#LyX 1.1 created this file. For more info see http://www.lyx.org/ \lyxformat 2.16 \textclass article \language spanish \inputencoding latin1 \fontscheme default \graphics default \paperfontsize default \spacing single \papersize Default \paperpackage a4 \use_geometry 0 \use_amsmath 0 \paperorientation portrait \secnumdepth 3 \tocdepth 3 \paragraph_separation indent \defskip medskip \quotes_language english \quotes_times 2 \papercolumns 1 \papersides 1 \paperpagestyle default \layout Title INTERCONEXION PALM PILOT III/V/VII \layout Title ------------------------------------ \layout Author By QuasaR - UNDERSEC Security Team \layout Date Revision 22-Diciembre-2000 \begin_float footnote \layout Standard Original: 25 - Octubre - 2000. 1Š Revision: 22 Diciembre - 2000 \end_float \layout Section INTRODUCCION \layout Standard Alla por marzo del 96 la compaņia 3com se invento una aparatito de lo mas curioso que cumplia perfectamente las labores de la agenda electronica aparecida aņos antes (vease casio) pero que ademas iba mas alla con caracterist icas mas acercadas a las necesidades de hoy en dia. La politica le ha funcionado bien, porque el numero de ventas de Palms se ha ido incrementando notablemente, al igual que se han ido ampliando las posibilidades y caracteristicas de estos dispositivos. \layout Standard Una de las posibilidades mas grandes que ofrecen las palm pilot es su posibilida d de interconexion independientemente del Hardware o OS el que la deseemos conectar. Si alguien sabe de las mismas posibilidades con pocketwin que me envie un email. \layout Standard Los textos sobre palm pilot (& howto's) que podemos encontrar por ahi, en su mayoria en ingles, nos tocaran temas muy concretos. Basados principalmente en instalacion & programacion de aplicaciones sobre palm. Por lo que echando un detenido vistazo me he decantado por este texto (mini-how to a fin de cuentas) sobre interconexion de la palm, mucho menos documentado en ingles y casi cero en castellano. \layout Section SINCRONIZACION \layout Standard Una de las posibilidades inicales que ha traido palm desde siempre ha sido el proceso de sincronizacion. Es el proceso mediante el cual es posible realizar instalacion & backups de la palm al ordenador y viceversa mediante el cradle o base. No existe ningun misterio bajo plataforma windows, mas que nada porque el software que trae la propia palm en su caja, ya es mas que suficiente para abastecer todas las\SpecialChar ~ necesidades de sincronia de la palm. Ademas en la propia pagina de Palm (http://www.palm.com) esta disponible todos los updates de este sofware para plataformas windows. \layout Standard El tema se vuelve un pelin mas exigente para plataformas Linux y FreeBSD. Para ambos existen un paquete de utilidades+librerias para una correcta sincronizacion, tanto en modo consola como en modo grafico. \layout Standard No he probado utilidades como Kpilot (http://www.slac.com/pilone/kpilot_home/) y similares sobre entorno grafico. Lo que si esta claro es que ofrecen mayor comodidad y ciertas mejoras sobre las de consola. Entre ellas la posibilidad de realizar la mayoria de las operaciones desde un mismo programa (no asi en consola). Y la posibilidad de dejar en segundo plano un applett que reconozca la pulsacion del boton de sincronia de la base y realice el proceso automaticament e. \layout Standard Para consola en este apartado tenemos las pilot-link (ftp://ryeham.ee.ryerson.ca/pu b/PalmOS/). Un paquete de\SpecialChar ~ herramientas bastante completo. El problema es que segun lo que queramos hacer necesitaremos de un programa u otro. Aunque las posibilidades son practicamente, quitando algunos detallitos, las mismas que sobre la plataforma