环境:Ubuntu 8.04.2-Server

各软件版本:

• Mysql:5.0.51a-3ubuntu5.4
• OpenSSL:0.9.8g-4ubuntu3.7
• FreeRadius:2.1.6

安装

1.Mysql

执行命令:

sudo apt-get install mysql-server mysql-common mysql-client

2.OpenSSL

执行命令:

sudo apt-get install openssl libssl0.9.8 libssl-dev ca-certificates

3.FreeRadius

执行命令:

sudo apt-get install  debhelper  libltdl3-dev libpam0g-dev libmysqlclient15-dev build-essential libgdbm-dev libldap2-dev libsasl2-dev libiodbc2-dev libkrb5-dev snmp autotools-dev dpatch  libperl-dev libtool dpkg-dev libpq-dev libsnmp-dev

cd /usr/local/src/

sudo wget ftp://ftp.freeradius.org/pub/freeradius/freeradius-server-2.1.6.tar.gz

sudo tar -xzvf freeradius-server-2.1.6.tar.gz

cd freeradius-server-2.1.6

sudo ./configure –prefix=/usr/local/freeradius

sudo make

sudo make install

配置

1.Mysql

执行命令：

mysqladmin -u root -p create radius

mysql –u root –p radius < /usr/local/freeradius/etc/raddb/sql/mysql/schema.sql

配置权限:

mysql –u root –p

grant all on radius.* to radius@localhost identified by "it580.pass";

exit

2.FreeRadius

执行命令:

sudo nano /etc/ld.so.conf

加入如下内容:

include /usr/local/freeradius/lib

执行命令:

sudo ldconfig

adduser radiususer

sudo chown -R radiususer:radiususer /usr/local/freeradius/

执行如下命令,看FreeRadius是否能够启动起来

sudo /usr/local/freeradius/sbin/radiusd –X

如果看到如下内容，说明FreeRadius启动正常。

Listening on authentication address * port 1812
Listening on accounting address * port 1813
Listening on command file /usr/local/freeradius/var/run/radiusd/radiusd.sock
Listening on proxy address * port 1814
Ready to process requests.

执行测试一(1.User文件方式认证)，确认radius user方式认证正常。

通过后开始加入数据库支持。

执行命令:

nano /usr/local/freeradius/etc/raddb/sql.conf

修改里面的用户名和密码:

login = "radius"
password = "it580.pass"

执行命令,编辑radiusd.conf:

nano /usr/local/freeradius/etc/raddb/radiusd.conf

首先，将执行Freeradius的用户修改为:

user = radiususer
group = radiususer

开启sql支持,将以下的内容前的#去除:

$INCLUDE sql.conf

执行命令,编辑default:

nano /usr/local/freeradius/etc/raddb/sites-available/default

将以下的内容前的#去除:

sql

执行测试二(2.SQL方式认证)，确认radius SQL认证正常。

通过后开始启动EAP支持。

检查/usr/local/freeradius/etc/raddb/sites-available/default,eap前的#是否去除。可以使用如下命令:

cat /usr/local/freeradius/etc/raddb/sites-available/default |grep -v ‘#’

执行测试三(3.EAP-MD5方式认证)，确认radius EAP-MD5认证正常。

通过后开始启动EAP-PEAP。

执行命令:

nano /usr/local/freeradius/etc/raddb/eap.conf

修改md5为peap，显示如下，并保存：

default_eap_type = peap

检查证书是否存在，使用命令:

ls /usr/local/freeradius/etc/raddb/certs/*.pem

如果没有ca.pem文件，就执行命令,如果有的话，请不必执行该命令:

/usr/local/freeradius/etc/raddb/certs/bootstrap

执行测试四(4.EAP-PEAP方式认证)，确认radius EAP-PEAP认证正常。

通过后开始启动EAP-TTLS-MD5。

执行命令:

nano /usr/local/freeradius/etc/raddb/eap.conf

修改peap为ttls-md5，显示如下并保存：

default_eap_type = ttls

执行测试五(5.TTLS-MD5方式认证)，确认radius TTLS-MD5认证正常。

通过后开始启动TTLS-MSCHAPV2。

执行命令:

nano /usr/local/freeradius/etc/raddb/eap.conf

修改md5为mschapv2，显示如下并保存:

default_eap_type = mschapv2

执行测试六(6.TTLS-MSCHAPV2方式认证)，确认radius TTLS-MSCHAPV2认证正常。

全文完。

测试

1.User文件方式认证

执行命令:

nano /usr/local/freeradius/etc/raddb/users

在该文件底部加入如下内容,增加一个用户radiususer,密码为it580.com:

radiususer Cleartext-Password := "it580.com"

执行命令,启动Freeradius的调试模式:

