Pfsense Hotspot Kurulumu

Merhaba Arkadaşlar,
Bu gün Pfsense firewallımızda Hotspot kurulumunun nasıl yapılacağını inceliyor olacağız.
Bu makalenin asıl kaynağı ve kurulun sistemin geliştirilmesi
SAMET YILMAZ tarafından gerçekleştirilmiştir.
Makalenin orijinal linki : http://sametyilmaz.com.tr/pfsense-ghost-hot-spot-kurulumu-ve-ilk-ayarlar.html
Peki burada bir anlatım varken neden tekrar ele almaya ihtiyaç duydum çünkü bu makalede ki dosyaların indirildiği bazı linkler geçerliliğini yitirmiş olduğunu fark ettim ve kurulum işlemleri biraz uzun olduğunu ve komut ekranında yeni olanlar için bu konuyu video olarak kayıt etmenin daha faydalı olacağını düşündüm

Pfsense misafir ağ için Hotspot özellikleri;

-Tc kimlik numarası Ad,Soyad,Doğum Tarih bilgileri ile kimlik doğrulaması yaparak 5651 e göre log kayıtlarını tutarak internete çıkış verilmesi
-Misafir kullanıcının Cebine SMS göndererek kimlik doğrulaması ile internete çıkış verilmesi
-voucher code ile oluşturduğunuz kodlara belirli süreli internet vererek tek kullanımlık misafir kodları oluşturarak internete yetki verilmesi
-Captive portal üzerinden internete bağlı misafir kullanıcıları görüntüleyebilme
Evet bu kadar ön bilgiden sonra  ilk olarak neler kuracağımıza göz atacak olursak

• MySQL Server Kurulumu
• MySQL Veritabanı ve Kullanıcı Oluşturma İşlemleri
• Php Componentleri Kurulumu
• Ghost’un PfSense Public klasörüne kopyalanması ve Veritabanı Ayarları
• Squid,Freeradius 2 Kurulumu ve Ayarları
• Captive Portal Kurulumu ve Freeradius2 ile haberleşmesini sağlamak.
• Freeradius2 ile MYSQL Sunucusunu haberleştirmek
• Ghost İlk Ayarlar

Kurulum için Gerekli olanlar ;

1-) İlk olarak kurulum yapacağınız pfsense versiyonu Mutlaka “2.1.3-RELEASE-i386-FreeBSD8.3” olmalı

http://mirror.transip.net/pfsense/downloads/ adresinden indirebilirsiniz.

2.1.3 X86 versiyonu için;
pkg_add -r http://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/i386/8.3-RELEASE/packages/databases/mysql-server-5.5.21.tbz

2.1.3 X64 versiyonu için;
pkg_add -r http://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/i386/8.3-RELEASE/packages/databases/mysql-server-5.5.21.tbz

2.1.5 X86 versiyonu için;
pkg_add -r http://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/i386/i386/8.3-RELEASE/packages/All/mysql-server-5.5.21.tbz

Üstteki Linkte sorun yaşarsanız alternafi olarak aşağıdan da temin edebilirsiniz.
pkg_add -r http://serdarbayram.net/download/Pfsense_2.1.5_Hotspot/perl-5.14.2_2.tbz
pkg_add -r http://serdarbayram.net/download/Pfsense_2.1.5_Hotspot/mysql-client-5.5.21.tbz

# /usr/local/bin/mysql_install_db –-basedir=/usr/local
2-) Aşağıdaki Komut ile MySQL Dizinlerine yazma izni veriyoruz.
# chmod 777 /var/db/mysql

3-) Mysql-server dosyamızın başlangıçta çalışması için ismini değiştiriyoruz.

# mv /usr/local/etc/rc.d/mysql-server /usr/local/etc/rc.d/mysql-server.sh

4-) WinSCP Programımızı çalıştırıyoruz ve pfsense makinemize bağlanıyoruz.WinSCP de Dosyaları bulun seçeneğine gidiyoruz ve burada mysql-server.sh dosyamızı aratıyoruz ve bulduğumuzda dosyamızı edit modunda açıyoruz.

