PC Magazin Classic XXL Windows Desinfector (Vorschau)

personal computing
nuten dauern kann. Haben Sie Geduld und
resetten Sie den Router frühestens nach
fünfzehn Minuten.
5.
Mit dem Router neu verbinden
Da mit DD-WRT nicht zwangsweise
ein DHCP-Server auf dem Router läuft, ist
ein wenig Detektivarbeit notwendig: Ziehen
Sie das Netzwerkkabel des PCs ab, und stecken
Sie es erneut an. Wenn der Befehl
ipconfig /all
nun keine IP-Adresse oder eine aus dem
Bereich 169.254.x.y anzeigt, müssen Sie in
den Netzwerkeinstellungen Ihres Ethernetadapters
einige Parameter für IPv4 setzen:
[*] Folgende IP-Adresse verwenden
IP-Adresse: 192.168.1.23
Subnetzmaske: 255.255.255.0
Standardgateway: 192.168.1.1
Bevorzugter DNS-Server: 192.168.1.1
Nun ist der mit DD-WRT geflashte Router
unter http://192.168.1.1 erreichbar und
möchte, dass Sie beim ersten Login ein
Passwort setzen.
6.
Firmware Update
Nehmen Sie keine darüber hinausgehenden
Einstellungen vor und laden das
erwähnte aktuelle Update-Image (bei uns
war dies tl-wdr3600-webflash.bin) unter
Administration/Firmware Update hoch.
Um mögliche Inkompatibilitäten zu vermeiden,
wählen Sie bitte Reset to Default
Settings. Nach einem weiteren Neustart
führen Sie die Grundkonfiguration durch:
Herstellen der Internetverbindung, Einrichtung
des WLAN-Access-Points und Konfiguration
des DHCP-Servers inklusive statischer
Leases für PCs, die ihre IP-Adresse
nicht wechseln sollen.
7.
www.pc-magazin.de PC Magazin 6/2014
VPN: Das DD-WRT bringt
sichere Kanäle auch auf
Router, die diese Funktionalität
von Haus aus
nicht unterstützen.
SSH-Zugang freischalten
Die wohl wichtigste Einstellung ist
die Aktivierung des SSH-Zugangs in der
Web-Oberfläche des Routers. Über diesen
haben Sie vollen Zugriff auf das Linux-System
des Routers. Beim Testgerät mit Firmware
vom 29. März war zur Aktivierung des
Dienstes trotz anders lautender Dokumentation
ein Reboot nötig. Nach Aktivierung
des SSH-Dienstes können Sie sich mittels
PuTTY (www.putty.org, Linux- und OS-X-Nutzer
verwenden den Befehl ssh
im Terminal) mit dem Router verbinden.
Der Nutzername lautet root, das Passwort
entspricht dem fürs Webinterface vergebenen.
Nun ist der Router als Standard-Router voll
funktionsfähig, Sie haben die komplette
Kontrolle über ihn und können Sicherheitsupdates
installieren. Außerden können Sie
in der Weboberfläche ein VPN oder einen
Hotspot einrichten und Netzsegmente separieren.
8.
USB-Stick aktivieren
Falls Ihr Router über USB-Ports verfügt,
sollten Sie gleich einen USB-Stick
anschließen und diesen – nach der Aktivierung
der USB-Massenspeicherunterstützung
in der Web-Oberfläche – mit dem
Ext4-Dateisystem versehen:
mkfs.ext4 -L jffs /dev/sda1
Aktivieren Sie nun noch unter Administration/Management
den Punkt JFFS2-Support.
Dieser ermöglicht es, auf dem USB-
Stick nicht nur erweiterte Einstellungen,
sondern auch nachinstallierte Software zu
installieren. Nach einem weiteren Neustart
sollte der Befehl df anzeigen, dass der USB-
Stick unter /jfss eingebunden ist.
9.
Die Kür: Funktionen nachladen
Mit dem eingebundenen JFFS-Laufwerk
kann der Spaß losgehen. Die genaue
Software-Installation unterscheidet sich
von Modell zu Modell, Infos finden Sie hier:
bit.ly/1jYqjDA. Kurz gesagt: Zuerst wird das
OpenWRT-Paketmanagement-Werkzeug
opkg heruntergeladen. Gegebenenfalls
müssen Sie die Architektur abändern, die
Ausgabe der Befehle
uname -a
cat/proc/cpuinfo
hilft bei der Identifizierung. Nach Installation
von opkg und zugehörigen dynamischen
Bibliotheken steht im DD-WRT-Router der
gesamte OpenWRT-Paketumfang bereit.
Sind Bibliotheken und zusätzliche Software
installiert, erstellen Sie ein Startup-Skript,
das Sie im Wurzelverzeichnis des USB-
Sticks ablegen.
Der Einsatz des Sticks hat den Sinn, dass Sie
damit keine Änderungen am Root-Dateisystem
im Flash des Gerätes vornehmen müssen.
Bricht der Systemstart beispielsweise
Wenn Sie das Startup-Skript auf einem USB-Stick
auslagern, können Sie den Router damit nicht komplett
außer Gefecht setzen.
wegen eines kaputten Startup-Skriptes ab,
trennen Sie ihn von der Stromversorgung
und starten ihn ohne USB-Stick normal.
Fehler am Startup-Skript beheben Sie dann
an einem beliebigen Linux-Rechner. So
können Sie ohne Sorge verschiedene Router-Erweiterungen
ausprobieren, ohne Ihr
produktives Netzwerk zu gefährden. whs
Aktivieren Sie SSH, um auf die Linux-Kommandozeile
zugreifen zu können. Das unverschlüsselte
Telnet sollten Sie deaktivieren.
39