windows. \layout Standard Para informacion mas detallada sobre las pilot-link hay ya que leerse las man (man pilot-link) una vez instalado el paquete. Existe tambien el port con el patch para versiones de FreeBSD q funciona correctisivamente. \layout Standard Solo nombrar aki un par de detalles facilmente pasables por alto. A partir del Palm OS 3.3 la sincronia se puede realizar a una velociadad de 57600. En windows accediendo a un simple menu es posible variar la velocidad. Para linux y FreeBSD hay que asignar un valor a una variable de entorno: \layout LyX-Code export PILOTRATE=57600 (o la velocidad que deseemos) \layout Standard El segundo es tambien para plataformas linux & FreeBSD. Es muy recomendable un simbolico al serie donde tengamos la palm metida: \layout LyX-Code \layout LyX-Code Linux: \layout LyX-Code ln -s /dev/pilot /dev/ttyS0 (o ttyS1) \layout LyX-Code \layout LyX-Code FreeBSD: \layout LyX-Code \layout LyX-Code ln -s /dev/pilot /dev/ttyd0 (o ttyd1) \layout LyX-Code \layout LyX-Code \layout Standard Para mas informacion sobre sincronia hay que buscar ya en sitios oficiales (http://www.palm.com) o menos oficiales (http://www.handango.com) \layout Standard Y ahora pasamos a una de las opciones mas interesantes de palm... \layout Section CONEXION PPP \layout Standard La palm lleva una pila TCP/IP bastante resumida pero con enormes posibilidades y ademas es capaz de soportar conexiones punto a punto. Ya sea con un modem, a traves de IR (IRDA) sobre un movil (o portatil) o bien al serie de otro \layout Standard equipo. \layout Standard La interconexion de la palm al movil/modem nos da la posibilidad de acceder a cualquier sitio desde cualquier lugar que nos encontremos mientras tengamos cobertura. Existen clientes de telnet, web, wap, vnc, correo.... para poder \layout Standard consultar lo que queramos. \layout Standard La interconexion de la palm desde otro ordenador por ejemplo es mas discutida. Para que queremos usar la palm, si ya tenemos el ordenador? Pues nunca se sabe. En casa de un amigo que el tio esta ocupando el ordenador todo el rato. O en \layout Standard una party o en una reunion.... el caso es que tenemos un acceso transparente \layout Standard desde ese ordenador al resto de la red o internet. \layout Standard Y ahora nos vamos a centrar en este segundo punto: \layout Subsection Conexion ppp + palm + windows \layout Standard La conexion de la palm a traves de plataformas windows es muy sencilla. Todo se resume a bajarse el programilla Mochappp (http://www.mochasoft.dk) y configurarlo, sin ningun misterio, adecuadamente. El programa espera una \layout Standard conexion ppp de la palm y le asigna la ip y las dns que posee a la palm. De esta forma la palm es completamente transparente a todo y todos. Ya veremos que no ocurre lo mismo en otras plataformas, donde la palm se \layout Standard comportara como una maquina mas. Tan solo hay que tener en cuenta que en el menu de configuracion de red de \layout Standard la palm: \layout LyX-Code \layout LyX-Code Prefer (preferencias) -> Red -> Detalles \layout LyX-Code \layout Standard Debemos seleccionar que todo este asignado automaticamente y en PPP. En windows 98 el Mochappp con Palm OS 3.3 funciona perfectamente. \layout Standard Otra cosa que tambien recalcare mas adelante, es que esta posibilidad de conexion ppp a velocidades por encima de 19200 es viable siempre que se tenga el OS 3.3 o superior. En caso de no ser asi, existe la utilidad linkdirect.prc \layout Standard (http://http://www.vmlinuz.org/palmos/linkdirect.html) para palm que soluciona esta decadencia en Palm OS anteriores. Yo tuve la posibilidad de probarlo con OS 3.0 y salvo evolucion, el programa es