PFSense Ghost Hot Spot Modülü Kurulumu ve İlk Ayarlar

sametyilmaznet

Merhabalar ;

Makeleyi buraya eklemem çok uzun zamanımı alacaktı. Aşağıdaki linkten ulaşabilirsiniz. Yarın'da PDF olarak ekleyeceğim. İyi günlerde kullanın.

PFSense Ghost Hot Spot Modülü Kurulumu ve Ayarları

Merhaba Arkadaşlar, Bu makalemizde PFSense üzerinde Hot Spot hizmetinin nasıl verileceğini anlatacağım ve geliştirmiş olduğumuz Ghost Hot Spot modülünün PFSense sunucusuna nasıl kurulacağı hakkında teknik bilgiler aktarıyor olacağım.

Ghost Freeradius’un veritabanına hükmeden PHP ile yazılmış basit ve geliştirilebilir bir scripttir. İstediğiniz gibi düzenleyebilir,Değiştirebilir hatta satabilirsiniz. Askere gideceğim için ekmeğini yemek bana nasip olmadı inşallah siz bu işten ekmek kazanırsınız.

Ghost direk Freeradius ile entegre olarak çalıştığı için Firewall cihazınızın illa PFSense olması gerekmiyor. Freeradius kullanan herhangi bir firewall ile Ghostu sorunsuz çalıştırırsınız.

Biz bu makalemizde PFSense üzerinde yapılandıracağımız için aşağıdaki konuları size anlatıyor olacağım.

MySQL Server Kurulumu
MySQL Veritabanı ve Kullanıcı Oluşturma İşlemleri
Php Componentleri Kurulumu ve Php.ini Ayarları
Ghost’un PfSense Public klasörüne kopyalanması ve Veritabanı Ayarları
Squid,Freeradius 2 Kurulumu ve Ayarları
Captive Portal Kurulumu ve Freeradius2 ile haberleşmesini sağlamak.
Freeradius2 ile MYSQL Sunucusunu haberleştirmek
Ghost İlk Ayarlar
Freeradius Attribute Mantığı

Özellikler
Karşılma Ekranı
Dört adet Kimlik Doğrulama seçeneği

Tc kimlik doğrulamalı otomatik giriş sistemi.
Sms ile üyelik işlemi
Voucher kodu ile giriş
Normal giriş
Mobil Tasarım
Yönetici Paneli Özellikleri
Log Yönetimi
Kullanıcı Giriş Logları
Kullanıcı Detaylı Loglar (Upload,Download,Username,Password,Session Time,IP,MAC)
Sms Logları (Username,Password,Telefon No,Gönderim Durumu (Başarılı,Başarısız)
Kullanıcı Yönetimi
Saatlik,Günlük,Haftalık,Sınırsız Kullanıcı Ekleyebilme,Silme,Düzenleme
Online Kullanıcı Takibi
Genel Ayarlar
SMS Ayarları ve Şifre Limitleri
Ghost şifre değiştirebilme

http://sametyilmaz.com.tr/pfsense-ghost-hot-spot-kurulumu-ve-ilk-ayarlar.html

ghost01.JPG_thumb

ghost2.jpg_thumb

sametyilmaznet

*** Arkadaşlar SQL içersinde SMS için gerekli ayarları bıraktım. Lütfen herkes SMS testini 2-3 testle bitirsin kuran arkadaşların hepsi test yapabilsin. Şuan 70'e yakın SMS bulunmaktadır.

Eski sürüm PFSense sunucularda PHP Sürümü eski olabiliyor.Php sürümünü öğrenip SOAP paketini ona göre kurmalısınız.

PHP 5.3.25 with Suhosin-Patch (cgi-fcgi) (built: May 30 2013 16:56:09)
Copyright 1997-2013 The PHP Group
Zend Engine v2.3.0, Copyright (c) 1998-2013 Zend Technologies
with Suhosin v0.9.33, Copyright (c) 2007-2012, by SektionEins GmbH

Yüklediğim SOAP Paketi : 5.3.10 : http://ftp-archive.freebsd.org/pub/FreeBSD/ports/i386/packages-8.3-release/All/php5-soap-5.3.10_1.tbz

Soap paketini eğer PHP sürümüyle çok eski sürümünü yüklerseniz PFSense erişememe problemleri yaşabilirsiniz. Makale'de o sorunuda nasıl geçeceğinizi anlatıyor.

hoscakal

eline sağlık samet gayet güzel oldu

bunun üstüne birşeyler eklemek bize kaldı artık :)

sametyilmaznet

@hoscakal:

eline sağlık samet gayet güzel oldu

bunun üstüne birşeyler eklemek bize kaldı artık :)

Teşekkürler abi. Kurulum yaptın mı ? Sıfır bir kurulum yapıp bir hata varsa bildirebilirmisin.

hoscakal

tamamdır deneyeyecem birazdan :)

sametyilmaznet

Makeleyi PDF olarak ekleyecektim ama malesef boyutu yüksek olduğu için yüklemedi.

