questo miniscript permette di avere informazioni (ad esempio un sh ip route summary) da un router Cisco configurato per rispondere in SSH.

usage: nome_script <IP> <USER> <PASSWORD> <ENABLE_PASSWORD>

#!/usr/bin/perl
#
use Net::SSH2;

$ip=$ARGV[0];
$user=$ARGV[1];
$password=$ARGV[2];
$enable=$ARGV[3];

my $ssh2 = Net::SSH2->new();
$ssh2->connect("$ip") or die;
if ($ssh2->auth_password("$user","$password")) {
    my $chan2 = $ssh2->channel();
    $chan2->shell();
    $chan2->blocking(0);
    print $chan2 "terminal length 0\n";
    print $chan2 "enable\n";
    print $chan2 "$enable\n";
    print $chan2 "sh ip route summary\n";
    print $chan2 "sh version\n";
    sleep(5);
    $command.=$_ while (<$chan2>);
    print "$command\n";
    $chan2->close();
} else {
    warn "auth failed.\n";
}

Post from: blog of { marco siviero DOT org };

info dai router Cisco via SSH con uno script in PERL

se il protocollo che usate è WEP nessun problema di sorta, ma se invece utilizzate WPA, WPA2 (AES) ecco che sorgono molti grattacapi.

infatti la maggior parte dei prodotti in commercio non gestisce WPA, WPA2 in modalità repeater.

attenzione quindi a comprare, perchè questi dati non sono documentati e può finire che vi troviate (come il sottoscritto) ad avere acquistato un prodotto perfettamente funzionante, ma assolutamente inutile allo scopo desiderato.

per chi fosse interessato all’argomento sembra che con un Fonera e con firmware DD-WRT sia possibile, ma non ho ancora abbastanza certezze a riguardo.

ogni idea/esperienza in merito è, ovviamente, ben accetta.

EDIT MODE (05-11-2009):

Il Fonera 2100 con firmware DD-WRT v24 preSP2 funziona come repeater in WPA2-PSK AES, unico problema: non è possibile filtrare per mac-address in quanto si è costretti a creare una interfaccia virtuale che non supporta tale filtro.

Post from: blog of { marco siviero DOT org };

wi-fi: access point come repeater in modalità WPA2, AES per estendere il segnale

paura della riga di comando (anche chiamata CLI, Command Line Interface)?

se avete uno dei router Cisco, menzionati nel titolo del post, vi basta davvero fare poche scelte, oltrettutto con interfaccia Web, per avere in un attimo una configurazione funzionante per il vostro nuovo ‘instradatore‘.

diciamo che se può servire anche come esempi da modificare/adattare a proprio piacimento una volta compresa la logica e la sintassi.

il sito è ifm.net.nz: buona configurazione.

Post from: blog of { marco siviero DOT org };

configurare i router Cisco (serie 820, 830, 850, 870, SOHO97) con pochi click