注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

快捷的天空

openwrt 技术 研究

 
 
 

日志

 
 

编译 openwrt 平台上的开源 H3C iNode 客户端 njit-client  

2012-10-10 12:58:39|  分类: openwrt锐捷认证 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

最近的校园网环境换成了 H3C 的 iNode 认证,相比于之前的锐捷我觉得已经好多了,最起码 iNode 提供有官方的 Linux 和 Mac OS 认证客户端。之前用锐捷的校园网时,我编译了 mentohust 在路由器的 openwrt 系统下运行,可以直接由路由提供认证,手机打开 wifi 连上路由就可以直接上校园网了。现在换成了 H3C 的认证,能不能也把它放到路由器上呢?我首先找到了 xclient 这个兼容的认证客户端,但经试验,xclient 在我的网络环境下,连接上几分钟就会掉线。于是继续找,找到了 njit-client(感谢 liuqun 等同学们的开发和测试!)。在 Ubuntu 下编译运行,运行非常稳定,不掉线。接下来的工作就有挑战性了,就是把 njit-client 交叉编译到路由器平台的 openwrt 系统中。

(PS:我首先找到了一个 njit-client 之前的版本,在我的 Ubuntu 系统下没什么问题,但是编译到路由器上后,虽然可以运行,但是死活不能认证,现在也没搞清楚到底是为什么。后来编译了git 仓库中的最新版本,问题解决了。)

首先我们要作的就是搭建 openwrt 的交叉编译平台(这里是一份详细的英文教程)。以我的 Ubuntu 9.10 系统为例。首先建立一个文件夹,如 ~/openwrt 。进入文件夹,用 svn 获得 openwrt 的源代码。

svn checkout svn://svn.openwrt.org/openwrt/trunk kamikaze

源代码保存在 ~/openwrt/kamikaze 文件夹中,我们把它叫做工作目录。接下来用 make menuconfig 进行编译配置。make 首先会检查系统要求,如果提示你缺少什么必要的软件包,先安装全了(要编译 njit-client 可能还需要安装 libpcap-dev)。如果一切正常,就进入到配置界面了。

首先注意的是目标平台的选择,我的路由器是 broadcom 63xx 平台,属于 mips 架构的处理器。由于我们编译 njit-client 需要 libpcap 和 libgcrypt,所以还需要一些设置。libpcap 好办,Libraries 菜单下直接选择就行了。libgcrypt 就需要手动添加了。这里是 libgcrypt 和它依赖的 libgpg-error 的编译文件,将这两个文件夹放到工作目录的 package 目录下,重新运行 make menuconfig,进入 Libraries 菜单选择即可。

图片1

图片2

配置完成后,保存退出。输入 make V=99,就开始漫长的编译过程了。编译过程中会随时从网络上下载所需要的软件,如果你的网速不给力,可以按 ctrl+c 先取消,然后用下载工具手动下载下来,放到工作目录的 dl 文件夹下,然后重新编译。经过漫长的一段时间,openwrt 的平台就准备好了,可以开始编译 njit-client 了。

首先准备好 njit-client 的源代码,进入 src 目录下,运行 autoconf,生成 configure,接着 ./configure,生成 Makefile。在编译之前,我们要先进行一些小修改。njit-client 是利用一个 python 脚本来实现认证后获取和刷新 IP 地址的,路由器上我们不需要这么做。打开 auth.c,第261行改为

system("dhclient");

即使用 dhclient 这个脚本来刷新和获取 IP。然后修改 Makefile,加入 PATH 变量,就是 openwrt 工作目录下 staging_dir/toolchain-xxx...xxx/bin,将 CC 改为对应的编译器,去掉 CFLAGS 的调试标记参数 -g。如在我的环境下,就是

# Compiler options
PATH += $PATH:/home/ivan/openwrt/kamikaze/staging_dir/toolchain-mips_gcc-4.3.3+cs_uClibc-0.9.30.1/bin/
CC = mips-openwrt-linux-gcc
CFLAGS ?= -O2
EXEEXT := 

接着再往下找,有两行 libgcrypt-config 的调用

fillmd5.o: CFLAGS+=$(shell libgcrypt-config --cflags)

njit-client: LDLIBS+=$(shell libgcrypt-config --libs)

将其中的 libgcrypt 改为 openwrt 工作目录/staging_dir/target-xxx...xxx/usr/bin/libgcrypt-config,如在我的环境下,就是

fillmd5.o: CFLAGS+=$(shell /home/ivan/openwrt/kamikaze/staging_dir/target-mips_uClibc-0.9.30.1/usr/bin/libgcrypt-config --cflags)

njit-client: LDLIBS+=$(shell /home/ivan/openwrt/kamikaze/staging_dir/target-mips_uClibc-0.9.30.1/usr/bin/libgcrypt-config --libs)

上面还有一行 auth.o: CFLAGS+=$(shell pcap-config --cflags),在前面加个#注释掉。

接下来做最后一些准备工作。到 staging_dir/target-xxx...xxx/usr/include 目录下,拷贝 pcap 文件夹、pcap.h、pcap-bpf.h、pcap-namedb.h、gcrypt.h、gcrypt-module.h、gpg-error.h 到 staging_dir/toolchain-xxx...xxx/include 文件夹下。再到 staging_dir/target-xxx...xxx/usr/lib 目录下,拷贝 libgcrypt.a、libgpg-error.a、libpcap.a 到 staging_dir/toolchain-xxx...xxx/lib 目录下。

万事俱备,接下来输入 make,编译成功!

最后就是把相关的文件拷贝到路由器中,可以使用路由的 ftp 服务。拷贝 staging_dir/target-xxx...xxx/usr/lib 下的 libpcap.so.1.0.0、libgcrypt.so.11.5.3 和 libgpg-error.so.0.5.0 到路由器的 /usr/lib 目录下。拷贝编译好的可执行文件 njit-client 到 路由器的 /usr/bin 目录。接下来 ssh 登录路由器,chmod +x /usr/bin/njit-client 加上可执行属性,运行一下,如果还提示缺少什么 libpcap.so 什么的,就自己建立符号连接,指向 libpcap.so.1.0.0

cd /usr/lib

ln -s libpcap.so.1.0.0 libpcap.so

libgcrypt 和 libgpg-error 同理。

njit-client 到此应该可以正常运行了,认证下试试?

为了方便使用,可以在路由器的 /ect/init.d/ 目录下建立一个自动运行脚本 njit-client,内容如下

#!/bin/sh /etc/rc.common
#(c) 2010 ivan_wl
START=50
start() {
njit-client [username] [password] [interface] &
}
stop() {
killall njit-client
killall udhcpc
}

然后 chmod +x 加上可执行属性, /ect/init.d/njit-client enable 开启开机自动运行。

一切搞定,把电脑手机什么的都连上路由,享受网络吧!

附一些下载:

njit-client 的源代码

libgcrypt 和 libgpg-error 编译文件

njit-client 编译后的二进制文件(Broadcom 63xx mips 格式)

Tags: njit-client H3C iNode 802.1x openwrt cross-build 
Posted in 技术 |Trackback:http://ivsays.appspot.com/2010/09/29/cross-build-njit-client-for-openwrt.html?code=agZpdnNheXNyDQsSBUVudHJ5GMG7AQw

就这么多,谢谢观赏~~来个广告
欢迎光临荣望科技淘宝店铺!http://rwkj.taobao.com/

技术支持淘宝旺旺:荣望      QQ:50535996

  评论这张
 
阅读(2126)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017