Linux jako serwer dial.pdf

Linux jako serwer dial-up, callback oraz dial-on-demand

Linux ze słuchawką?

Autor: Marcin Krawiec

Skonfigurowanie usługi oddzwaniania (callback) lub wdzwaniania do serwera opartego

na Linuksie nie jest niczym trudnym. Przedstawiamy sposb rozwiązania tego problemu

oraz szczegły konfiguracji usługi typu dial-on-demand.

Przykładowe skrypty konfigurujące PPP w Windows 9x

Przykładowy plik dynamic.filter

Podstawowe parametry pracy diald

Dostawcy usług internetowych często wykorzystują serwer z Linuksem, do ktrego podłączonych jest wiele

modemw umożliwiających użytkownikom dostęp do Internetu typu dial-up. Skonfigurowanie takiego serwera nie

jest trudne. Podstawą systemu jest jądro z protokołem PPP wkompilowanym weń na stałe bądź w postaci

modułw. W przypadku kompilacji PPP do modułw musimy umieścić następujące wpisy do pliku

/etc/conf.modules:

Określanie portu modemu oraz jego parametrw

dla jądra w wersji 2.3.x i pźniejszych:

alias ppp ppp_generic

alias tty-ldisc-3 slhc

alias char-major-108 ppp_async

dla jąder 2.2.x:

alias ppp0 ppp_deflate

alias ppp-compress-1 off

alias ppp-compress-2 off

alias ppp-compress-21 bsd_comp

alias ppp-compress-24 ppp_deflate

alias ppp-compress-26 ppp_deflate

Wkompilowanie PPP na stałe jest prostsze i nie wymaga wprowadzania powyższych zapisw do conf.modules, za

to znacznie zwiększa rozmiar nowo powstałego jądra. Opisywane rozwiązanie będzie umożliwiać dostęp dial-up i

callback wszystkim systemom zawierającym emulator terminala oraz stos TCP/IP. Dzięki temu użytkownicy będą

mogli korzystać zarwno z Windows 95/98, jak i Windows 3.x (z Trumpet Winsock), a nawet z DOS-u za

pośrednictwem np. Telixa.

Programy mgetty i callback

Do zrealizowania naszego zadania niezbędny jest pakiet mgetty, ktry zazwyczaj znajduje się w każdej

dystrybucji. Pozwala on wykorzystać wszelkie dostępne funkcje zawarte we wspłczesnych modemach, takie jak

przesyłanie danych, odbir i wysyłanie faksw czy usługi głosowe (np. automatyczna sekretarka, skrzynka

głosowa). Z naszego punktu widzenia interesujące są tylko funkcje służące do przesyłania danych.

Aby system mgł porozumiewać się z naszym modemem, musimy umieścić w pliku /etc/inittab następującą

linijkę:

s1:2345:respawn:/sbin/mgetty

-s 115200 -D ttyS3

gdzie:

s - prędkość komunikacji modem-port szeregowy,

D - znak, że transmitujemy tylko dane,

ttyS3 - port szeregowy z modemem odpowiadający portowi COM4 w systemach DOS/Windows.

Jeśli mamy więcej modemw podpiętych do serwera, wpisujemy tyle wierszy, ile jest modemw, pamiętając o

zmianie w każdej linii numeru portu szeregowego.

Po zapisaniu zmian podłączamy modemy, a następnie za pomocą opcji init q zmuszamy proces init do ponownego

przeczytania swoich ustawień. Po skonfigurowaniu modemu tak, by oczekiwał na połączenie na przypisanym mu

porcie, należy jeszcze dodać użytkownika, najlepiej o nazwie ppp. Służą do tego polecenia:

groupadd ppp

useradd -g ppp ppp

Ustalanie opcji połączenia (użytkownik, hasło, numer telefonu)

Następnie zmieniamy hasło użytkownika ppp, musimy też zadbać o to, by nie miał on dostępu do powłoki bash i

korzystał z osobnego shella, ktry nazwiemy np. ppplogin. Shell ten będzie zwykłym plikiem tekstowym, ktry

powinien zawierać instrukcję:

#!/bin/bash

exec /usr/sbin/pppd -detach

Plikowi ppplogin koniecznie trzeba nadać atrybut umożliwiający jego wykonywanie (chmod 755 ppplogin) i

zmienić jego właściciela na root i grupę root (chown root. root ppplogin). Należy też pamiętać o ustawieniu

atrybutu SUID dla demona pppd (chmod 4755 /usr/sbin/pppd). Aby domyślnym shellem użytkownika ppp był

ppplogin, wydajemy jeszcze polecenie chsh ppp. Modyfikujemy też parametry demona pppd w pliku

/etc/ppp/options, tak by zawierał wpisy:

proxyarp

crtscts

modem

lock

debug

gdzie:

proxyarp - umożliwia wyjście poza sieć lokalną,

crtscts - uaktywnia sprzętową kontrolę przepływu danych,

modem - pozwala na używanie modemowych sygnałw sterujących,

lock - tworzy specjalny plik blokujący, ktry uniemożliwia innym programom dostęp do modemu,

kdebug 3 - tworzy szczegłowe komunikaty w logach systemowych.

Wybr pakietw i protokołu zestawiającego łącze

Teraz dla każdego portu szeregowego, do ktrego podpięty mamy modem, należy stworzyć plik

/etc/ppp/options.ttySx (gdzie x odpowiada numerowi danego portu) o zawartości:

serwerIP:modemIP

SerwerIP jest tu adresem IP serwera, a modemIP - adresem IP, ktry będzie przyznany użytkownikowi

wdzwaniającemu się przez modem. Adresy te mogą należeć do puli prywatnych lub publicznych adresw IP.