 

Aşağıdaki satırı buluyoruz.

# : ${mysql_enable=”NO”}

Aşağıdaki şekilde değiştiriyoruz.

#: ${mysql_enable=”YES”}

Save diyoruz ve dosyamızı upload ederek kayıt ediyoruz.

5-) aşağıdaki komutu giriyoruz ve msql i start ediyoruz.

# /usr/local/etc/rc.d/mysql-server.sh start

6-) Bu adımdan sonra pfsense makinemizi restart ediyoruz.

7-)MySQL Server root kullanıcısı için bir şifre belirliyoruz burası önemli çünkü bu parola ileriki kurulumlarda çok kullanacağız dikkatli giriniz. Ben “admin” olarak girdim

# /usr/local/bin/mysqladmin -u root password ‘admin’

Pfsense Makinemizi restart edelim.

8-) Şimdi MySQL sunucusu üzerinde Ghost’un kullanacağı veritabanını ve kullanıcısını oluşturuyoruz.MySQL Konsola bağlanın ve az önce belirlediğiniz şifreyi yazıp konsola düşün..(Şifre bilgilerini kendinize göre düzenleyin ben az önce “admin” olarak girdim.)

# mysql -u root –p

9-)host ve Freeradius için birtane Radius isminde veritabanı oluşturuyoruz.

# CREATE DATABASE radius;

10-)Ghost ve Freeradius için mysql user oluşturuyoruz

# CREATE USER ‘radius’@’localhost’;

11-) Oluşturmuş olduğumuz user için bir şifre belirliyoruz. Ben Burada admin yazıyorum şifre alanına siz kendinize göre belirleyebilirsiniz.

# SET PASSWORD FOR ‘radius’@’localhost’ = PASSWORD(‘admin’);

12-) Oluşturmuş olduğumuz kullanıcının MySQL serverdaki Radius veritabanına erişmesi için izin veriyoruz.

# GRANT ALL ON radius.* TO ‘radius’@’localhost’;

Pfsense Makinemizi Restart ediyoruz. Eğer hala bir hatayla karşılaşmadıysanız sizi tebrik ediyorum ve PFSense Package Manager kısmından aşağıdaki paketlerin kurulumlarını sırasıyla yapalım.
Eğer oluşturduğunuz MySQL Veritabanına dışarıdan ulaşmak isterseniz aşağıdaki komutu koşturmanız gerekir. (3306 portunu PFSense’nin lan bacağına natlamayı unutmayın.)

13-) aşağıdaki komut ile mysql e giriş yapıyoruz parola olarak az önce belirlediğimiz “admin” kullanıcısını giriyoruz.

# mysql –u root –p

14-)

# GRANT ALL ON radius.* TO ‘radius’@’%’ IDENTIFIED BY ‘admin’;

Eğer yaptığımız işlemleri özetlememiz gerekirse aşağıdaki şekilde bir tablo ortaya çıkıyor.

MySQL Server Kurulumu yaptık ve aşağıdaki bilgileri kapsayan bir veritabanı oluşturduk.

Database Name : RadiusDatabase User : RadiusUser Password : admin Bu adımdan sonra CTRL+C diyoruz ve komut satırına geçiyoruz.