/usr/local/freeradius/sbin/radiusd –X

执行命令，测试新增的用户:

/usr/local/freeradius/bin/radtest radiususer it580.com localhost 0 testing123

如果输出如下内容，说明该用户验证成功:

Sending Access-Request of id 180 to 127.0.0.1 port 1812
User-Name = "radiususer"
User-Password = "it580.com"
NAS-IP-Address = 127.0.1.1
NAS-Port = 0
rad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=180, length=20

2.SQL 方式认证

执行命令:

mysql –u radius –p radius

insert into radcheck(username,attribute,value,op) values(’sqluser’,'Cleartext-Password’,'it580.com’,':=’);

执行命令,启动Freeradius的调试模式:

/usr/local/freeradius/sbin/radiusd –X

执行命令，测试新增的用户:

/usr/local/freeradius/bin/radtest sqluser it580.com localhost 0 testing123

如果输出如下内容，说明该用户验证成功:

Sending Access-Request of id 113 to 127.0.0.1 port 1812
User-Name = "sqluser"
User-Password = "it580.com"
NAS-IP-Address = 127.0.1.1
NAS-Port = 0
rad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=113, length=20

3.EAP-MD5方式认证

执行命令,启动Freeradius的调试模式:

/usr/local/freeradius/sbin/radiusd –X

执行命令，测试user方式的EAP-MD5:

( echo "User-Name = \"radiususer\"";   echo "Cleartext-Password = \"it580.com\"";   echo "EAP-Code = Response";   echo "EAP-Id = 210";   echo "EAP-Type-Identity = \"dial\"";   echo "Message-Authenticator = 0×00"; ) | /usr/local/freeradius/bin/radeapclient -x 127.0.0.1 auth testing123

执行命令，测试SQL方式的EAP-MD5:

( echo "User-Name = \"sqluser\"";   echo "Cleartext-Password = \"it580.com\"";   echo "EAP-Code = Response";   echo "EAP-Id = 210";   echo "EAP-Type-Identity = \"sqluser\"";   echo "Message-Authenticator = 0×00"; ) | /usr/local/freeradius/bin/radeapclient -x 127.0.0.1 auth testing123

如果输出如下内容，说明验证成功:

EAP-Id = 211
EAP-Code = Success

4.EAP-PEAP方式认证

先安装测试工具,eapol_test:

cd /usr/local/src/

sudo wget http://hostap.epitest.fi/releases/wpa_supplicant-0.6.9.tar.gz

sudo tar –xzvf wpa_supplicant-0.6.9.tar.gz

cd wpa_supplicant-0.6.9/wpa_supplicant/

cp defconfig .config

make eapol_test

cp eapol_test /usr/local/freeradius/bin/

建立测试配置文件peap.test：

nano ~/peap.test

将以下内容贴入,并保存:

network={
            eap=PEAP
            eapol_flags=0
            key_mgmt=IEEE8021X
            identity="sqluser"
            password="it580.com"
            ca_cert="/usr/local/freeradius/etc/raddb/certs/ca.pem"
            phase2="auth=MSCHAPV2"
            anonymous_identity="anonymous"
}

执行以下命令测试:

cd ~

/usr/local/freeradius/bin/eapol_test -c peap.test -s testing123

如果输出如下内容，说明验证成功:

eapol_sm_cb: success=1
EAPOL: Successfully fetched key (len=32)
PMK from EAPOL – hexdump(len=32): d9 2f f7 04 41 7c 74 66 5b b3 e7 7c ea 77 21 72 04 94 cd 7f e1 c9 a0 6b 08 34 b1 b2 25 55 6f 53
EAP: deinitialize previously used EAP method (25, PEAP) at EAP deinit
ENGINE: engine deinit
MPPE keys OK: 1  mismatch: 0
SUCCESS

5.TTLS-MD5方式认证

执行命令:

nano ~/ttlsmd5.test

加入如下内容，并保存:

network={
ssid="test"
eap=TTLS
key_mgmt=WPA-EAP
identity="sqluser"
password="it580.com"
anonymous_identity="anonymous"
ca_cert="/usr/local/freeradius/etc/raddb/certs/ca.pem"
phase2="auth=MD5"
}

执行测试命令:

/usr/local/freeradius/bin/eapol_test -c ttlsmd5.test -s testing123

如果输出如下内容，说明验证成功:

eapol_sm_cb: success=1
EAPOL: Successfully fetched key (len=32)
PMK from EAPOL – hexdump(len=32): 91 b2 66 fb da ff bd 7d 95 91 2a c5 82 a8 86 bb 18 14 ac 9f 30 e4 7e 21 9f 28 b8 00 35 62 ff f2
EAP: deinitialize previously used EAP method (21, TTLS) at EAP deinit
ENGINE: engine deinit
MPPE keys OK: 1  mismatch: 0
SUCCESS

