Resetbox: Difference between revisions

From NoName e.V.
Jump to navigation Jump to search
No edit summary
 
(18 intermediate revisions by 8 users not shown)
Line 1: Line 1:
[[Image:Resetbox_proto_01.jpg|thumb|left|Erster Prototyp]]
[[Image:Resetbox_proto_01.jpg|thumb|left|Erster Prototyp]]


Wir bauen uns eine eigene Resetbox (man schließt sie an einen Computer an und kann diesen aus der Ferne resetten/eischalten/ausschalten).
Wir bauen uns eine eigene Resetbox (man schließt sie an einen Computer an und kann diesen aus der Ferne resetten/einschalten/ausschalten).


= Hardware =
= Hardware =
Line 22: Line 22:
== Firmware flashen ==
== Firmware flashen ==
AVRDUDE_BAUDRATE muss auf 38400 gesetzt werden. Erfolgreich geflashed haben wir das Ding zwischenzeitlich, und Ethersex läuft mit kleinen Modifikationen.
AVRDUDE_BAUDRATE muss auf 38400 gesetzt werden. Erfolgreich geflashed haben wir das Ding zwischenzeitlich, und Ethersex läuft mit kleinen Modifikationen.
== EEPROM initialisieren ==
(echo -n 1 ; dd if=/dev/zero bs=4096 count=1) > eeprom-init.img
avrdude -p m128 -c avrispmkii -P usb -U eeprom:w:eeprom-init.img:r
== Crossover-Interface zum testen aufsetzen ==
radvd starten um IPv6-Adressen zu verteilen:
interface eth0
{
AdvSendAdvert on;
MinRtrAdvInterval 3;
MaxRtrAdvInterval 10;
prefix 2001:db8:1:0::/64
{
AdvOnLink on;
AdvAutonomous on;
AdvRouterAddr off;
};
};
radvd -C radvd.conf -s -d 99
Adresse konfigurieren und pingen:
ip -6 address add 2001:db8:1:0::1/64 dev eth0
ping6 2001:db8:1:0:aede:48ff:fefd:fee


= TODO =
= TODO =
== toxios ==
== toxios ==
* slotblech fertigen
* slotblech fertigen
* R17 tauschen gegen 10k


== sECuRE ==
== sECuRE ==
* tool um die whitelist in eine bytefolge zu konvertieren, die dann von einem befehl via serieller schnittstelle ins EEPROM geschrieben werden kann
* Lötanleitung fertigstellen
* herausfinden, warum genau NTP nur mit lokalen Servern geht (siehe Kommentar in services/ntp/ntp.c:ntp_send_paket())
* EEPROM mit 0x00 initialisieren via avrdude
* Uhrzeit prüfen im minikrb5, code-cleanups im minikrb5
* minikrb5 upstream schicken
* minikrb5 upstream schicken
* Präsentation vorbereiten
* Präsentation vorbereiten/Handbuch ergänzen
 
 
 


[[Image:Resetbox-eingebaut.jpg|thumb|right|Im Rechner]]
[[Image:Resetbox-eingebaut.jpg|thumb|right|Im Rechner]]
Line 40: Line 69:
* Natürlich ist die Resetbox kerberisiert :) (für Kerberos-Agnostiker natürlich auch mit dem Standard-Ethersex htaccess absicherbar)
* Natürlich ist die Resetbox kerberisiert :) (für Kerberos-Agnostiker natürlich auch mit dem Standard-Ethersex htaccess absicherbar)
* Zugriff über ein CLI-tool oder zur not auch mit dem Browser.
* Zugriff über ein CLI-tool oder zur not auch mit dem Browser.
= Zubehör =
Nützliche Kabel findet man bei nodna.com (Rechts auf „Cables”):
* „Jumper wire 12" female/female (30cm) (10pcs)” (zum Verbinden der Pins mit dem Mainboard)
* „USB to pinheader cable 120cm” (zur externen Stromversorgung via USB)


= Firmware =
= Firmware =
Prototyp auf http://code.stapelberg.de/git/ethersex-resetbox/
Prototyp auf http://code.stapelberg.de/git/ethersex-resetbox/
= Fragen =
* Wie sähe es mit einer klein Serie Platinen zu dem Projekt aus? oder sind noch welche zu haben?
** Wir haben derzeit 10 Stück gefertigt und möchten diese bald in einem Workshop bestücken. Trag dich doch bitte bei Interessenten mit Kontaktmöglichkeit ein, dann sage ich bescheid. --[[User:SECuRE|sECuRE]] 19:22, 27 June 2010 (UTC)


= Interessenten =
= Interessenten =
* sECuRE
* sECuRE
* [[User:Pklaus|pklaus]]
* [[User:Pklaus|pklaus]]
* mist
* BillX
* Moredread