15-)     TC Kimlik doğrulaması ve MySQL için aşağıdaki komutları sırasıyla koşturunuz.Burada dikkat etmeniz gereken bir nokta var yazmış olduğumuz script her PFSense sunucusunda sorunsuzca çalışacaktır. (Freeradius2 veritabanında köklü bir değişiklik yapmadığı sürece) Ama burada dikkat etmemiz gereken durum TC kimlik doğrulaması için SOAP kurulumu yapıyoruz eğer sizin PFSense sunucunuzda kurulu olan PHP Versiyonuyla SOAP versiyonu arasında çok fazla sürüm farkı varsa PFSense sunucunuzda sorunlar yaşabilirsiniz. Bu durumda php –v ile php sürümünü öğrenip Freebsd reposundan uygun olan soap paketini yüklemektir. Şuan PFSense 2.1 üzerinde sorunsuzca çalışmaktadır. Eğer SOAP kurduktan sonra PFSense sunucunuzda sorunlar yaşarsanız pkg_info ile paket listesini görüp daha sonrasındapkg_delete –f paketismi şeklinde soap’ı kaldırırsanız sorununuz düzelir.Aşağıdaki paketin kurulumunu gerçekleştriyoruz.

2.1.3 X86 ve X64 versiyonu için ;
pkg_add -rfi http://ftp-archive.freebsd.org/pub/FreeBSD-Archive/ports/i386/packages-8.3-release/All/php5-soap-5.3.10_1.tbz
pkg_add -rfi http://serdarbayram.net/download/Pfsense_2.1.3_Hotspot/php5-soap-5.3.10_1.tbz

2.1.5 versiyonu için;
pkg_add -rfi http://serdarbayram.net/download/Pfsense_2.1.5_Hotspot/php5-soap-5.3.10_1.tbz
pkg_add -rfi http://ftp-archive.freebsd.org/pub/FreeBSD-Archive/ports/i386/packages-8.3-release/All/php5-soap-5.3.10_1.tbz 

16-) Aşağıdaki komutları giriyoruz.

# touch /etc/php_dynamodules/mysql
# touch /etc/php_dynamodules/php-soap

Bu adımdan sonra pfsense makinemizi restart ediyoruz.

17-) Sterseniz buraya kadar yaptığımız adımları yapmamıza gerek duymabiliriz. Eğer Bir MySQL,Apache veya IIS,MYSQL Kurulu bir sunucunuz varsa Ghostun ve Radius veritabanın kurulumunu oraya yaparak bukadar dertten kurtulmuş olursunuz. (Captive Portal dosyaları için soap ve mysql extension işlemlerini yapmak zorundasınız.)

Şimdi Ghost’un dosyalarını PFSense Firewall dosyalarının yanına kopyalıyoruz.Aşağıdaki komutları sırasıyla koşturunuz.

# mkdir /usr/local/www/ghost
# cd /usr/local/www/ghost
# fetch http://sametyilmaz.com.tr/ghost.tar# tar xvzf ghost.tar
Alternatif olarak
# fetch http://serdarbayram.net/download/ghost.tar

# tar xvzf ghost.tar

18-) Freeradius’un ve Ghost’un kullanacağı veritabanı tablolarını oluşturmak için aşağıdaki komutları koşturunuz.SQL Dosyamızı oluşturduğumuz veritabanına import ediyoruz.Şifre soracaktır benim yukarıda belirlediğim şifre “ admin “ olarak geçmektedir.

# mysql –p –u radius radius < /usr/local/www/ghost/ghost.sql

19-) Ghost Yönetici Paneli’nin Veritabanına bağlantısı sağlayabilmesi için MySQL Bağlantı dosyasındaki bilgileri yukarıda oluşturduğunuz sql veritabanı ve kullanıcısına göre değiştirmeniz gerekmektedir.   Bunun için Winscp Programımız ile pfsense makinemize bağlanıyoruz

/usr/local/www/ghost/inc/db_settings.php

ve arama bölümüne “db_settings.php” yazarak vertabanı bağlantısı dosyamızı bulup edit modunda açıyoruz.Ve burada veri tabanı için oluşturduğumuz “radius” Kullanıcısının parolasını “admin” olarak giriyoruz.

 

Evet arkadaşlar SSH  ile ilgili olan ksıım buraya kadar.

PFSense arayüzüne giriş yapın ve System–>Packages menüsüne girin ve sırasıyla aşağıdaki paketlerin kurulumlarını gerçekleştirin. 1.Freeradius2

2.Squid

20-) Paket Kurulumlarımızı tamamladığımıza göre şimdi captive portal ayarlarımızı yapılandıracağız.