6.TTLS-MSCHAPV2方式认证

执行命令:

nano ~/ttlsmschapv2.test

加入如下内容，并保存:

network={
ssid="test"
eap=TTLS
key_mgmt=WPA-EAP
identity="sqluser"
password="it580.com"
anonymous_identity="anonymous"
ca_cert="/usr/local/freeradius/etc/raddb/certs/ca.pem"
phase2="auth=MSCHAPV2"
}

执行测试命令:

/usr/local/freeradius/bin/eapol_test -c ~/ttlsmschapv2.test -s testing123

如果输出如下内容，说明验证成功:

eapol_sm_cb: success=1
EAPOL: Successfully fetched key (len=32)
PMK from EAPOL – hexdump(len=32): 16 6d 2a 43 84 f9 9c cd 56 91 ee e5 d4 78 28 b1 c1 8b 09 e0 f9 4b 29 0f 0c c4 00 a8 f2 96 3b 80
EAP: deinitialize previously used EAP method (21, TTLS) at EAP deinit
ENGINE: engine deinit
MPPE keys OK: 1  mismatch: 0
SUCCESS

© David for 空想枫, 2009. | Permalink | No comment | Add to del.icio.us

Related posts

• debian 5 系统截图 (0)
• openSUSE 11.1安装测试第一印象 (0)
• openSUSE 11.1正式发布 (0)
• openSUSE 11.1即将发布 (0)
• gOS 3试用感觉 (0)

© David for 空想枫, 2009. | Permalink | No comment | Add to del.icio.us

Related posts

• iPhone 3.0固件放出 (0)
• iPhone 2.2.1 破解及解锁说明 (0)
• iPhone 2.2.1破解发布(QuickPWN2.2.1) (0)
• iPhone 2.2.1 发布 (0)
• iPhone 蓝牙破解文件传输(iBluetooth) (0)

这次发布的0.7版本，可以破解及解锁iPhone 2G(一代),破解iPhone 3G的iPhone 3.0固件。解锁iPhone 3G建议等待Ultrasn0w(将通过Cydia和icy发布)

使用方法:使用iTunes升级你的iPhone到3.0固件版本，然后使用redsn0w破解之，如果是iPhone 2G,将可以完成解锁。

SHA1 SUM:
SHA1(redsn0w-mac_0.7.zip)= 284639d37fd6675056814b6c8a5b0583ad91c370
SHA1(redsn0w-win_0.7.1.zip)= e264e44954aa417a3eb12ed29770790a30f85a66

BT下载链接:
Mac OS X torrent
Windows torrent

非官方下载链接:
Mac
http://www.chemicalwebs.com/redsn0w/redsn0w-mac_0.7.zip
http://download.server-land.com/redsn0w/redsn0w-mac_0.7.zip
http://therepository.binarytide.com/redsn0w/redsn0w-mac_0.7.zip
http://www.bielsipod.de/Daten/redsn0w-mac_0.7.zip
http://necoda.com/redsn0w-mac_0.7.zip
http://g.appleguru.org/redsn0w-mac_0.7.zip
http://download.desteini.com/mac/redsn0w-mac_0.7.zip
http://schaffnerd.com/redsn0w/redsn0w-mac_0.7.zip

Windows
http://www.chemicalwebs.com/redsn0w/redsn0w-win_0.7.1.zip
http://intern.datentankstelle.at/iphone/redsn0w-win_0.7.1.zip
http://www.gotokohsamui.com/redsn0w-win_0.7.1.zip
http://www.bielsipod.de/Daten/redsn0w-win_0.7.1.zip
http://cligs.ee/assets/redsn0w-win_0.7.1.zip
http://72.14.179.250/Downloads/redsn0w-win_0.7.1.zip
http://www.andygo.de/redsn0w-win_0.7.1.zip
http://linhsex.net/data/redsn0w/redsn0w-win_0.7.1.zip
http://download.server-land.com/redsn0w/redsn0w-win_0.7.1.zip
http://asifzia.com/redsn0w-win_0.7.1.zip
http://g.appleguru.org/redsn0w-win_0.7.1.zip
http://iphone.h4ck.org.il/redsn0w-win_0.7.1.zip
http://bentkowski.com.pl/redsn0w-win_0.7.1.zip
http://theiphoneproject.org/windows/redsn0w-win_0.7.1.zip
http://begolli.com/downloads/win/redsn0w-win_0.7.1.zip

© David for 空想枫, 2009. | Permalink | No comment | Add to del.icio.us

Related posts

• No related posts.

