネルバージョンが異なってしまう。公式のイメージとカーネ...

UTMFW①インストール

UTMFW UTMFWというOpenBSDベースのUTMがあるらしい https://github.com/sonertari/UTMFW 搭載機能だけ見れば、商用UTMに負けず劣らずのように見える（サンドボックスとかは流石に無い）とりあえずインストールしてみた。インストール以下からイメージファイルをダウンロードしてくる後述するrufusを使う場合、ISOではなくIMGのファイル落とす（ISOだとエラーが出る） https://github.com/sonertari/UTMFW/blob/master/README.md rufusなどを使って、USB等に焼く。 https://rufus.ie/ja/ 前回に引き続き、LANポートが２つあるミニPC(GMKtec-G2)にインストールしていくインストール要件として、ネットワークインターフェースが2つ必要らしい本体にUSBを挿入し起動この画面でF7を押下してブートメニューを開く USBを選択 Iを入力してインストーラーを起動キーボードレイアウトを設定する。 jp を入力ホスト名を任意に入力ネットワークインターフェース毎にIPv4とIPv6の設定がある任意に設定するドメインを任意に設定するルートのパスワードを設定する sshd を使うかどうか。たぶん使うので素直にyes よくわからん。デフォルト no で良さそう root での ssh ログイン許可かな？とりあえず no にしとくタイムゾーン設定どのディスクにインストールするかどうか。? 入力でたぶんリストが出るどうせ検証用機だし面倒だったので (A)utoでやった。たぶんディスク設定の最終確認。大丈夫なら done を入力よくわからんけど、インストールしたいデータが置いてある場所を選ぶ感じ？今回は disk を選択（重要）これはデフォルトの no でさっき disk って選んだけど、どの disk にあるんだ？って聞いてるんだと思う USBメモリにあるので、sd1 を選択 sd1(USBメモリ)のどのパーティションにインストールしたいデータがあるのか？と聞いてると思う。なんかよくわからんけど a っぽいので a にした。インストールが開始され、無事おわったっぽいので done を入力なんかまだインストールが続くらしいの...

UTMを頑張って作る①pfSenseのインストール

統合脅威管理 (UTM) とは　たぶん以下のような複数のセキュリティ機能を有するFWのこと。商用だとPaloAltoやFortigateが有名? ・侵入防止（IPS）・アンチウィルス・アンチマルウェア・ウェブフィルタリング・VPN ・DPL 使用するハードウェアとかソフトウェア・ GMKtec-G2 2万円ぐらいで購入したミニPC。NICが二つある。・pfSense オープンソースで配布されているFreeBSDベースのファイアウォール/ルータ。この他にSophosやEndianを検討したが、本記事作成段階ではUEFI非対応だったためインストールできなかった。・Suricata オープンソースのIDS/IPS。pfSenseのパッケージマネージャから導入できる。・sslsplit TLS通信を復号化してくれる。通信の殆どは暗号化されているため、Suricata等で検査する前に復号化しなければならない。主に内外の通信を復号するのに使う予定。（透過フォワードプロキシ的な）・SSLProxy 　こちらも復号化してくれるやつ。sslsplitはミラーパケットを送信することしかできないが、こちらは復号化後の通信を他のツールで処理した後、再び暗号化できるらしい。（調査中・BVCP bhyveをWebUIで操作できるやつ。FreeBSDは無線ドライバ周りが弱く、GMKtec-G2が搭載しているRealtek RTL8852BE は非対応なため、バーチャルマシンを立ち上げ無線の通信を行わせる必要がある。 ※そのほか、随時追加予定（アンチマルウェアとか） pfSenseインストール https://www.pfsense.org/download/ からUSB用をダウンロードしてくる。ダウンロードしたファイルを解凍し、 https://rufus.ie/ja/ rufusでUSBメモリに書き込む。いじれる設定は特になかった。 PCにUSBメモリを差し込み起動する F7を押してブートローダ画面へ。 USBを選択する。インストーラが起動する。特筆する点もあまりないの...

Hyper-v 上で Proxmox を動かす時に詰まった所

以下2点 ①Hyper-v 上で別の仮想化環境(Proxmox等)を動かす時は、「入れ子になった仮想化の構成」を設定する必要がある。 ②ホストOSから、Hyper-v 上にある Proxmox の VM にアクセスするには、Hyper-v上の仮想スイッチにて「MACアドレスのスプーフィングを有効にする」にチェックを入れる必要がある。ホストOS → Hyper-vのスイッチ → Proxmoxのスイッチ → VM 詳細は以下ページ入れ子になった仮想化による仮想マシンでの Hyper-V の実行

UTMを頑張って作る④pfSenseでVMを通して無線を使う(PCI Passthrough)

前置き GMKtec-G2には無線LANとしてRTL8852BEが搭載されているが、 FreeBSDでは対応ドライバが無い。（本記事執筆段階）一方、linuxではubuntuなどのドライバが存在しているものがある。そのため、FreeBSD上にubuntuのVMを作成し、ubuntuVMに無線の通信を行わせることにした。 FreeBSDのハイパーバイザーであるbhyveをWebUIで扱えるBVCPを使用する。 BVCPの導入ダウンロード・展開・導入以下URLから最新版を選んでダウンロードする。 https://github.com/DaVieS007/bhyve-webadmin/tags pfSenseのコンソールに入ってダウンロードしてくる。 fetch https://github.com/DaVieS007/bhyve-webadmin/archive/refs/tags/v2.1.4.zip 解凍する unzip v2.1.4.zip 解凍したディレクトリに移動し、インストール用スクリプトを起動 cd ./bhyve-webadmin-2.1.4 ./install.sh インストール完了後、認証情報が出力されるのでメモっておく (!) Admin Credentials recreated, - User: admin - Password: <パスワード> ブラウザなどでアクセスし、先ほどメモった認証情報でログインする。 https://[your-ip]:8086 仮想マシンの作成仮想マシン作成の前準備 VM用の仮想ディスクイメージの保存場所を指定する左メニュー Storage Management > Create Storage 任意の保存先、ストレージ識別名を入力し、enable use にチェックしSAVEする VM用のネットワークブリッジを作成する左メニュー Storage Management > Create Network Network Gateway to bound では No External Network を選択する任意の名前や説明を入力したのち、SAVEする VMのインストール用...

不正行為を報告

Powered by Blogger