想要实现让别人连上自己热点，就弹出定制化的页面，可以用wifidog来实现

这段时间把wifidog分析一篇，也终于集成到盒子上面去了，写了个比较粗糙的分析文档

框架

WIFIDOG整个框架分5部分：

1.       Libhttpd 开源库，用来当做小型的webServer以及与authserver进行http通信

2.       PING 心跳检测模块

3.       Wdctl 调试模块

4.       Timeout_checkt 超时检测与流量统计模块

5.       Webserver 用来与链接进来的AP通信

Wifidog在启动时会启动上面4个线程进行守护

网关协议（ping）

Wifidog将ping协议作为心跳机制向认证服务器发送当前状态信息，过程如下：

Ping线程的创建：

/* Start heartbeat thread */

result =pthread_create(&tid_ping, NULL, (void *)thread_ping, NULL);

if (result != 0) {

debug(LOG_ERR, "FATAL: Failed tocreate a new thread (ping) - exiting");

termination_handler(0);

}

pthread_detach(tid_ping);

上面的过程创建子线程后，将该子线程的状态设置为detached,则该线程运行结束后会自动释放所有资源。并且是非阻塞的。

Thread_ping实现：

void

thread_ping(void *arg)

{

pthread_cond_t             cond = PTHREAD_COND_INITIALIZER;

pthread_mutex_t           cond_mutex =PTHREAD_MUTEX_INITIALIZER;

struct      timespec  timeout;

while (1) {

/* Make sure wecheck the servers at the very begining */

debug(LOG_DEBUG,"Running ping()");

ping();

/* Sleep for config.checkinterval seconds... */

timeout.tv_sec= time(NULL) + config_get_config()->checkinterval;

timeout.tv_nsec= 0;

/*Mutex must be locked for pthread_cond_timedwait... */

pthread_mutex_lock(&cond_mutex);

/*Thread safe "sleep" */

pthread_cond_timedwait(&cond,&cond_mutex, &timeout);

/*No longer needs to be locked */

pthread_mutex_unlock(&cond_mutex);

}

}

红色部分为非常优雅的线程休眠，想下为什么不用sleep？用sleep会导致整个进程陷入休眠，不建议使用。

ping的过程：

a.       连接auth服务器

获取auth服务器的个数，wifidog支持备用auth服务器

进行auth服务器尝试计数

进行dns解析、会尝试按顺序对每个auth服务器进行解析，直到解析成功。

dns解析失败，则尝试对www.google.com、"www.yahoo.com"、进行解析，如果解析成功代表网络时通的，如果失败则代表网络不通，直接退出。网络是通的则会进行下一个auth服务器解析

dns解析成功，将auth服务器ip地址记录到auth_server->last_ip中，并进行socket连接

b.       获取本机设备的uptime（系统总运行时间与系统空闲时间）、meminfo、loadavg（）信息

/*

loadavg

监控CPU的平均负载、这里的平均负载也就是可运行的进程的平均数

cat  /proc/loadavg

前三个值分别对应系统在5分钟、10分钟、15分钟内的平均负载

第四个值的分子是正在运行的进程数，分母是进程总数，最后一个是最近运行的进程ID号

*/

c.      进行请求数据填充，格式如下：

snprintf(request,sizeof(request) - 1,

"GET%s%sgw_id=%s&sys_uptime=%lu&sys_memfree=%u&sys_load=%.2f&wifidog_uptime=%luHTTP/1.0\r\n"

"User-Agent:WiFiDog %s\r\n"

"Host:%s\r\n"

"\r\n",

auth_server->authserv_path,

auth_server->authserv_ping_script_path_fragment,

config_get_config()->gw_id,

sys_uptime,

sys_memfree,

sys_load,

(longunsigned int)((long unsigned int)time(NULL) - (long unsigned int)started_time),

VERSION,

auth_server->authserv_hostname);

抓包情况：

其中gw_id取的interface mac。

Log：

[7][Sat Apr 12 17:12:162014][3940](external/wifidog/src/ping_thread.c:167) HTTP Request to Server:[GET/authpuppy/web/ping/?gw_id=94BA5600BE26&sys_uptime=2283&sys_memfree=267608&sys_load=6.02&wifidog_uptime=185HTTP/1.0

