Hackpad 封存器 - g0vbeta

X86型車載路由器兼UTM

最後編輯：2015-02-21 建立：2014-04-19 歷史紀錄

 

許正昇(應付更多的攻擊和惡劣的環境) 本專案將可做為此專案 的延伸

 

 

    pcchou要不要考慮把這個視為這個的子專案？
    許正昇怎麼視為子專案呢? 因為我才剛碰HACKPAD不太會用
    pcchou直接移到那邊去討論之類的… 我的意思是跟那個去配合
    許正昇OKOK 但要怎麼轉呢? 我覺得我需要適應HACKPAD
    許正昇怎麼發言啊 拜託
    波卡Poka請問一下這個路由器的Uplink是走哪種線路出去的？
    許正昇1. 3G/4G (USB萬能) 2.光纖
    許正昇3G/4G可能還要查證 但光纖一定行
    波卡Poka如果Uplink是3G / 4G，那麼使用一般Router接上Uplink和使用x86的Router的優勢在哪邊？
    波卡Poka我如果是攜帶設備的人員，一般的Router相比這台設備來的更方便易用
    許正昇可以再說清楚點嗎
    波卡Poka一台AP本來就不是設計給200-300人使用，換個說就是想要一台設備解決這個問題就連企業等級的AP都有一定的困難。3G/4G上下傳頻寬本來就小了，你會希望在這台設備上面放幾個Client？
    波卡Poka真的假設100個人都放到這台AP上面，大家分到的頻寬有多小Orz
    波卡Poka若是直接接光纖，現場設備光電轉換器、Router和Layer2 Switch可以解決這個問題，只要有正確設定。
    波卡Poka我想要了解一下標題寫的「攻擊」和「惡劣環境」的範圍和情境，方便列一下嗎？
    許正昇惡劣環境 比如說 沒發電機
    許正昇那你覺得該怎麼做比較好 因為本人才剛踏入電腦因為本人才剛踏入電腦這塊3-4年 有很多需要學習
    波卡Poka先了解一下線路相關的背景知識，還有可以看看這篇：2014 03 08 和這篇 g1v.tw ，很多時候除了硬體和頻寬的限制，最大的限制是使用環境和可用的預算
    波卡Poka真的要幾千人到幾萬人的Solution我相信做得出來，只是這樣如果要花1000k以上（無誤）你願意嗎？
    波卡Poka在合理的範圍提供網路，有線網路與無線網路分別都有適用的環境，在無線網路的天線方面著手也是一個方向
    波卡Poka我說的是Solution解決方案，1000K很正常啊，ThinAP搭配Controller架構XD
    pcchou樓上+1 真的，這個計劃是可以實行，但是應該是拿來做這個的外圍AP用。
    pcchou如果是跟一般router一樣基本上就是無用了
    許正昇恩 的確 如果把它拿來做一般的ROUTER就太可惜了 好吧 就跟這個 結合吧 但我不知道對方會不會採用
    許正昇但車載這部分就有勞大大們去實作了 我是一個剛要升高一的學生 經濟能力不夠啊 然後延伸的專案【腳踏車載AP兼擴音器】 這專案我負擔的起 我就先做出來
    許正昇還是直接改裝成UTM

 

小弟目前正在研究如何讓精簡型客戶端變成無線路由器，讓下次圍總統府時有更好的安全和網路體驗，目前分析的優缺點如下

PASSERBY建議專案和目的分開，"不因特定目的"才會有更多的人投入。

許正昇優點

1.擴充性大

波卡POKA一個Router會想要擴充什麼功能

    許正昇記憶體
    波卡Poka32MB或是64MB夠用就好擴充Ram幹嘛....
    許正昇真的夠嗎?!
    許正昇聽說記憶體跟連線數有很大的關係

許正昇2.安全

    波卡Poka安全性取決與良好的設定，要不要說明一下這個「安全」是針對哪個方面？
    許正昇 更進階的防火牆 和更進階的防毒閘道
    波卡Poka防火牆不是應用在這個層面啊，提供網路的立場，我們不應該去試著阻絕外部服務，可以做限流、QOS等處理方式，但是主動是防火牆你想要偵測哪種攻擊行為？
    許正昇是沒錯 但我們面對的是國家級攻擊，不守
    波卡Poka直接把你的車吊走或是拔掉源頭不就好了，哪需要那麼麻煩.....
    波卡Poka「國家等級的攻擊行為」還是沒有說清楚是「什麼」攻擊型態.
    許正昇抱歉 搞錯東西 車是可以移動
    波卡Poka沒有人會把網站放在車上.....
    許正昇比如說竊取封包 然後解析封包內容 盜用網路身分?
    波卡Poka你用任何一種網路架構都會有上面的問題啊....
    波卡Poka無線網路傳輸本來就是broadcast，和你想要做的X86沒有關係，自己用無線網路的時候記得要用https或是打VPN通道才是解法...
    波卡Poka如果想要避開上面的問題，用有線網路也只能減少被竊取的機會，但是還是要使用端點加密不然無解
    許正昇別忘了X86無敵阿，可以加防毒閘道阿