iPhone 3G使用版本
http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone/061-6578.20090617.VfgtU/iPhone1,2_3.0_7A341_Restore.ipsw

iPhone 3G S使用版本
http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone/061-6582.20090617.LlI87/iPhone2,1_3.0_7A341_Restore.ipsw

© David for 空想枫, 2009. | Permalink | No comment | Add to del.icio.us

Related posts

• Ultrasn0w 0.6(iPhone 3G解锁发布) (0)
• iPhone 2.2.1 破解及解锁说明 (0)
• iPhone 2.2.1破解发布(QuickPWN2.2.1) (0)
• iPhone 2.2.1 发布 (0)
• iPhone 蓝牙破解文件传输(iBluetooth) (0)

有人在Pre的系统内的/usr/palm/applications/com.palm.app.firstuse/images发现了以上图片。

而现在发售的EVDO机器明显是没有SIM卡插槽的。

不确定是否未来支持EVDO的机卡分离，理论上应该是为GSM设计的。

© David for 空想枫, 2009. | Permalink | No comment | Add to del.icio.us

Related posts

• Palm Pre上破解后第一个程序 (0)
• 如何获得Palm Pre root权限 (0)
• Palm Pre隐藏开发模式被发现 (1)
• Palm Pre发售首周纪录 (0)
• Palm Pre 7/7 发布? (2)

呵呵，基于预制的Sprint Nascar程序修改,“Hello World”。

© David for 空想枫, 2009. | Permalink | No comment | Add to del.icio.us

Related posts

• Palm Pre支持EVDO机卡分离？ (0)
• 如何获得Palm Pre root权限 (0)
• Palm Pre隐藏开发模式被发现 (1)
• Palm Pre发售首周纪录 (0)
• Palm Pre 7/7 发布? (2)

mount -o remount,rw /

cat > /etc/event.d/backdoorscreen << EOF
# -*- mode: shell-script; -*-
# backdoorscreen

description “backdoorscreen”

start on stopped configure
stop on runlevel [!2]

exec screen -d -m /home/backdoorscreen.sh
EOF

cat > /home/backdoorscreen.sh << EOF
#!/bin/sh
while `true`; do
sleep 120
/usr/sbin/telnetd
iptables -D INPUT -p tcp –dport 23 -j ACCEPT

iptables -I INPUT -p tcp –dport 23 -j ACCEPT

done
EOF
chmod 755 /home/backdoorscreen.sh

mount -o remount,ro /

1. 重启Pre
2. 关闭开发模式
3. 重启Pre后，你仍然可以通过无线，实现telnet访问。

© David for 空想枫, 2009. | Permalink | No comment | Add to del.icio.us

Related posts

• Palm Pre支持EVDO机卡分离？ (0)
• Palm Pre上破解后第一个程序 (0)
• Palm Pre隐藏开发模式被发现 (1)
• Palm Pre发售首周纪录 (0)
• Palm Pre 7/7 发布? (2)

只需简单的输入"upupdowndownleftrightleftrightbastart”,就可以进入开发模式。

演示视频见内文:

© David for 空想枫, 2009. | Permalink | One comment | Add to del.icio.us

Related posts

• Palm Pre支持EVDO机卡分离？ (0)
• Palm Pre上破解后第一个程序 (0)
• 如何获得Palm Pre root权限 (0)
• Palm Pre发售首周纪录 (0)
• Palm Pre 7/7 发布? (2)

      据估计，在Sprint的发售第一周共售出50,000~60,000台之间。而Palm也证实在首日即有150,000 应用被下载。

      应该算一次正常的发布，等待更多的使用者评测。

© David for 空想枫, 2009. | Permalink | No comment | Add to del.icio.us

Related posts

• Palm Pre支持EVDO机卡分离？ (0)
• Palm Pre上破解后第一个程序 (0)
• 如何获得Palm Pre root权限 (0)
• Palm Pre隐藏开发模式被发现 (1)
• Palm Pre 7/7 发布? (2)

• 更快的速度
• 可拍摄影片
• 语音指令
• 电子指南针
• 支持彩信

一周半后出货，3G通话(5小时)，WIFI(9小时)，说明电池有改善。

16GB iPhone 3GS $199
32GB iPhone 3GS $299
iPhone 3G 降价到$99

注:以上价格为带合约价。

© David for 空想枫, 2009. | Permalink | No comment | Add to del.icio.us

Related posts

• iPhone 2.2.1 破解及解锁说明 (0)
• iPhone 2.2.1破解发布(QuickPWN2.2.1) (0)
• iPhone 2.2.1 发布 (0)
• DELL将推出类似于MacBook Air的笔记本? (0)
• iPhone 3G 解锁成功！ (1)