j0n3 · April 28, 2018 13:17 · Apr 28, 2018 · Apr 28, 2018 · Apr 28, 2018 · Mar 29, 2017
diff --git a/raspberrypi_motion.md b/raspberrypi_motion.md
@@ -89,10 +89,10 @@ vi /etc/default/motion daemon on para iniciar el servicio automáticamente
 # nginx como proxy inverso con SSL
 
 Creamos el certificado autofirmado:
-
+```
 openssl req -x509 -nodes -days 3650 -newkey rsa:4096 -keyout /etc/ssl/certs/webcamstream.key -out /etc/ssl/certs/webcamstream.crt
 /etc/nginx/sites-available/webcam1
-
+```
 Creamos el virtualhost de nginx: /etc/nginx/sites-available/webcam
 
 ```

diff --git a/raspberrypi_motion.md b/raspberrypi_motion.md
@@ -40,7 +40,7 @@ network={
 
 Editamos /etc/network/interfaces
 
-`
+```
 auto lo
 iface lo inet loopback
 
@@ -53,7 +53,7 @@ iface wlan0 inet static
         address 192.168.0.220
         netmask 255.255.255.0
         gateway 192.168.0.1
-`
+```
 
 
 ---
@@ -95,7 +95,7 @@ openssl req -x509 -nodes -days 3650 -newkey rsa:4096 -keyout /etc/ssl/certs/webc
 
 Creamos el virtualhost de nginx: /etc/nginx/sites-available/webcam
 
-`
+```
 server {
     listen 80;
     return 301 https://$host$request_uri;
@@ -119,12 +119,12 @@ location / {
     }
 
 }
-`
+```
 
 Habilitamos el nuevo sitio:
-`
+```
 ln -s /etc/nginx/sites-available/webcam /etc/nginx/sites-enabled
-`
+```
 
 
 #IPCam Viewer Android

diff --git a/raspberrypi_motion.md b/raspberrypi_motion.md
@@ -22,7 +22,7 @@ Una vez grabada la imagen en la sd, antes de meterla en la raspberry, montamos l
 
 Editamos /etc/wpa_supplicant/wpa_supplicant.conf
 
-`
+```
 ctrl_interface=/var/run/wpa_supplicant
 network={
 	ssid="RocketJump"
@@ -36,7 +36,7 @@ network={
 	phase1="peapver=0"
 	phase2="MSCHAPV2"
   }
-`
+```
 
 Editamos /etc/network/interfaces
 

diff --git a/raspberrypi_motion.md b/raspberrypi_motion.md
@@ -1,24 +1,26 @@
 # Raspberry pi + motion + nginx + ssl (headless)
 
-- Crear una cámara de seguridad usando una raspberry pi y una webcam
+- Crear una cámara de seguridad usando una raspberry pi 3 y una webcam
 
 # Características
 
-- Instalación headless
-- Visualización en tiempo real (web, vlc, android ipcam)
+- Instalación headless (no se necesita teclado ni pantalla para hacer la instalación)
+- Visualización en tiempo real de la webcam (web, vlc, android ipcam)
 - Acceso con password
 - Detección de movimiento y grabación de eventos
-- nginx para SSL (openssl self signed) y proxy
+- nginx para SSL (openssl self signed) y proxy inverso
 - conexión a wifi + wpa enterprise radius
-- fail2ban
+- fail2ban? (pendiente de revisar)
 
-# Preparación de raspberry pi
+# Preparación de raspberry pi 3
+
+- Bajar imagen de raspbian lite: https://www.raspberrypi.org/downloads/raspbian/
+Una vez grabada la imagen en la sd, antes de meterla en la raspberry, montamos las particiones y:
 
-- Imagen de raspbian lite
     * touch ssh en partición boot para tener acceso por ssh (desactivado por defecto)
-    * wifi + radius
+    * Configuramos wifi + radius
 
-/etc/wpa_supplicant/wpa_supplicant.conf
+Editamos /etc/wpa_supplicant/wpa_supplicant.conf
 
 `
 ctrl_interface=/var/run/wpa_supplicant
@@ -36,7 +38,7 @@ network={
   }
 `
 
-/etc/network/interfaces
+Editamos /etc/network/interfaces
 
 `
 auto lo
@@ -72,25 +74,27 @@ apt install motion nginx libjpeg62 ccze htop vim fail2ban openssl
 `
 
 #Configuración de motion
-/etc/motion/motion.conf
+Editamos /etc/motion/motion.conf y configuramos al gusto
 
-- Daemon=ON
+- Daemon=on
 - Detección de movimiento
     - snapshot
     - video
     - local off
-	- ... mirar todas las opciones...