de dudoso funcionamiento. Iba cuando queria. Pero bueno, es lo que hay. \layout Subsection Conexion ppp + palm + linux \layout Standard Llegamos a plataformas Linux. Las pruebas se realizaron sobre debian y un 2.2.17 y todo funciona perfectisimane nte. \layout Standard Para poder realizar la conexion ppp necesitaremos tener habilitado el forwarding y el masquerade en nuestro sistema. \layout Standard Habra que tener compilado en el kernel o como modulo todo lo relacionado con el forwarding y el masquerade. Ejemplillo de turno: \layout LyX-Code # \layout LyX-Code # Networking options \layout LyX-Code # \layout LyX-Code # CONFIG_CIPE is not set \layout LyX-Code CONFIG_PACKET=y \layout LyX-Code CONFIG_NETLINK=y \layout LyX-Code CONFIG_RTNETLINK=y \layout LyX-Code CONFIG_NETLINK_DEV=m \layout LyX-Code CONFIG_FIREWALL=y \layout LyX-Code # CONFIG_NET_SECURITY is not set \layout LyX-Code # CONFIG_FILTER is not set \layout LyX-Code CONFIG_UNIX=y \layout LyX-Code CONFIG_INET=y \layout LyX-Code # CONFIG_IP_MULTICAST is not set \layout LyX-Code CONFIG_IP_ADVANCED_ROUTER=y \layout LyX-Code CONFIG_RTNETLINK=y \layout LyX-Code CONFIG_NETLINK=y \layout LyX-Code CONFIG_IP_MULTIPLE_TABLES=y \layout LyX-Code CONFIG_IP_ROUTE_MULTIPATH=y \layout LyX-Code # CONFIG_IP_ROUTE_TOS is not set \layout LyX-Code CONFIG_IP_ROUTE_VERBOSE=y \layout LyX-Code # CONFIG_IP_ROUTE_LARGE_TABLES is not set \layout LyX-Code CONFIG_IP_ROUTE_NAT=y \layout LyX-Code # CONFIG_IP_PNP is not set \layout LyX-Code CONFIG_IP_FIREWALL=y \layout LyX-Code # CONFIG_IP_FIREWALL_NETLINK is not set \layout LyX-Code # CONFIG_IP_ROUTE_FWMARK is not set \layout LyX-Code CONFIG_IP_TRANSPARENT_PROXY=y \layout LyX-Code CONFIG_IP_MASQUERADE=y \layout LyX-Code # CONFIG_IP_MASQUERADE_ICMP is not set \layout LyX-Code # CONFIG_IP_MASQUERADE_MOD is not set \layout LyX-Code # CONFIG_IP_ROUTER is not set \layout LyX-Code # CONFIG_NET_IPIP is not set \layout LyX-Code # CONFIG_NET_IPGRE is not set \layout LyX-Code CONFIG_IP_ALIAS=y \layout LyX-Code # CONFIG_ARPD is not set \layout LyX-Code CONFIG_SYN_COOKIES=y \layout LyX-Code # CONFIG_INET_RARP is not set \layout LyX-Code CONFIG_SKB_LARGE=y \layout LyX-Code # CONFIG_IPV6 is not set \layout LyX-Code # CONFIG_IPX is not set \layout LyX-Code # CONFIG_ATALK is not set \layout LyX-Code # CONFIG_X25 is not set \layout LyX-Code # CONFIG_LAPB is not set \layout LyX-Code # CONFIG_BRIDGE is not set \layout LyX-Code # CONFIG_LLC is not set \layout LyX-Code # CONFIG_ECONET is not set \layout LyX-Code # CONFIG_WAN_ROUTER is not set \layout LyX-Code # CONFIG_NET_FASTROUTE is not set \layout LyX-Code # CONFIG_NET_HW_FLOWCONTROL is not set \layout LyX-Code # CONFIG_CPU_IS_SLOW is not set \layout LyX-Code \layout Standard Ahora y despues de recomilar hay que activar la opcion del forwarding: \layout LyX-Code \layout LyX-Code echo '1' > /proc/sys/net/ipv4/ip_forward \layout LyX-Code \layout Standard Y cargar los modulos pertinentes segun el servicio que vayamos a usar.... \layout LyX-Code \layout LyX-Code cd /lib/modules/2.2.1x/ipv4 \layout LyX-Code \layout Standard Ahi tenemos todos los modulos de los servicios a enmarcarar. Ejemplillo de turno: \layout LyX-Code -rw-r--r-- 1 root root 11308 Oct 25 15:26 ip_gre.o \layout LyX-Code -rw-r--r-- 1 root root 4832 Oct 25 15:26 ip_masq_autofw.o \layout LyX-Code -rw-r--r-- 1 root root 2632 Oct 25 15:26 ip_masq_cuseeme.o \layout LyX-Code -rw-r--r-- 1 root root 4888 Oct 25 15:26 ip_masq_ftp.o \layout LyX-Code -rw-r--r-- 1 root root 3548 Oct 25 15:26 ip_masq_irc.o \layout LyX-Code -rw-r--r-- 1 root root 6276 Oct 25 15:26 ip_masq_mfw.o \layout LyX-Code -rw-r--r-- 1 root root 4904 Oct 25 15:26 ip_masq_portfw.o \layout LyX-Code -rw-r--r-- 1 root