Configuration de base d'OpenWrt - Chicoree

1 Point de départ

Pour cet article, je reprends les choses juste après l'installation (le flashage) d'OpenWrt. Quelque soit la manière employée, vous vous retrouvez donc avec une cible qui va booter pour la première fois sous OpenWrt.

1.1 Liste des services initiaux

Dès que la cible répond, nous pouvons pousser un peu plus nos investigations en utilisant nmap pour découvrir les ports ouverts:

1.2 Accès par telnet

À ce stade, on ne peut pas accéder à OpenWrt par ssh car le serveur est configuré pour refuser les connexions sans mot de passe. Or, pour l'instant root n'a toujours pas de mot de passe sur la cible. Par conséquent, la connexion initiale ne peut donc se faire que par telnet (ou la console série):

1.3 Accès par ssh

Dès que le mot de passe root est défini, il devient possible d'utiliser SSH (Secure Shell) pour se connecter à la cible OpenWrt. La console série reste opérationnelle, mais plus l'accès par telnet. Désormais, ce sera uniquement par ssh que j'accèderai à ma cible. Comme toujours, lors de la première connexion, le client ssh vous demandera de valider l'identité de la machine à laquelle vous vous connectez. Pour éviter tout risque d'attaque man-in-the-middle, cette première connexion par ssh se fera donc de préférence avec une liaison directe entre la cible et votre ordinateur:

1.4 Configurer l'adresse IP de la cible

Par défaut, l'adresse IPv4 d'usine du port LAN d'une cible OpenWrt est 192.168.1.1. C'est l'adresse que nous avons utilisée jusqu'ici. Mais pas nécessairement une adresse adaptée à votre réseau. Une tâche de base de la configuration de toute cible est donc de fixer son adresse. Et accessoirement de lui fournir d'autres informations sur votre réseau telles que l'adresse de la passerelle, le masque de réseau, l'adresse du serveur DNS, etc.

2 Accès internet

Si vous avez configuré l'accès au réseau local comme décrit précédemment et qu'Internet est accessible via la passerelle indiquée sur ce réseau local, votre routeur devrait déjà avoir l'accès Internet:

2.1 Par Ethernet

2.2 Par modem interne

N'ayant pas le matériel nécessaire, je n'ai pas pu tester ces manipulations. Je me contenterai donc de vous renvoyer aux documentations correspondantes du site OpenWrt.org:

3 Changer le nom d'hôte de la cible

Vous pouvez changer le nom d'hôte de votre cible en jouant sur l'option hostname de la configuration system:

4 Réglez la date et l'heure

Par défaut, OpenWrt utilise NTP sur le port WAN pour régler l'heure du système. Si votre accès Internet est plutôt sur le port LAN, vous devrez modifier l'option system.@rdate[0].interface:

5 Supprimer l'interface web

Pour terminer, je vais profiter de cet article pour introduire opkg, l'outil de gestion de paquets d'OpenWrt. Comme ses homologues apt-get, yum, etc. d'autres distributions Linux, opkg permet d'installer et désinstaller des packets tout en vérifiant les dépendances entre paquets afin d'assurer la cohérence du système.