3.彈性大

    波卡Poka同上，哪方面的「彈性」？
    許正昇隨時改裝隨時用
    波卡Poka那和我直接拿一台TPlink刷DDwrt直接上的差別？後者刷機時間還比較快耶.....XD
    許正昇但電腦並不是都只剩下路由功能阿，稍微˙重灌還可以做其他事情
    波卡Poka那就會回到上面的第一點，一個Router應該就乖乖做Router的事情，把其他的功能切去給其他系統做。
    波卡Poka這樣有非網路問題排修（ex: 系統因為影音直播沒有回應等），也不用讓包含整個網路停掉或是重新啟動。
    許正昇還這樣好了，車載先做有線路由，然後在接上一部無線路由，不知道效果怎樣
    波卡Poka效果就和你平常用的一樣啊，車載不過就只把DC in改成從車用電瓶啊，直接找12V的不就好了，電線接上去就直接上了XDDDD
    許正昇對好處就在這裡
    波卡Poka那如果直接用既有設備，連改都不用改啊XD?
    許正昇但移動不方便阿
    波卡Poka既有設備指的是已經存在的Router，不是x86改機....只要設備吃12V DCIN，就可以直接用
    許正昇

4.比高階路由器便宜

缺點

1.比一般路由器貴

2.攜帶不方便

3.需要技術人員來設定

4.需要電12V 5A(這部分可能要交給懂車的朋友了 直接變車載)

 

 

而所謂的精簡型客戶端就是使用INTEL ATOM VIA C7M這種處理器，至於有使用i5/i7就不用講 太貴了，然後硬碟很小2-64GB

 

系統就用BFW

 

    IPA C要解決的問題

許正昇目前需要克服的難題

1. 車輛改裝後的安全性問題EX:火燒車

 

2.比一般路由器貴

 

3.攜帶不方便

 

4.需要技術人員來設定

 

5.需要電12V 5A(這部分可能要交給懂車的朋友了 直接變車載)

    許正昇

許正昇衍生的專案

 

衍生出腳踏車載擴音器和WIFI點(只使用一般AP 非x86路由器)和遙控飛機型路由器 這兩種載體載的都是純WIFI AP並不是使用X86路由器

    許正昇

許正昇目前已經討論到雛形(可以做幾部機器出來操)

 

波卡POKARouter / Firewall OS List：

http://en.wikipedia.org/wiki/List_of_router_and_firewall_distributions

 

    IPA C目標與功能（要如何解決）

IPA C預定功能

 

許正昇提供防火牆和防毒閘道，整合WIFI AP(可以使用純WIFIAP取代)

    波卡Poka直接 pfSense 解決?

 

ET B預定使用者

許正昇1.在WIFI車附近的群眾

 

2.工作人員的網路變安全˙，防止病毒 木馬入侵

 

    IPA C徵求協作者

ET B分工與成員

  • 淑華NeedsWriter: 需要文案幫手（撰寫基本資訊、報導專案etc）
  • NeedsDesigner: 需要介面設計
  • NeedsData: 需要資料（擷取、清理）
  • NeedsTech: 需要技術支援（程式、架站 etc)
  • NeedsProcess: 需要幫忙設計作業流程
  • 許正昇NeedsMoney:需要金援

 

    ET B成果展示（規劃文件、雛形/草稿、原型/初稿、正式發佈/完稿)

 

ZHENG X雛形

 

使用桌上型電腦做為雛形，有時間的話應該會一一把主流的路由系統都測過一遍，配備如下。

HDD: Lexar 4GB CF+ IDE轉接卡

 

 

 

 

 

 

 

MB+CPU: ASUS P5Q-EM D0(OEM)+ E8200

RAM: Apacer DDR2 800 1GBX2

NIC: Intel PRO/1000 PT 9402PT DualPort + Intel 82567LM Gigabit LAN controller + Intel Pro/1000 82540EM

 

許正昇使用樹梅派改裝?

 

UROCHORDATE F這個 Controlller和AP教材.doc

文件給大家參考 是不是如此一般 sorry 我不太會用這東西討論 如有需要移動或刪除請 管理人員直接處理

Overview | Setting up a Raspberry Pi as a WiFi

https://learn.adafruit.com/setting-up-a-raspberry-pi-as-a-wifi-access-point/overview

 

https://learn.adafruit.com/system/assets/assets/000/009/048/medium800/raspberry_pi_pi_ap.jpg?1396881587

https://learn.adafruit.com/downloads/pdf/setting-up-a-raspberry-pi-as-a-wifi-access-point.pdf

安裝說明 Raspberry Pi 才讓各參加的學生以後除了可自制需求的路由器 也可日後在業界中直接來接軌

Raspberry Pi 是公版 也可以自己變化發展 私用版本

 