User-Agent: WiFiDog 20090925

Host: 192.168.43.22

]

Auth服务器在收到‘ping’包后只需要回复PONG字符串即可，这有点像supplicant的回复。

但即使这个过程有问题，也不妨碍wifidog重定向的使用，貌似这个模块的功能仅仅是把设备的状态发送给auth服务器。

流量控制

线程的创建：

这地方和上面讲解的一样，不在重复。

主要函数：fw_sync_with_authserver，改函数的流程如下：

a.       调用iptables_fw_counters_update更新所有client的流程出入统计（利用iptable规则）

b.       遍历clinet list，该list是之前所有登入过的客户端

c.       如果有auth server，将每个client的ip、mac、token、incoming、outgoing发给auth server

d.       进行客户端流量更新超时检测，检测的规则如下：

p1->counters.last_updated+(config->checkinterval * config->clienttimeout)<= current_time

如果满足上面规则，则认为该client是不活动用户，会在iptable规则中删除该用户，清除在client list的记录，并通知auth server 该client REQUEST_TYPE_LOGOUT。

e.       如果上面一些条件不满足，则依据authresponse.authcode返回值进行处理

case AUTH_DENIED:

在iptable规则中删除该用户，清除在client list的记录

case AUTH_VALIDATION_FAILED:

验证超时，在iptable规则中删除该用户，清除在client list的记录

case AUTH_ALLOWED:

将改client fw_connection_state 置为FW_MARK_KNOWN，并将改client添加到允许上网的规则当中

case AUTH_VALIDATION:

不做任何事

case AUTH_ERROR:

不做任何事

认证流程

·        用户连接WIFI会跳转到以下地址:

http://auth_server/login?gw_id=[GatewayID, default: "default"]gw_address=[GatewayAddress, internal IP of router]gw_port=[GatewayPort, port that wifidog Gateway is listening on]

url=[user requested url]

auth_server #即认证的域名

gw_id #配置的网关名称

gw_address #回调的内网地址

gw_port #回调的端口

在这个阶段需要返回登录的页面，即授权的首页，并且需要将所有涉及跳转的第三方地址加入白名单

·

·        当验证用户身份之后，即用户登录成功之后重定向到网关地址

 

http://GatewayIP:GatewayPort/wifidog/auth?token=[auth token]

auth token #系统为用户生成的token

网关地址接受到消息后，会周期的发送用户信息，并确认是不是允许继续网络访问请求地址

http://auth_server/auth/index.php?

stage=counters

ip=

mac=

token=

incoming=

outgoing=

ip,mac,token为用户的基本信息，incoming/outgoing为用户的连接计数信息，用来限定用户是否可以继续连接

此时auth_server需要返回该请求：

0——拒绝，删除防火墙内用户以及用户的信息

6——用户验证失败，超时，会删除防火墙内信息（即会重新要求登录）

1——用户验证通过，并跳转到http://auth_server/portal/?gw_id=%s

5——用户需要验证，允许规则内的访问进行验证

-1——用户验证出错，用户可以继续访问网络

返回数据格式：

Auth: <number from user status list>

如Auth: 1 #中间有个空格

·        系统会周期性发送心跳包，用来确认网关验证和认证服务器的正常工作请求地址

http://auth_sever/ping/?

gw_id=%s

sys_uptime=%lu

sys_memfree=%u

sys_load=%.2f

wifidog_uptime=%lu

auth_server此时需要返回“Pong”

可以通过该心跳包来监控整个认证的工作

wifidog 整体分析相关推荐

  1. wifidog接口文档(转)

    目录(?)[-] 网关心跳协议 请求信息 回复格式 例子 用户状态心跳协议 请求格式 注意 回复格式 状态码 例子 跳转协议 请求格式 例子 注册协议 请求格式 例子 wifidog是搭建无线热点认证 ...

  2. NJ4X源码阅读分析笔记系列（一）——项目整体分析

    NJ4X源码阅读分析笔记系列(一)--项目整体分析 NJ4X是什么 参见NJ4X的官网:http://www.nj4x.com/ Java and .Net interfaces to support ...