Services–> Captiveportal diyoruz ve gelen ekranda + butonuna basıyoruz.

Zone Tanımlamasını yapıyoruz.

Captive portalımızı aşağıdaki gibi enable ediyoruz
Dilerseniz
After Authentication Redirection URL : Bölümüne kimlik doğrulamasından sonra kullanıcının yönlendireleceği sayfa adresini girebilirsiniz.
Bu ayarlarımızı kayıt ediyoruz.

21-) Şimdi Proxy Serverımızı yapılandıralım. Servers–>Proxy Server a geliyoruz ve ayarları aşağıdaki gibi yapılandırıyoruz.

22-) Proxy ayarlarını yapılandırdığımıza göre Şimdi Freeradius2 ile Captive Portal Entegrasyonunu tamamlayalım.  Services –>Freeradius menüsüne giriş yapın ve burada NAS/Clients i seçin ve + butonuna basarak bir client ekliyoruz.

Client ip adress: LAN ip adresinizi giriniz

Client shortname : bir isim veriyoruz

Client share Secret: buraya ise bir parola veriyoruz ben admin olarak girdim parolamı.

 

Ayarları girdikten sonra save diyerek kayıt edelim.

23-) Captive Portal’dan gelen Accunting ve Authentication paketlerini dinlemek için Interfaces tabından aşağıdaki şekilde 2 tane interface oluşturun.

Interface IP olarak * belirtiyoruz. Port 1812 Interface type olarak Authentication seçip ayarlarımızı kaydedelim.

Save diyerek kayıt ediyoruz ayarlarımızı.

24-)Şimdi Captive Portal ve Freeradius2 entegrasyonunu tamamlamak için Services –>Captive Portal  Oluşturduğunuz bölgeyi düzenleyin ve ayarlarınızı aşağıdaki şekilde yapılandırın.

Interface IPolarak * Port olarak 1813 Interface type olarak Accounting belirtip Save ile ayarlarımızı kaydedelim.

Authentication Type olarak Radius Authentication seçin ve Radius Protocol olarak PAP seçimini yapınız.

Radius sunucumuzun bilgilerini ekran gördüğünüz gibi yazınız. IP Address olarak PFSense sunucumuzun LAN Interface ip adresini yazıyoruz.
Authentication olarak belirlediğim 1812 portunu yazıyoruz. (Boşta bırakabilirsiniz default 1812 ‘den haberleşecektir.)
Shared Secret : Freeradius bölümünde NAS Client eklerken oluşturmuş olduğumuz şifreyi admin olarak girmiştik burada tekrar giriyoruz.

Accounting bölümüne geçiyoruz. 
Biraz sayfayı aşağıya indirdiğinizde yukarıdaki resimde gördüğünüz ayarları yapılandırın.Accounting port olarak 1813 belirtiyoruz.
Account güncellemelerinin Radius’a gönderilmesi için Start – Stop accounting seçeneğini işaretliyoruz.
Ayarlarımızı kaydedip çıkıyoruz.

Captive Portal ve Freeradius servislerini Status –>Services sekmesinden yeniden başlatıyoruz.

25-) Gördüğünüz gibi servislerimiz başarılı şekilde çalıştı ve herhangi bir problem söz konusu değilmiş gibi duruyor.Test etmek için Services –>Freeradius –> Users segmetinden bir tane standart kullanıcı oluşturup Captive Portal tarafına bakan Clientlardan bir test işlemi gerçekleştirirseniz daha sağlıklı olacaktır.

Bir internet sayfası açıyorum ve captive portal ekranımın beni karşıladığını görüyorum burada az önce oluşturduğum user bilgileri ile giriş yapıyorum ve captive portalımın sağlıklı çalıştığını görüyorum.