root 3216 Oct 25 15:26 ip_masq_quake.o \layout LyX-Code -rw-r--r-- 1 root root 5260 Oct 25 15:26 ip_masq_raudio.o \layout LyX-Code -rw-r--r-- 1 root root 5244 Oct 25 15:26 ip_masq_user.o \layout LyX-Code -rw-r--r-- 1 root root 3080 Oct 25 15:26 ip_masq_vdolive.o \layout LyX-Code -rw-r--r-- 1 root root 9324 Oct 25 15:26 ipip.o \layout LyX-Code \layout Standard Hay que cargar el que queramos (modprobe). Una vez cargados los modulos correspondientes tenemos que activar el \layout Standard enmascaramiento (masquerade). Bastara con: \layout LyX-Code \layout LyX-Code ipchains -A forward -s 0/0 -d 0/0 -j MASQ \layout LyX-Code \layout Standard Si se requiere de un mayor control sobre el masquerade es mejor que os leais cierta documentacion sobre ipchains. \layout Standard Bien, ahora lo que haremos es crear el server pppd y que espere una conexion punto a punto en el serie que le digamos. La linea de comandos a utilizar seria, en su formato mas basico, algo como: \layout LyX-Code \layout LyX-Code pppd /dev/serie velocidad :ipdepalm parametros \layout LyX-Code \layout List \labelwidthstring 00.00.0000 Ejemplillo: \layout LyX-Code pppd /dev/pilot 57600 :10.0.0.2 local debug passive crtscts noauth \layout List \labelwidthstring 00.00.0000 /dev/pilot -> pilot es link a nuestro serie \layout List \labelwidthstring 00.00.0000 57600 -> velocidad que queramos \layout List \labelwidthstring 00.00.0000 :10.0.0.2 -> Aki metemos la ip que la palm va a tener (inventada pero en nuestra misma subred). Es un hecho muy curioso ver como sobre linux la palm se va a comportar como un dispositivo/elemento completamente distinto y que va a formar parte de nuestra red. \layout List \labelwidthstring 00.00.0000 local -> lo usamos para que no espere el tono de la linea telefonica. \layout List \labelwidthstring 00.00.0000 debug -> muestra todo el proceso de conexion (syslog) \layout List \labelwidthstring 00.00.0000 crtscts -> para el control de la comunicacion, la palm lo soporta. \layout List \labelwidthstring 00.00.0000 passive -> Cuando el LCP no envia un pakete correcto en vez de salir aguanta hasta un reset by peer. \layout List \labelwidthstring 00.00.0000 noauth-> sin solicitar autorizacion par ael uso de la linea ppp. \layout List \labelwidthstring 00.00.0000 \SpecialChar ~ \layout Standard En principio con estos parametros el server ppp (pppd) deberia de quedar a la escucha. Siempre podremos enriquecer mas nuestro pppd aņadiendole mas parametros. \layout LyX-Code \layout LyX-Code pppd /dev/pilot 57600 :10.0.0.2 local debug passive crtscts nodetach proxyarp auth & \layout LyX-Code \layout List \labelwidthstring 00.00.0000 nodetach -> para mantener el terminal ocupado mientras se ejecuta pppd \layout List \labelwidthstring 00.00.0000 proxy-arp -> asigna una direccion mac a la ip de la palm. A fin de cuentas es una alias de la del ordenador al que esta coenctada. \layout List \labelwidthstring 00.00.0000 auth -> Pide autorizacion para el uso de la linea. Utiliza el pap-secrets. \layout List \labelwidthstring 00.00.0000 & -> al tener el nodeatch esto hara que se meta en segundo plano ;) \layout Standard La opcion ms-dns aparece en algunos documentos como valida para asignar unas dns's a la palm (la palm soporta esto), sin embargo no nos funciono por lo que recomiendo asignar manualmente las dns desde la propia palm: \layout LyX-Code \layout LyX-Code Prefer (preferecias) -> red -> detalles --> kitar checkbox de dns autmaticas \layout LyX-Code \layout Standard El siguiente paso es asegurar que las rutas son las correctas. Hay que pensar que vamos a realizar una conexion ppp y que por lo tanto uno de nuestros dispositivos PPPx va a ser usado (sea ppp0 o ppp1...