= Links =
= Links =
* http://www.ethersex.de/
* http://www.ethersex.de/
* http://www.ethersex.de/index.php/Resetbox
* http://ethersex.de/index.php/Pins_in_Ethersex_definieren
* http://ethersex.de/index.php/Pins_in_Ethersex_definieren
* http://www.ulrichradig.de/home/index.php/avr/avr-webmodule
* http://www.ulrichradig.de/home/index.php/avr/avr-webmodule
Line 55: Line 97:
* http://www.engbedded.com/fusecalc/
* http://www.engbedded.com/fusecalc/
* Errata zur Revision B7 des ENC28J60: http://ww1.microchip.com/downloads/en/DeviceDoc/80349b.pdf
* Errata zur Revision B7 des ENC28J60: http://ww1.microchip.com/downloads/en/DeviceDoc/80349b.pdf
* Vorläufige Layouts/Schaltpläne auf http://shell.noname-ev.de/~toxios/
* Vorläufige Layouts/Schaltpläne auf https://eris.noname-ev.de/~toxios/

Latest revision as of 21:40, 30 January 2016

Erster Prototyp

Wir bauen uns eine eigene Resetbox (man schließt sie an einen Computer an und kann diesen aus der Ferne resetten/einschalten/ausschalten).

Hardware

  • Man sollte POWER-LED, POWER-BTN, RESET anschließen können, jeweils Ein- und Ausgang, sodass man die eigentlichen Schalter am Gehäuse dann auch noch benutzen kann (werden einfach durchgeschleift)
  • ein Ethernetport
  • ein Schalter, mit dem man die Box disablen kann, im Sinne von „Nein, diese Maschine brauche ich gerade, bitte nicht remote resetten bzw. erst garnicht zum crashen bringen“

Spezifikationen

  • 16 MHz Atmel Atmega128 (mit 128 KB Flash)
  • 64 KB externen SRAM
  • ENC 28J60 Ethernet-Controller (10 MBit/s)

Fuses programmieren

(STK500-Programmiergerät)

avrdude -vvv -p m128 -b 115200 -c stk500 -P /dev/ttyUSB0 -U lfuse:w:0x3e:m -U hfuse:w:0x8c:m -U efuse:w:0xff:m

Foodloader flashen

avrdude -vvv -p m128 -b 115200 -c stk500 -P /dev/ttyUSB0 -U flash:w:foodloader.hex

Firmware flashen

AVRDUDE_BAUDRATE muss auf 38400 gesetzt werden. Erfolgreich geflashed haben wir das Ding zwischenzeitlich, und Ethersex läuft mit kleinen Modifikationen.

EEPROM initialisieren

(echo -n 1 ; dd if=/dev/zero bs=4096 count=1) > eeprom-init.img
avrdude -p m128 -c avrispmkii -P usb -U eeprom:w:eeprom-init.img:r

Crossover-Interface zum testen aufsetzen

radvd starten um IPv6-Adressen zu verteilen:

interface eth0
{
	AdvSendAdvert on;
	MinRtrAdvInterval 3;
	MaxRtrAdvInterval 10;

	prefix 2001:db8:1:0::/64
	{
		AdvOnLink on;
		AdvAutonomous on;
		AdvRouterAddr off;
	};

};
radvd -C radvd.conf -s -d 99

Adresse konfigurieren und pingen:

ip -6 address add 2001:db8:1:0::1/64 dev eth0
ping6 2001:db8:1:0:aede:48ff:fefd:fee

TODO

toxios

  • slotblech fertigen
  • R17 tauschen gegen 10k

sECuRE

  • Lötanleitung fertigstellen
  • EEPROM mit 0x00 initialisieren via avrdude
  • minikrb5 upstream schicken
  • Präsentation vorbereiten/Handbuch ergänzen



Im Rechner

Software

  • IPv6, damit man die Box einfach in unterschiedlichen Netzen betreiben kann.
  • Natürlich ist die Resetbox kerberisiert :) (für Kerberos-Agnostiker natürlich auch mit dem Standard-Ethersex htaccess absicherbar)
  • Zugriff über ein CLI-tool oder zur not auch mit dem Browser.

Zubehör

Nützliche Kabel findet man bei nodna.com (Rechts auf „Cables”):

  • „Jumper wire 12" female/female (30cm) (10pcs)” (zum Verbinden der Pins mit dem Mainboard)
  • „USB to pinheader cable 120cm” (zur externen Stromversorgung via USB)

Firmware

Prototyp auf http://code.stapelberg.de/git/ethersex-resetbox/

Fragen

  • Wie sähe es mit einer klein Serie Platinen zu dem Projekt aus? oder sind noch welche zu haben?
    • Wir haben derzeit 10 Stück gefertigt und möchten diese bald in einem Workshop bestücken. Trag dich doch bitte bei Interessenten mit Kontaktmöglichkeit ein, dann sage ich bescheid. --sECuRE 19:22, 27 June 2010 (UTC)

Interessenten

  • sECuRE
  • pklaus
  • mist
  • BillX
  • Moredread

Links