26-) Şimdi Freeradius ile MySQL Sunucumuzun entegrasyonunu tamamlayalım. Services–>FreeRadius–>SQL sekmesine geliyoruz bu adımda Authentication,Accounting,Session ve Post Auth loglarının MySQL üzerinde tutulması için seçeneklerin hepsini Enable olarak belirtiyoruz.

Sayfayı biraz aşağıya indirdiğnizde MySQL Sunucumuzun bilgilerini ve Oluşturmuş olduğumuz veritabanı bilgilerini istemektedir.
Ben makalemizde MySQL Server üzerinde veritabanı ve kullanıcı bilgilerini aşağıdaki şekilde yapılandırmıştım sizde kendinize göre düzenleyip resimdeki gibi yapınız.

Server IP Address (MySQL Sunucu ip adresi): localhost
Server Port Address (MySQL Default Port): 3306
Database Username (veritabanı kullanıcısı ): Radius
Database Password (veritabanı kullanıcı şifresi): admin
Database Table Congiuration (veritabanı ismini yazıyoruz.)=: Radius

Read Client from Database default olarak Yes olarak geliyor. Bunu no olarak değiştiriniz.

Ayarlarınızı kaydedin ve Status –> System Logs menüsüne giriş yapın ve aşağıdaki şekilde SQL ile haberleşip haberleşmediğini kontrol ediniz. Sistem loğlarına aşağıdaki şekilde loğların düşmesi gerekiyor.

Logları gördükten sonra son kez Status–> Services bölümüne girin ve servislerin çalıştığından emin olun.

27-) Gördüğünüz gibi bütün servislerim sorunsuz çalışmaktadır.Şimdi Captive Portal karşılama ekranı için Ghost Portal dosyalarının yüklemelerini yapalım.Öncelikle aşağıdaki dosyayı bilgisayarınıza indirin.

Ghost Karşılama Ekranı : http://www.sametyilmaz.com.tr/portal.rar
Alternatif Link : http://www.serdarbayram.net/download/portal.rar

Services –> Captive Portal  Oluşturduğunuz bölgeyi düzenleyin ve resimdeki bölüme gelin.

Portal page contents : Buraya indirmiş olduğunuz dosyadaki index.html dosyasını yükleyiniz.

Authentication Error page contents : Buraya’da indirmiş olduğunuz dosyadaki hata.html yükleyiniz.

Save diyerek yükleme işlemini tamamlayın.

İndirmiş olduğunuz portal.rardosyasının içindeki captiveportal-config.php dosyasının içeriğindeki veritabanı bağlantı bilgilerini kendinize göre düzenleyin

28-) Captive-Portal –> File Manager segmentine geliyoruz.  

Portal.rar dosyasının içinden çıkan index.html ve hata.html hariç diğer bütün dosyaların yükleme işlemlerini buradan yüklemesini tamamlayın.Bütün işlemlerimizi başarıyla tamamladık.

Client karşılama ekranımız sağlıklı bir şekilde geldiğini görmekteyiz. Logo’yu değiştirmek isterseniz Captive Portal File Manager bölümünden captiveportal-logo.png isimli logonuzu upload ederseniz logonuz değişmiş olur.
Sms veya TC Kimlik girişlerini kapatmak isterseniz  “index.html” dosyasından ilgili divleri silerseniz sildiğiniz bölüm kalkar .

Ghost Yönetim Paneline giriş nasıl yapılır ?

http://pfsenseipadresi/ghost adresinden Ghost paneline ulaşabilirsiniz. Eğer PFSense’nin portunu değiştirdiyseniz http://pfsenseipadresi:[port]/ghost şeklinde erişebilirsiniz.

Ghost Default Kullanıcı Adı ve Şifresi
Kullanıcı Adı : admin
Şifre : ghost

Beni Karşılama ekranım aşağıdaki gibi gördüğünüz gibi aşağıda login olmuş kullanıcıyı listeliyor.

Evet kurulum işlemimiz bu kadar umarım faydalı olmuştur.

 

Düzenleyen

Serdar BAYRAM