\SpecialChar ~ dependiendo de las conexiones punto a punto que tengamos establecidas). En principio, lo adecuado seria que la ruta por defecto de la palm utilizara a nuestra makina de gateway por defecto, y deberia funcionar. Igual lo que viene a continuacion no es necesario. Sin embargo, por las diferentes configuraciones de las rutas estaticas del route puede ser que no haga el acceso hasta internet o no pase mas alla de nuestra makina. Es decir, puede que llegue el caso de que con nuestro ordenador si funcione pero fuera de el \layout Standard ya no, por culpa del gateway o que los dns son inalcanzables. Ahi van diferentes opciones: \layout LyX-Code route add ipdepalm dev dispositivo gw ipmakina \layout LyX-Code \layout Standard o bien tambien tengamos que reconfigurar la ruta por defecto del gateway. \layout LyX-Code route del gateway \layout LyX-Code route add gateway dev dispositivo-inet \layout LyX-Code \layout Standard OJO!!!! aki el dispositivo es el de acceso a internet!. No el que la palm va a crear. \layout Standard ejemplos: \layout LyX-Code \layout LyX-Code route add 10.0.0.2 dev ppp0 gw 10.0.0.1 \layout LyX-Code \layout Standard o tambien: \layout LyX-Code \layout LyX-Code route del default \layout LyX-Code route add default dev ppp0 \layout LyX-Code \layout Standard En este segundo caso, ppp0, es el de inet, el de la palm entonces seria de ppp1 en adelante y como pap-secrets de ejemplo: \layout LyX-Code \layout LyX-Code \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ quasar\SpecialChar ~ *\SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ password\SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ * \layout LyX-Code \layout Verse NOTA: los * son necesarios. \layout Standard \added_space_top medskip Una vez hecho todo esto (muy engorroso de explicar, muy facil de realizar) tendremos una conexion ppp con la palm. Solo hay que darle al connect de la palm para que funcione... Pasemos a la explicacion con FreeBSD y luego expondre datos curiosos y conclusiones.... \layout Subsection Conexion ppp + palm + FreeBSD \layout Standard La configurracion para la conexion de la palm y la Free es muy similar a la de Linux, pero no igual. De hecho, por la poca documentacion existente casi los mismos pasos han costado un poco mas. \layout Standard Para empezar, y al igual que en Linux, necesitamos que el kernel traiga soporte para gateway osease, firewalling y forwarding. \layout LyX-Code \layout LyX-Code options\SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ INET\SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ #InterNETworking \layout LyX-Code options\SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ IPFIREWALL\SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ #packet filtering \layout LyX-Code options\SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ IPFIREWALL_VERBOSE\SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ #logging of packets through syslogd \layout LyX-Code options\SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ IPFIREWALL_VERBOSE_LIMIT=10 #num max logging packets \layout LyX-Code \layout Standard El resto de opciones necesarias ya vienen en el fichero de conf del nucleo generico. Las tres ultimas se deben de poner porque con el generico, por lo menos en la version 4.0 de la FreeBSD, no vienen. \layout Standard \SpecialChar ~ \layout Standard En la opcion: \layout LyX-Code \layout LyX-Code options \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \SpecialChar ~ IPFIREWALL_VERBOSE_LIMIT=10 \layout LyX-Code \layout Verse el numero seria acertado que estuviere entre 10 y 100. \layout Standard Ahora creamos el enlace simbolico ya comentado anteriormente: \layout LyX-Code \layout LyX-Code