Linux alapú firmware-t futtató router használata otthoni és KKV környezetben.

Az előadások a következő témára: "Linux alapú firmware-t futtató router használata otthoni és KKV környezetben."— Előadás másolata:

1 Linux alapú firmware-t futtató router használata otthoni és KKV környezetben

2 Bevezető A kis- és középvállalatok hálózata – Egy hálózat, sok gép – Több telephely, több géppel SOHO routerek hiányosságai – Hálózati képességek: QoS, protokollok – Szoftverek – Biztonság: tűzfal, titkosítás – Bővíthetőség, személyreszabhatóság A megoldás: saját firmware a routerre 2016. 11. 13. Hallgatói tudományos és szakmai műhelyek fejlesztése a Dunaújvárosi Főiskolán TÁMOP-4.2.2/B-10/1-2010-0007 2

3 Történelem Linksys WRT54G – GPL szoftver HyperWRT -> Tomato OpenWRT 2016. 11. 13. Hallgatói tudományos és szakmai műhelyek fejlesztése a Dunaújvárosi Főiskolán TÁMOP-4.2.2/B-10/1-2010-0007 3

4 TP-Link 1043nd 400MHz MIPS processzor 32MB RAM, 8MB flash mem. USB 2.0 Realtek gigabit switch Wireless: Atheros b/g/n Fogyasztás: 7-9W GPL 2016. 11. 13. Hallgatói tudományos és szakmai műhelyek fejlesztése a Dunaújvárosi Főiskolán TÁMOP-4.2.2/B-10/1-2010-0007 4

5 OpenWRT Linux + buildroot alapú Beágyazott eszközökre Több architektúrát támogat: x86, MIPS, ARM... Képességek – Hálózat: VLAN-ok, QoS – Szoftverellátottság: kb 3500 csomag – Biztonság: iptables, SSL, SSH 2016. 11. 13. Hallgatói tudományos és szakmai műhelyek fejlesztése a Dunaújvárosi Főiskolán TÁMOP-4.2.2/B-10/1-2010-0007 5

6 OpenWRT Flash felépítés 2016. 11. 13. Hallgatói tudományos és szakmai műhelyek fejlesztése a Dunaújvárosi Főiskolán TÁMOP-4.2.2/B-10/1-2010-0007 6

7 OpenWRT Flash felépítés 2016. 11. 13. Hallgatói tudományos és szakmai műhelyek fejlesztése a Dunaújvárosi Főiskolán TÁMOP-4.2.2/B-10/1-2010-0007 7 Flash 8192K Layer 0

8 OpenWRT Flash felépítés 2016. 11. 13. Hallgatói tudományos és szakmai műhelyek fejlesztése a Dunaújvárosi Főiskolán TÁMOP-4.2.2/B-10/1-2010-0007 8 Flash 8192K u-boot 128Kfirmware 8000Kart 64K Layer 0 Layer 1

9 OpenWRT Flash felépítés 2016. 11. 13. Hallgatói tudományos és szakmai műhelyek fejlesztése a Dunaújvárosi Főiskolán TÁMOP-4.2.2/B-10/1-2010-0007 9 Flash 8192K u-boot 128Kfirmware 8000Kart 64K Kernel 1280KRootfs 6720K Layer 0 Layer 1 Layer 2

10 OpenWRT Flash felépítés 2016. 11. 13. Hallgatói tudományos és szakmai műhelyek fejlesztése a Dunaújvárosi Főiskolán TÁMOP-4.2.2/B-10/1-2010-0007 10 Flash 8192K u-boot 128Kfirmware 8000Kart 64K Kernel 1280KRootfs 6720K Mini_fo ( / ) Layer 0 Layer 1 Layer 2 Layer 3

11 OpenWRT Flash felépítés 2016. 11. 13. Hallgatói tudományos és szakmai műhelyek fejlesztése a Dunaújvárosi Főiskolán TÁMOP-4.2.2/B-10/1-2010-0007 11 Flash 8192K u-boot 128Kfirmware 8000Kart 64K Kernel 1280KRootfs 6720K Mini_fo ( / ) /rom SquashFS /overlay JFFS2 Layer 0 Layer 1 Layer 2 Layer 3 Layer 4

12 Saját OpenWRT rendszer építése Mire jó? – Személyre szabás – Optimalizáció – Terjesztés – Tesztelés 2016. 11. 13. Hallgatói tudományos és szakmai műhelyek fejlesztése a Dunaújvárosi Főiskolán TÁMOP-4.2.2/B-10/1-2010-0007 12

13 Telepítés az eszközre Az eszközre lefordított firmware-t a router webes felületén telepítjük az eszközre 2016. 11. 13. Hallgatói tudományos és szakmai műhelyek fejlesztése a Dunaújvárosi Főiskolán TÁMOP-4.2.2/B-10/1-2010-0007 13

14 A router használata (kis)vállalati környezetben Több telephely, több hálózat Telephelyhez távolról csatlakozó dolgozók 2016. 11. 13. Hallgatói tudományos és szakmai műhelyek fejlesztése a Dunaújvárosi Főiskolán TÁMOP-4.2.2/B-10/1-2010-0007 14

15 A router használata (kis)vállalati környezetben 2016. 11. 13. Hallgatói tudományos és szakmai műhelyek fejlesztése a Dunaújvárosi Főiskolán TÁMOP-4.2.2/B-10/1-2010-0007 15 1. telephely 2. telephely 3. telephely INTERNET

16 A router használata (kis)vállalati környezetben 2016. 11. 13. Hallgatói tudományos és szakmai műhelyek fejlesztése a Dunaújvárosi Főiskolán TÁMOP-4.2.2/B-10/1-2010-0007 16 Router otthonról kávézóból vonatról INTERNET INTERNET

17 VPN megoldások Mire jó a VPN? Főbb VPN típusok – PPTP – IPsec – Cisco VPN – OpenVPN Melyik a megfelelő választás? 2016. 11. 13. Hallgatói tudományos és szakmai műhelyek fejlesztése a Dunaújvárosi Főiskolán TÁMOP-4.2.2/B-10/1-2010-0007 17

18 OpenVPN Elérhető OpenWRT-n Egyszerű, titkosított Két típusú megvalósítás: TUN/TAP Népszerű használati esetek – Virtuális hálózat tesztelése – Két, vagy több telephely összekapcsolása – Roadwarrior 2016. 11. 13. Hallgatói tudományos és szakmai műhelyek fejlesztése a Dunaújvárosi Főiskolán TÁMOP-4.2.2/B-10/1-2010-0007 18

19 Köszönöm a figyelmüket! 2016. 11. 13. Hallgatói tudományos és szakmai műhelyek fejlesztése a Dunaújvárosi Főiskolán TÁMOP-4.2.2/B-10/1-2010-0007 19