-	- poner passwords xP
+	- ... mirar todas las opciones, que están bastante claras...
+	- poner passwords
 
 vi /etc/default/motion daemon on para iniciar el servicio automáticamente
 
-# nginx como proxy con SSL
+# nginx como proxy inverso con SSL
 
-en /etc/ssl/certs/
+Creamos el certificado autofirmado:
 
 openssl req -x509 -nodes -days 3650 -newkey rsa:4096 -keyout /etc/ssl/certs/webcamstream.key -out /etc/ssl/certs/webcamstream.crt
 /etc/nginx/sites-available/webcam1
 
+Creamos el virtualhost de nginx: /etc/nginx/sites-available/webcam
+
 `
 server {
     listen 80;
@@ -116,10 +120,12 @@ location / {
 
 }
 `
+
+Habilitamos el nuevo sitio:
+`
 ln -s /etc/nginx/sites-available/webcam /etc/nginx/sites-enabled
 `
 
-dhparam -out dhparam.pem 4096?
 
 #IPCam Viewer Android
 - detectar cámara https

diff --git a/raspberrypi_motion.md b/raspberrypi_motion.md
@@ -129,9 +129,11 @@ dhparam -out dhparam.pem 4096?
 TODO
 ---
 ##envío de imágenes
-    - por email
-    - telegram
-    - ftp
-    - owncloud
-
+	- por email
+	- telegram
+	- ftp
+	- owncloud
+## Securización
+	- Password de Nginx, no de motion para fail2ban?
+
 (alternativa https://wiki.zoneminder.com/Raspbian)
diff --git a/raspberrypi_motion.md b/raspberrypi_motion.md
@@ -60,6 +60,8 @@ Encender raspberry
 
 - passwd
 - sudo su
+- passwd
+- fs_resize 
 - hostname
 - apt update && apt dist-upgrade -y
 

diff --git a/raspberrypi_motion.md b/raspberrypi_motion.md
@@ -86,8 +86,7 @@ vi /etc/default/motion daemon on para iniciar el servicio automáticamente
 
 en /etc/ssl/certs/
 
-openssl req -x509 -nodes -days 3650 -newkey rsa:4096 -keyout /etc/ssl/certs/webcamstream.key -out /etc/ssl/certs/webcamstream.key
-
+openssl req -x509 -nodes -days 3650 -newkey rsa:4096 -keyout /etc/ssl/certs/webcamstream.key -out /etc/ssl/certs/webcamstream.crt
 /etc/nginx/sites-available/webcam1
 
 `

diff --git a/raspberrypi_motion.md b/raspberrypi_motion.md
@@ -70,7 +70,7 @@ apt install motion nginx libjpeg62 ccze htop vim fail2ban openssl
 `
 
 #Configuración de motion
-/etc/motion...
+/etc/motion/motion.conf
 
 - Daemon=ON
 - Detección de movimiento
@@ -80,7 +80,7 @@ apt install motion nginx libjpeg62 ccze htop vim fail2ban openssl
 	- ... mirar todas las opciones...