  3. wifidog java_wifidog 配置中文说明

    #网关ID GatewayID default #外部网卡 ExternalInterface eth0 #无线网卡 GatewayInterface eth0 #无线IP GatewayAddres ...

  4. gentoo 安装php7,在Gentoo安装Wifidog Portal

    简介 这是一个安装数据库和PHP5网络服务器的简略文档 安装PostgreSQL 安装数据库服务器 emerge -av dev-db/postgresql 配置postgresql emerge - ...

  5. wifi认证源码html,openwrt 实现本地wifidog简单认证，认证端纯html

    1 openwrt 安装 wifidog 2 在openwrt创建 /web 文件, 3 配置uhttpd 修改/etc/config/uhttpd文件 1,在最底部增加以下代码 config 'uh ...

  6. Wifidog扫盲篇

    何谓wifidog?wifidog即利用iptables规则结合认证服务器可以管理上网客户端的东东. 当然管理客户端一定是需要认证服务器吗?有个仿wifidog的nodogsplash地址如下 htt ...

  7. wifidog 配置文件

    下面回到路由器,编辑wifidog.conf,一般情况下,我们之后配置ExternalInterface,GatewayInterface和AuthServer这三项就可以,其他默认.下面是我的配置: ...

  8. wifidog 认证

    首先简单介绍一下什么是Portal认证,Portal认证,通常也会叫Web认证,未认证用户上网时,设备强制用户登录到特定站点,用户可以免费访问其中的服务.当用户需要使用互联网中的其它信息时,必须在门户 ...

  9. 分享wifidog的增强版: wifidogx

    j同学前阵子有段时间在维护wifidog,然后就重复发明了个轮子:wifidogx.当然也不能算完全重复,j同学认为以下几方面wifidog做的不是很好: 多线程的架构欠佳,性能不强,健壮性也不好,坑 ...

最新文章

  1. RHEL5+PXE+DHCP+Apache+Kickstart安装RHCE5.1 i386实验室环境
  2. 窃隐私、放高利贷，输入法的骚操作真不少！
  3. 这次不忽悠：3个成功案例告诉你，开一家AI公司其实不难
  4. Linux 技巧：让进程在后台可靠运行的几种方法（转）
  5. android 滑动冲突
  6. 软件架构：模块、组件、微服务总结
  7. [html] 什么是表单域？它有哪些运用场景？
  8. Ubuntu 配置vsftpd实现FTP服务器
  9. 铁子们，2019博客之星投票活动开始了！帮我投个票呗
  10. 如何用 Lua 查询青云的主机
  11. cad隐藏图层命令快捷键_这10个cad图层管理命令，让你画图速度飞起来！
  12. php 相似文章,PHP TF-IDF与余弦相似性计算文章相似性
  13. Windows 7 通用 CDC 串口驱动程序
  14. 怎样设置阿里云Web应用攻击防护？
  15. 模拟手机定位软件有哪些，推荐几款
  16. 阿里云 SLB示例配置
  17. 解决Invalid HTTP_HOST header: 'xxx.xx.xxx.xxx:8000'. You may need to add 'xxx.xx' to ALLOWED_HOSTS！
  18. 定义一个学生信息结构体，包含姓名，学号，语文成绩、数学成绩，和英语成绩，定义结构体数组存放不同学生的信息，可以在终端录入学生的信息，在基础上添加一个计算平均值和按照平均值排序以及删除指定学号的学生信息
  19. 《深入拆解Tomcat Jetty》笔记
  20. 【算法】离散傅里叶变换(DFT)

热门文章

  1. 1. 认识kubernetes
  2. Spark Structured Steaming实战
  3. java--for循环的三种写法
  4. ISCC -MISC-Retrieve_the_passcode
  5. 领导说要搞微服务，我该怎么搭建开发和测试环境？
  6. Kafka 命令行工具 kcat/kafkacat
  7. 怎样转载csdn文章
  8. 1.6 建立Servers服务（2020-12-6）
  9. PPT锁定了，不能编辑是什么原因
  10. 7-13 寻找大富翁 (25分)