Versuch Raspberry Pi / UART / SSH #

Literatur #

Raspberry Pi OS auf dem Raspberry PI #

Begleitend zu diesem Modul lernen wir Tools auf Linux kennen, welche heute eine zentrale Rolle in Datennetzen spielen. Hiefür werden wir als erste Linux Distribution "Raspberry Pi OS" einsetzen.

Video 1 zum Versuch:

Video 2 zum Versuch:

Das Raspberry PI verwendet als Speichermedium eine microSD Karte, eine solche befindet sich bei Ihrem Dev-Kit.

1. Folgend Sie den Instruktione hier: https://www.raspberrypi.org/documentation/installation/installing-images/ um ein Raspbian-Image auf Ihrer SD-Karte zu deployen.

enable_uart=1

Erstellen Sie ein File userconf.txt auf der Boot Partition mit folgedem Inhalt:

pi:$6$ZijJFXcGAX6d6ZlT$zNyWttQn8uB.SwS2/HWE1POB7Tdxlkxi6gssnB0le6v7KjAI7iQaw1Ekt2jvIX1JhxMAHBD2jTSO.FlaP8HcJ0

Es handelt sich hierbei um den user pi mit dem gehashten Passwort raspberry.

Serial Terminal via UART #

Um mit dem Raspberry Pi vom Host aus kommunizieren zu können werden wir die serielle Schnittstelle über einen USB-Serial Adapter verwenden.

Hierzu eignen sich einige Serial terminals (picocom, gtkterm, hterm, minicom, screen).

Für Windows eignet sich unter anderem Putty https://www.putty.org/.

Ins Internet verbinden via WiFi #

Auf dem Target, verwenden Sie sudo raspi-config um in das Netz dnet mit Passwort datennetze zu verbinden. Befinden Sie sich Zuhause, dann verwenden Sie SSID und Passwort gemäss Ihrem WiFi Heimnetz.

Softwarepakete aktualisieren #

Testen Sie ob Sie online sind via

sudo apt update
sudo apt upgrade

SSH verwenden #

Die UART Shell hat einen klaren Vorteil gegenüber der SSH: Sie funktioniert auch wenn Sie eine ungültige Interfacekonfiguration haben.

Um SSH verwenden zu können müssen Host und Target im gleichen IP-Netz sein. Hierzu verwenden wir eine statische Konfiguration für den Host sowie für das Target.

1. Konfigurieren Sie den Ethernetadapter Ihres Hosts
   • Konfiguration passiert via GUI
   • ipconfig via cmd.exe zeigt die verwendeten Adressen an
   • IP Adresse statisch via GUI setzen
     • Netzwerkstatus (im Startmenü suchen)
     • Adapteroptionen (rechts)
     • Ethernet Adapter
     • Eigenschaften
     • Internet Protocol, Version 4
2. Verbinden Sie den USB-Ethernetadapter mit dem Target
3. Konfigurieren Sie das Target folgendermassen
   bash

   sudo ifconfig eth0 192.168.50.1 netmask 255.255.255.0
   

4. Pingen Sie sich gegenseitig um zu verifizieren, dass die Verbindung geklappt hat.

via SSH verbinden #

Vom Host aus können Sie sich nun mit putty via SSH ins Target einloggen und ein Terminal via Netzwerk verwenden.

Interface eth0 automatisch nach reboot konfigurieren #

Bevor Sie Ihren USB-UART Adapter entfernen (und für immer verstauen), sollten Sie sicherstellen, dass nach einem reboot das Interface eth0 automatisch mit der statischen IP Konfiguration hochgefahren wird. Ansonsten können Sie sich ausschliessen!

1. Probieren Sie, ob nach einem Reboot SSH immer noch funktioniert.
2. Loggen Sie sich erneut via UART ein.
3. Öffnen Sie nun das File /etc/network/interfaces mit dem Editor
   bash

   sudo nano /etc/network/interfaces
   

4. Löschen Sie den Inhalt und fügen Sie folgende Zeilen ein:
   bash

   auto lo eth0
   
   allow-hotplug eth0
   iface eth0 inet static
        address 192.168.50.1/24
   

5. Führen Sie einen reboot durch mit sudo reboot.
6. Verifizieren Sie nach dem reboot, dass SSH nun wieder funktioniert.
7. Starten Sie das Target neu und verifizieren Sie, dass Sie nach dem Reboot eine Verbindung via SSH vom Host her aufbauen können.

WLAN und /etc/network/interfaces #

Um sicher zu gehen, dass die WiFi Verbindung klappt, fügen wir noch zusätzlich die Konfiguration für wlan0 hinzu.

auto lo eth0 wlan0

allow-hotplug eth0
iface eth0 inet static
     address 192.168.50.1/24

allow-hotplug wlan0
iface wlan0 inet dhcp
wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf

1. Ändern Sie /etc/network/interfaces entsprechend
2. Starten Sie den Networking service erneut mit sudo /etc/init.d/networking restart
3. Führen Sie raspi-config aus und verbinden Sie sich mit dnet oder alternativ Ihrem Heimnetzwerk oder Hotspot.

FHNW public #

Verbinden Sie sich mit fhnw-public mit raspi-config.

Um nach "draussen" zu gelangen, können Sie folgendes Programm ausführen, welches einen http POST request zum Loginserver ausführt:

#!/usr/bin/python3

from getpass import getpass
from urllib.parse import urlencode
import requests


email = input("Email: ")
password = getpass('Password: ')

payload = {
    'intercepted_url': 'https://google.ch',
    'check': 'on',
    'username': email,
    'password': password
}

res = requests.post(url='https://mpp.ict.fhnw.ch/login',
                    headers={
                        'authority': 'authority: mpp.ict.fhnw.ch',
                        'content-type': 'application/x-www-form-urlencoded',
                        'origin': 'https://mpp.ict.fhnw.ch'
                    },
                    data=urlencode(payload))


print(res)

BASH #

Folgen Sie als nächstes dem Linux / Bash Crash Course.