PDF : www.sametyilmaz.com.tr/Ghost.pdf

Yönetici Paneli : www.sametyilmaz.com.tr/ghost.tar

Captive Portal : www.sametyilmaz.com.tr/portal.rar

Özgür Abi ne durumdasın :)

hasanfatih

samet kardeş kurulum yaptım emeginden dolayı tesekkür ederim.

loglarla ilgili bir sıkıntı var sms ve tc kimlikte asagıdaki gibi log düşüyor yarın bir gün bu adam kim

diye sorsalar yanıt vermek zor olacak bunun pratik bir cozumu varmıdır

logportalauth[17272]: USER LOGIN: dLvZK, 18:20:00:00:00 , 172.16.1.7

kullanıcıadı:dLvZK gibi

sametyilmaznet

Kullanıcı Adı ve Şifre sistem tarafından random oluşturuluyor.Bu logları 5651 olarak kullanmak için İmzalaması için bir yazılım entegre edilmesi gerekir veya veritabanındaki logların belirli aralıklarda samba veya buna benzer yöntemlerle bir başka sunucuya aktarımı yapılabilir

Aslında geliştirmek istiyenler arkadaşlar için ben bir yol açtım 25 şubatta askere gideceğim içinde üzerinde çok fazla duramadım. Ama biri kalkıp Arama fonksiyonunuda entegre ederse dediğiniz gibi oluşan kullanıcıyı arama butonuyla aratıp kim olduğunu bulabilirsiniz.

Lakin, burada şöyle bir detayda var. Eğer bir kullanıcı adıyla birkere kayıt girdikten sonra ve arkasından 1 kayıt daha girerseniz authentication sorunu yaşayacaksınız. Bu yüzden ben random oluşturttum.Burada şöyle birşey yapılabilir, kullanıcı üye olmaya çalıştığında veritabanında böyle bir kayıt var mı ? yok mu diye bir mantık geliştirir varsa TC kimlik numarasını kullanıcı adı yapıp yanına -1 ekler. Böylece bu sorunuda aşmış olursunuz.

Ayrıca Kullanıcılar -> TC Kimlik Kullanıcıları bölümünden hangi tc ad soyad vs gibi ait olduğunu görebilirsiniz.

Arama bölümünü eğer vaktim olursa haftasonu hallederim.Ghost.tar dosyasını güncellemenizi söylerim.

aydemir_07

Öncelikle ellerinize sağlık gerçekten çok güzel çalışma olmuş.

Yalnız benim bir sorunum oldu. Mysql'e root olarak bir türlü bağlanamıyorum.

Anladığım kadarıyla deneyen arkadaşlar var, bu durumda benim yaptığım bir yanlış var ama bir türlü çözemedim. Şifreyi bile değiştirmeden yaptığımda problem oluyor.

Sanırım resimde Pfsense'i yeniden başlatmamışım ama her halükarda hata veriyor.

sametyilmaznet

MySQL Command bölümüne düşmek için aşağıdaki komutu kullanınız.Ama ilk kurulumu yaptıktan sonra sunucuyu yeniden başlatmanız gerekiyor. Bundan dolayı MySQL'e baglanamıyor olabilir veya root kullanıcısına şifre verirken bir hata olmuş olabilir.

mysql -u root -p

Eğer yukarıdaki komutu koşturduktan sonra yine bağlantı sağlayamadıysanız aşağıdaki komutlarla mysql root şifresini sıfırlayıp tekrar deneyiniz.

/usr/local/etc/rc.d/mysql-server.sh stop

mysqld_safe --skip-grant-tables &

mysql -u root

MySQL Command ekranına safe moda düştüğünüzde aşağıdaki şekilde bir ekranla karşılasacaksınız.

Type 'help;' or 'h' for help. Type 'c' to clear the buffer.

mysql>

Sırasıyla aşağıdaki kodları koşturun.

use mysql;

Yeni_Sifre yazan bölüme root için yeni şifrenizi yazın.

update user set password=PASSWORD("Yeni_Sifre") where User='root';

flush privileges;

quit

Safe moddan çıkmak için MySQL Serveri stop edelim.

/usr/local/etc/rc.d/mysql-server.sh stop

Şimdi MySQL Server'i tekrar başlatalım.

