（やす）公衆無線LANを構築してみた話

Transcript

1. 自宅に公衆無線LANを構築し てみた話 Akatsuki 楊野 良智 1
2. 自己紹介 • 名前: 楊野 良智 (やすの よしともと読みます ※よくある間違い: あげの ようの) • 2020年新卒入社 • 職種: サーバーサイドエンジニア ◦ 主にアプリケーション側 • 趣味: ゲーム、アニメ、自転車 ◦ バイオハザード、Apex...etc ◦ 進撃の巨人、ガンダム、 Vivy, 86...etc ◦ 全盛期は埼玉~山中湖付近まで往復 200kmを一日で走ったり 2
3. カフェでスマホ弄る時によく見るこれ... 3
4. どういう仕組みなのか気になりませんか？ 4
5. 気になったので作りました 5
6. この技術を何というか 6
7. CaptivePortal 7
8. 自宅でCaptivePortal機能付きのWifiを構築した 話 8
9. CaptivePortalとは？ 9
10. CaptivePortalDetectionとは？ • 接続する端末側でCaptivePortalを検知する技術 • OS毎に実装が異なる • iOSでは以下のようになっている ◦ Wifi接続後にcaptive.apple.comへアクセス ◦ インターネット接続が有効な場合は Successが返ってきて終了 ◦ それ以外のレスポンスの場合は CaptivePortalと見なし、リダイレクト先をポップアップとして表示す る 10
11. 今回利用したもの • Raspberry Pi 4 Model B ◦ OS: Rasbian ◦ CaptivePortal機能: iptables ◦ dhcp-server: isc-dhcp-server ◦ アクセスポイント化: hostapd 11
12. iptablesによるCaptivePortal WiFi APへの通信はネット接続可能なeth0へFORWARDされている 12
13. iptablesによるCaptivePortal このFORWARDされるパケットを初回はCaptive Portal Serverへ移動させる 192.168.2.10 13
14. iptablesによるCaptivePortal 認証したらFORWARDを通すようにする 14
15. iptablesによるCaptivePortal 目的のサイトへ接続可能に！ 15
16. デモ • 実際に実装したものなのでお見せしたいと思います！ 16
18. 大変だったこと • ネットワークインターフェイスの設定全くわからん... ◦ 0からの状態で始めたので勉強するのに少し時間がかかった ◦ インターフェイスとisc-dhcp-serverの起動順序問題 ◦ 設定してるのに再起動しても反映されてない、何もしてないのに直るなど ... • 直前にAWSの認定試験があった ◦ LT会の1週間前に受験予定で並行して勉強するのが大変だった ◦ アソシエイトレベルだったので少し舐めていた部分があった (知らないサービスとか割と出題されて た) ◦ 結果受かってたので良かったです 18
19. 最後に • 普段なんとなく使っている技術を追ってみると結構楽しい • 実装しながら勉強するとやってることのイメージがつかめて結構良かった • 実装はこちらに載せているので良かったら使ってみてください ◦ https://github.com/yasuno0327/raspberrypi-captive-portal 19
20. ご清聴ありがとうございました 20