四種方法來轉換舊的PC變成一ZZZASX

http://www.practicallynetworked.com/networking/convert_old_pc_to_new_router.htm

忘記把這一篇po在這 裏面有許多寶石資料 可以協助你們 開發選用的基本思維

DD-WRT X86 有不少硬體是可相容他的基本設計

http://blog.cscworm.net/?p=4500

http://killvirus.org/index.php?topic=1545.0

http://aimojay.blogspot.tw/2012/02/asus-n12-dd-wrt.html

*

https://www.youtube.com/watch?v=xr0VkuZL-Dc

上述的四種方法 請參考看看

 

http://jp.techcrunch.com/2014/04/23/tc-hackathon-osaka-report/?fb_action_ids=594847460610578&fb_action_types=og.likes

https://www.indiegogo.com/projects/pocketduino-innovation-from-your-pocket#home

*

https://www.youtube.com/watch?v=rcPYUjs_fJg#t=24

 

 

許正昇DIY平板電腦-主機板篇並且改成想要的功能

 

轉貼自Coolaler論壇的 rrimera大大

 

之前我家小白的車載電腦從第一代的P-M PANEL PC進化到第二,第三代1DIN的1.66 GHz雙核心,

本來想說跑跑GARMIN導航,跟我家小白溝通就已夠用了,

後來看到INTEL出了超薄主機板,這時我想到小白第一代的PANEL PC厚度有6CM,

如果用超薄主機板做成PANEL PC不就接近平板電腦了嗎?

本來也想賣掉手中的車載電腦換成平板電腦,可是可跑WINDOW系統的平板電腦便宜的大部分CPU太弱,

ATOM的雖然比較便宜,可是效能就算了,C2D的又貴得要死

所以想說來DIY好了

是可以 但不知道支不支援lvds，不支援的話就還要接vga螢幕(不然看看支不支援vnc)

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

http://www.coolaler.com/showthread.php/298911-DIY%E5%B9%B3%E6%9D%BF%E9%9B%BB%E8%85%A6-%E4%B8%BB%E6%A9%9F%E6%9D%BF%E7%AF%87

 

使用Android棒改刷其他韌體

UROCHORDATE F用這主機板 只會浪費資源 因為是PC的 尤如以前的 car pc 如只是过渡開發時期 還可以 要當server一定不行

使用 草梅派 主要是把server架成分散的架構 因為是崁入式系統 由Linux或戴維斯 跑單晶片 分工模式 比PC穩定

資源損耗較pc小 以單純的工作來說 才變的比pc更穩定

買 中國製的 mk802 差不多1800元就取代這塊板了 以安卓的功能來說+ 無線鍵盤

*

https://www.youtube.com/watch?v=ANhkYF7PEss

http://chen6721.pixnet.net/blog/post/47258438-mk802%E9%96%8B%E7%AE%B1%E6%96%87android_minipc_2

MK802是一台對岸做的迷你Android多媒體播放合(反正就類似TV box之類的產品)

http://dl.dropboxusercontent.com/u/61164954/homepage/mk802/index.htm

 

https://www.miniand.com/products/MK802%20Android%20Mini%20PC

 

*

https://www.youtube.com/watch?v=19X0anqR_rM

許正昇這改裝有困難性，但可以試試看

UROCHORDATE F其實他不困難拉 就如刷機樣 但你要自己加程式或軔體才困難

Android Mini PC MK-802 刷機教學

http://zakipush.blogspot.tw/2012/08/android-mini-pc-mk-802.html

如何在MK802迷你電腦電視盒上運行Ubuntu Linux操作系統

http://www.buydvb.net/blog/how-to-run-ubuntu-linux-on-the-mk802-mini-pc-tv-box.html

因為他是中國製的 我不太想po這產品 不過他與 草梅比 不論金額或功能都有的比

其中 不論是 PC主機版或mk802 或草媒 要大流量使用 注意散熱問題

汽車上使用 CAR pc主機版 電源要除了ACC接 還要穩壓突波 使用省電的草媒或mk802 由點煙器接

但如要發動車時 仍建議加設直流的穩壓限流器 以免啟動電流突波早成電子零件 壽命過短

限流也可以找LED的相關周邊配件

 

新Rikomagic MK902 - 四核安卓電腦 - 8GB閃存

http://www.cloudsto.com/android-mini-pc-s/rikomagic-mk902-quad-core-8gb-flash-dhl-express-shipping-detail.html

http://www.cloudsto.com/android-mini-pc-s/rikomagic-mk902-quad-core-16gb-flash-dhl-express-shipping-detail.html

想不到902出這樣快

 

    Urochordate Fangg8v.tv 這的網址 建議看深入點 可能會有意外的收獲 路由器 過渡期 使用dd WRT來刷 找可刷的牌子 如華碩等很多
    許正昇但問題是我覺得他們的硬體都被鎖死，無法擴充升級