/usr/local/etc/rc.d/mysql-server.sh start

MySQL Command ekranına düşmek için aşağıdaki komutu kullanıp Ghost için gerekli olan veritabanı ve kullanıcısını oluşturun

mysql -u root -p

aydemir_07

Teşekkür ederim. Hemen deniyorum. Sonucu bildiririm. :)

sametyilmaznet

Rica ederim beklemedeyim. Bu arada arama modülünüde ekliyorum gece onuda yayınlarım.

aydemir_07

Söylediklerinizi aynen yaptım, gayet güzel bir şekilde çalışıyor. Ellerinize sağlık. Sistemime ekledim. Bugünden itibaren de aktif bir şekilde kullanacağım. Tekrar teşekkür eder iyi akşamlar dilerim.

sametyilmaznet

@aydemir_07:

Söylediklerinizi aynen yaptım, gayet güzel bir şekilde çalışıyor. Ellerinize sağlık. Sistemime ekledim. Bugünden itibaren de aktif bir şekilde kullanacağım. Tekrar teşekkür eder iyi akşamlar dilerim.

Rica ederim. İyi günlerde kullanın. Bu gece Kullanıcı aramayla ilgili bir eklenti daha dahil edeceğim. Güncelleme için yüklemeniz gereken dosyaları buradan belirtirim.

Kolay gelsin.

akula

Sabırsızlıkla arama elentisini bekliyorum… :)

sametyilmaznet

@hasanfatih:

samet kardeş kurulum yaptım emeginden dolayı tesekkür ederim.

loglarla ilgili bir sıkıntı var sms ve tc kimlikte asagıdaki gibi log düşüyor yarın bir gün bu adam kim

diye sorsalar yanıt vermek zor olacak bunun pratik bir cozumu varmıdır

logportalauth[17272]: USER LOGIN: dLvZK, 18:20:00:00:00 , 172.16.1.7

kullanıcıadı:dLvZK gibi

Aşağıdaki komutlarla arama bölümünü sisteme entegre edebilirsiniz.

@akula:

Sabırsızlıkla arama elentisini bekliyorum… :)

Çok bekletmeyelim o zaman :)

Şuan yazacaklarım yeni kurulum yapacaklar için geçerli değildir. Yeni kurulum yapacak olan arkadaşlar, kurulumu tamamladıklarında zaten Arama bölümü aktif olarak gelecektir. Fakat bu post'tan önce kurulum yapan arkadaşlar aşağıdaki dosyaları ilgili dizine kopyalamaları gerekiyor.

Putty SSH Client ile sunucunuza bağlanın.

Ghost'un kurulu olduğu dizine gidin.

cd /usr/local/www/ghost

Guncellenen dosyaları indirin.

fetch http://sametyilmaz.com.tr/ghostup.tar

Dosyaları rar'dan çıkartın.

tar xvzf ghostup.tar

Ghost'a giriş yapın ve Kullanıcılar -> Kullanıcı Arama bölümünden kullanıcı ismini yazıp kullanıcı bilgilerini görebilirsiniz. Kullanıcı ismini tam olarak yazmanız gerekiyor.

BetrayeR

Merhaba,

Fatal error: Call to undefined function mysql_connect() in /usr/local/www/ghost/inc/db_settings.php on line 18

Hatası alıyorum neden olabilir ?

sametyilmaznet

@BetrayeR:

Merhaba,

Fatal error: Call to undefined function mysql_connect() in /usr/local/www/ghost/inc/db_settings.php on line 18

Hatası alıyorum neden olabilir ?

php.ini dosyasına mysql extension eklediniz mi ? MySQL fonksiyonu suan sunucu uzerınde aktif olmadığı için bu hatayı verıyor.
Php.ini dosyasını duzenleyın.

nano /usr/local/lib/php.ini

aşağıdaki extension ekleyin.

extension=mysql.so

aşağıdaki komutu koşturun ve pfsense yeniden başlatın.

touch /etc/php_dynamodules/mysql

cinlop

Bende tc kimlik modülü çalışmadı arkadaşlar.Yönetim panelinden girince ordan açtığım bi kullanıcı ile girebiliyorum ama tckimlik numarası ile giremiyorum.
İyi çalışmalar

sametyilmaznet

@cinlop:

Bende tc kimlik modülü çalışmadı arkadaşlar.Yönetim panelinden girince ordan açtığım bi kullanıcı ile girebiliyorum ama tckimlik numarası ile giremiyorum.
İyi çalışmalar

Merhaba;

PHP SOAP paketinde bir problem var büyük ihtimal. Ssh uzerinde pkg_info komutunu kosturup php soap paketinin kurulu olup olmadığına bakarmisiniz.