ln -s /dev/pilot /dev/ttyd0 (o ttyd1) \layout LyX-Code \layout Standard Y activamos la opcion de forwarding. Dos maneras: \layout Enumerate Aņadir linea: gateway_enable="YES" al fichero /etc/rc.conf \layout Enumerate O desde la shell: sysctl -w net.inet.ip.fw.enable=1 \layout Standard La diferencia reside en que con el 1. esta ya para siempre activado, no asi en el 2. que habra que teclearlo cada vez que se encienda el ordenador. \layout Standard Lo curioso de la FreeBSD es que cuando se activa la opcion de firewalling, el nucleo, por defecto, pilla el file por defecto de /etc que normalmente filtra todos los paquetes de todos los dispositivos y no deja pasar absolutamen te nada por ningun lado. NO como en linux. Por lo que nos toca dar un paso intermedio. Dos opciones pues. La primera es modificando la configuracion script del firewall. Un ejemplo viene a continuacion. \layout Standard En el fichero /etc/rc.conf tenemos que aņadir lo siguiente: \layout LyX-Code \layout LyX-Code gateway_enable= \begin_inset Quotes erd \end_inset YES \begin_inset Quotes erd \end_inset \layout LyX-Code firewall_enable= \begin_inset Quotes erd \end_inset YES \begin_inset Quotes erd \end_inset \layout LyX-Code firewall_script= \begin_inset Quotes erd \end_inset /etc/firewall/fwrules \begin_inset Quotes erd \end_inset \layout LyX-Code \layout Standard La primera linea ya la habiamos puesto anteriormente. En las otras dos, la primera nos permite trabajar con ipfw (ipchains en linux) y la segunda nos permite pasarle las rules al ipfw desde un file (ipchains-restore en linux) \layout Standard Una vez aņadidas estas lineas creamos directorio en /etc llamado 'firewall': \layout LyX-Code \layout LyX-Code mkdir /etc/firewall \layout LyX-Code \layout Standard y creamos alli el fichero 'fwrules' que va a contener: \layout LyX-Code \layout LyX-Code --- CUT ---- \layout LyX-Code \layout LyX-Code # Firewall rules \layout LyX-Code # QuasaR of UNDERSEC Security Team \layout LyX-Code # Gracias a Marc Silver (marcs@draenor.org) \layout LyX-Code \layout LyX-Code # Definimos un alias sobre el que trabajar \layout LyX-Code \layout LyX-Code fwcmd= \begin_inset Quotes erd \end_inset /sbin/ipfw \begin_inset Quotes erd \end_inset \layout LyX-Code \layout LyX-Code # Borramos las rules que podamos tener establecidas de antemano. Nunca se \layout LyX-Code # sabe y asi nos ahorramos un huevo de problemas. \layout LyX-Code \layout LyX-Code $fwcmd -f flush \layout LyX-Code \layout LyX-Code # Y ahora voy a piņon, lo dejo pasar absolutamente todo \layout LyX-Code \layout LyX-Code $fwcmd add allow ip from any to any via lo0 \layout LyX-Code $fwcmd add allow ip from any to any via ed0 \layout LyX-Code $fwcmd add allow ip from any to any via ppp0\SpecialChar ~ \SpecialChar ~ \SpecialChar ~ \layout LyX-Code \layout LyX-Code --- EOF ---- \layout LyX-Code \layout Standard Si, ya se que he dejado pasar todo. Pero es que no me quiero enrollar ahora explicando rules y tal. Que cada uno se lo haga a medida. La segunda opcion es mas rapida y posiblemente practica, pero menos segura. Hay que recompilar el kernel con la opcion: \layout LyX-Code \layout LyX-Code options IPFIREWALL_DEFAULT_TO_ACCEPT \layout LyX-Code \layout Standard Ahora ya podemos ejecutar el pppd al serial. Funciona exactamente igual que en linux. Por lo que la opcion seria (mas info ver seccion linux): \layout LyX-Code \layout LyX-Code pppd /dev/pilot 57600 :ipdepalm local crtscts passive proxyarp noauth \layout LyX-Code \layout Standard Y con esto, la palm deberia de funcionar perfectamente. Salvo follones con las rutas estaticas del route. Estad atentos. Pero ya digo que deberia de funcionar. Solo le hace falta el connect de la palm