 	- poner passwords xP
 
-    vi /etc/default/motion daemon on para iniciar el servicio automáticamente
+vi /etc/default/motion daemon on para iniciar el servicio automáticamente
 
 # nginx como proxy con SSL
 

diff --git a/raspberrypi_motion.md b/raspberrypi_motion.md
@@ -12,7 +12,7 @@
 - conexión a wifi + wpa enterprise radius
 - fail2ban
 
-# Preparación de raspberry pi (headless)
+# Preparación de raspberry pi
 
 - Imagen de raspbian lite
     * touch ssh en partición boot para tener acceso por ssh (desactivado por defecto)

diff --git a/raspberrypi_motion.md b/raspberrypi_motion.md
@@ -8,7 +8,7 @@
 - Visualización en tiempo real (web, vlc, android ipcam)
 - Acceso con password
 - Detección de movimiento y grabación de eventos
-- nginx para SSL (openssl selfsigned) y proxy
+- nginx para SSL (openssl self signed) y proxy
 - conexión a wifi + wpa enterprise radius
 - fail2ban
 

diff --git a/raspberrypi_motion.md b/raspberrypi_motion.md
@@ -0,0 +1,136 @@
+# Raspberry pi + motion + nginx + ssl (headless)
+
+- Crear una cámara de seguridad usando una raspberry pi y una webcam
+
+# Características
+
+- Instalación headless
+- Visualización en tiempo real (web, vlc, android ipcam)
+- Acceso con password
+- Detección de movimiento y grabación de eventos
+- nginx para SSL (openssl selfsigned) y proxy
+- conexión a wifi + wpa enterprise radius
+- fail2ban
+
+# Preparación de raspberry pi (headless)
+
+- Imagen de raspbian lite
+    * touch ssh en partición boot para tener acceso por ssh (desactivado por defecto)
+    * wifi + radius
+
+/etc/wpa_supplicant/wpa_supplicant.conf
+
+`
+ctrl_interface=/var/run/wpa_supplicant
+network={
+	ssid="RocketJump"
+	scan_ssid=1
+	key_mgmt=WPA-EAP
+	pairwise=CCMP TKIP
+	group=CCMP TKIP
+	eap=PEAP
+	identity="radiususer"
+	password="radiuspassword"
+	phase1="peapver=0"
+	phase2="MSCHAPV2"
+  }
+`
+
+/etc/network/interfaces
+
+`
+auto lo
+iface lo inet loopback
+
+iface eth0 inet manual
+
+allow-hotplug wlan0
+iface wlan0 inet static
+        pre-up wpa_supplicant -B -Dwext -i wlan0 -c/etc/wpa_supplicant/wpa_supplicant.conf
+        post-down killall -q wpa_supplicant
+        address 192.168.0.220
+        netmask 255.255.255.0
+        gateway 192.168.0.1
+`
+
+
+---
+Encender raspberry
+---
+
+- passwd
+- sudo su
+- hostname
+- apt update && apt dist-upgrade -y
+
+#Instalación de motion y demás cosas que usaré...
+
+`
+apt install motion nginx libjpeg62 ccze htop vim fail2ban openssl
+`
+
+#Configuración de motion
+/etc/motion...
+
+- Daemon=ON
+- Detección de movimiento
+    - snapshot
+    - video
+    - local off
+	- ... mirar todas las opciones...
+	- poner passwords xP
+
+    vi /etc/default/motion daemon on para iniciar el servicio automáticamente
+
+# nginx como proxy con SSL
+
+en /etc/ssl/certs/
+
+openssl req -x509 -nodes -days 3650 -newkey rsa:4096 -keyout /etc/ssl/certs/webcamstream.key -out /etc/ssl/certs/webcamstream.key
+
+/etc/nginx/sites-available/webcam1
+
+`
+server {
+    listen 80;
+    return 301 https://$host$request_uri;
+}
+
+server {
+        listen     4443;
+        ssl on;
+        ssl_certificate         /etc/ssl/certs/webcamstream.crt;
+        ssl_certificate_key     /etc/ssl/certs/webcamstream.key;
+        ssl_protocols           TLSv1 TLSv1.1 TLSv1.2;
+        ssl_ciphers             HIGH:!aNULL:!MD5;
+
+location / {
+      proxy_set_header    Host $host;
+      proxy_set_header    X-Real-IP $remote_addr;
+      proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
+      proxy_set_header    X-Forwarded-Proto $scheme;
+      proxy_pass          http://localhost:8081;
+      proxy_read_timeout  90;
+    }
+
+}
+`
+ln -s /etc/nginx/sites-available/webcam /etc/nginx/sites-enabled
+`
+
+dhparam -out dhparam.pem 4096?
+
+#IPCam Viewer Android
+- detectar cámara https
+- Motion detector notifier
+
+---
+TODO
+---
+##envío de imágenes
+    - por email
+    - telegram
+    - ftp
+    - owncloud
+
+(alternativa https://wiki.zoneminder.com/Raspbian)
No results found