para que se conecte. \layout Section CURIOSIDADES \layout Standard Una vez conectada la palm al ordenador, en plataformas windows no permite encontrar la palm como un dispositivo a parte del propio windows. Sin embargo , no ocurre igual desde el resto de plataformas. En el resto de plataformas (entiendase Linux y FreeBSD) al asignarle una ip e incluso una direccion MAC a la palm, esta se considera como un dispositivo aparte, puediendose acceder a traves de la ip. Esto nos permite usar scaneos, pings, traceroutes y cualquier otra utilidad de red contra la palm. Y es entonces cuando nos encontramos con las cosas mas curiosas. Es divertido ver como un traceroute desde la RH pasa por la FreeBSD y llega hasta la palm. O el camino contrario, Ver como la palm accede al IRC desde la FREEBSD pasando por NAT por la RH. Ejemplillo?: \layout Verse NOTESE que estoy desde quasar (RH) pasa por nekroid (FreeBSD) y llega a INET. \layout LyX-Code [root@quasar ~]# traceroute palm \layout LyX-Code traceroute to palm.undersec.org (192.168.2.5), 30 hops max, 38 byte packets \layout LyX-Code \SpecialChar ~ 1\SpecialChar ~ nekroid (192.168.2.4)\SpecialChar ~ 2.212 ms\SpecialChar ~ 1.129 ms\SpecialChar ~ 1.233 ms \layout LyX-Code \SpecialChar ~ 2\SpecialChar ~ palm (192.168.2.5)\SpecialChar ~ 35.443 ms\SpecialChar ~ 36.549 ms\SpecialChar ~ 34.745 ms \layout LyX-Code [root@quasar ~]# \layout LyX-Code \layout Standard Mas cosillas. La palm es ahora un terminal en la red y claro, soporta tcp. MMMMMmm... sera nukeable?. Correcto si. Cualquier nuke con igmps o flood deja la palm completamente tostada!. La pila TCP/IP no es ninguna maravilla y claro sale a relucir. De hecho, hasta un scanneo de fingerprints del nmap la deja tostada. Hablando de tostamientos, recomiendo la utilidad crash.prc que detecta un crashy resetea la palm en caliente por ti, sin darle la vuelta y darle al boton de reset. Busquese la susodicha utilidad en http://www.palmgear.com por ese mismo nombre. \layout Standard Podria seguir explicando cosillas, como lo de las passwords vulnerables en el backup de la palm en el file Unsaved_Preferences.prc pero casi que esto es otra historia.... ;) \layout Section CONCLUSIONES \layout Standard El bichito llamado palm es una maravilla y eternamente flexible aunque debe quedar claro que esta concebida como agenda personal y nunca hay que olvidar esa idea. \layout Standard Las pruebas han dado siempre resultado positivo. Se realizaron con los \layout Standard los elementos indicados a continuacion: \layout Quote Palm V - Palm OS 3.3 \layout Quote FreeBSD 4.0 STABLE \layout Quote Linux Debian 2.2.17\SpecialChar ~ \layout Section AGRADECIMIENTOS Y SALUDOS \layout Enumerate Pues tengo que agradecer eternamente aquellas primeras pruebas que se hicieron en la benagua party con el superportatil a Pope. Tengo que agradecer casi el resto de las pruebas sobre Linux a Sp4rk y su Debian chunga cuando la Hackmeeting. \layout Enumerate Tengo que agradecer a mi madre que me diera pelas para poder ir a los sitios anteriores y poder haber hecho las pruebas. \layout Enumerate Y tengo que agradecer a personas mas indirectas el dar animos cuando estas en momentos de bajon y sin ganas de hacer nada... Neko^_^ , Raise :* \layout Standard Y ahora los saludos: UNDERSEC :* (http://www.undersec.com) & Netsearch (http://www. netsearch-ezine.com) ..... guarris! \layout Section DESPEDIDA \layout Standard Espero que el articulo sirva a muchas personas y contribuya para que alguien no se tenga que dejar los cuernos mas....ya me los he dejado yo. \layout Verse Para cualquier sugerencia o duda estoy en: quasar@netsearch-ezine.com hasta que me vuele el correo. \layout Standard Ta otra.... \the_end