Kolejną czynnością jest konfiguracja samego mgetty. Pliki z jego ustawieniami znajdują się w katalogu

/etc/mgetty+sendfax. Plik mgetty.config należy zmodyfikować w ten sposb, by zawierał informacje dotyczące

wykorzystanego portu:

port ttyS3

data-only y

speed 115200

Następnie - w pliku callback.config - muszą pojawić się wpisy:

dial-prefix ATDT

max-time 120

retry-time 60

gdzie:

dial-prefix ATDT - ustala wybieranie na tonowe (domyślnie impulsowe),

max-time 120 - maksymalny czas, przez jaki serwer będzie prbował oddzwonić, jeśli linia będzie

zajęta,

retry-time 60 - czas w sekundach pomiędzy kolejnymi prbami oddzwaniania.

Najciekawszym plikiem jest login.config. W nim należy określić pseudoużytkownikw, tj. użytkownikw

definiowanych tylko na potrzeby programu mgetty i nie istniejących w systemie oraz ustalić ich powiązania z

numerami telefonw i poleceniami wykonywanymi przy logowaniu. Przykładowy plik może wyglądać tak:

/AutoPPP/ - - /usr/sbin pppd file /etc/ppp/ppp.serv

praca - - /usr/sbin/ callback -S 3214323

teren - - /usr/sbin/ callback -S

* - - /bin/login @

Pierwszy wiersz automatycznie uruchamia demona pppd w przypadku, gdy ktoś zadzwoni. Drugi powoduje, że

gdy gość zaloguje się do serwera przez modem jako użytkownik "praca", program callback rozłączy go i po chwili

oddzwoni pod zapisany numer. Kolejny wiersz pliku oznacza, że po zalogowaniu użytkownika "teren" program

callback najpierw zapyta, pod jaki numer oddzwonić, następnie rozłączy się i wybierze wprowadzony numer.

Ostatni wiersz z pliku login.config umożliwia zalogowanie dowolnego użytkownika istniejącego w systemie i pracę

w trybie interaktywnym (jak przez telnet) lub - po zalogowaniu się jako użytkownik ppp z hasłem ppp - na

podłączenie do sieci bez oddzwaniania (jak w TP SA).

Opcja -S zmusza program callback do użycia tego portu szeregowego, z ktrego został wywołany. W przeciwnym

razie nie będzie on wiedział, jak skomunikować się z mgetty w celu oddzwonienia i nie zadziała.

Zajrzyj

alpha.greenie.net/mgetty -> Mgetty - zamiennik systemowego getty wzbogacający jego funkcję o możliwości logowania

przez modemy oraz usługę callback; rozszerzony o pakiet mgetty+sendfax pozwala na kontrolę nad faksmodemami;

diald.sourceforge.net -> Diald - inteligentne narzędzie zestawiające połączenie PPP/SLIP na żądanie;

homepages.go.com/~linux_rules -> Diald applet - prosty aplet na panel w GNOME do kontrolowania procesu diald;

diald-top.sourceforge.net -> Diald-top - program w przejrzysty sposb wyświetlający listę wszystkich pakietw

przechodzących przez łącze zestawione przez diald;

www.dinkytoy.nis.za -> Kdiald - nakładka na KDE ułatwiająca i przyspieszająca skonfigurowanie diald

www.flyn.org/#AEN83 -> Wife's Network Controller - aplet dla GNOME kontrolujący diald

www.csclub.uwaterloo.ca/... -> wmdctrl - aplikacja pracująca pod WindowMakerem, wyświetlająca statystyki z diald i

pozwalająca na sterowanie jego działaniem

Parametry dla pppd znajdują się w pliku ppp.serv:

auth

-chap

+pap

asyncmap 0

dns-addr 1.1.1.1

dns-addr 1.1.1.2

Powyższe opcje włączają dla użytkownika dzwoniącego autoryzację PAP oraz przyznają adresy serwerw DNS.

Plik z hasłami do autoryzacji poprzez PAP znajduje się w /etc/ppp/pap-secrets.

diald

Program diald umożliwia zestawienie połączenia na żądanie, tzw. dial-on-demand. Przydaje się zwłaszcza w

małych sieciach, ktre nie mają stałego dostępu do Internetu. Program pozwala na znaczne oszczędności,

udostępniając pozornie stałe podłączenie do Internetu. Zasada działania tego rozwiązania jest następująca: gdy

dowolny komputer z sieci lokalnej zażąda dostępu do Internetu (np. odwoła się do jakiegoś serwera WWW),

wwczas diald automatycznie nawiązuje połączenie, a po wykryciu braku aktywności na łączu przez pewien czas,

zamyka połączenie.

archiwum.pckurier.pl

Pingwin na skrzyżowaniu (routing), 22/2000, str. 74, ID=709

Elastyczne jądro Pingwina (Linux 2.4), 24/2000, str. 75, ID=838

Konfiguracja SDI w systemach Windows, Linux i NetWare , 13/2000, str. 96, ID=469

PPP na Linuksie , 23/1999, str. 90, ID=965

Dynamiczny czy statyczny (protokł DHCP, konfiguracja serwera pod Linuksem), 22/2000, str. 80, ID=707

Zdobyć shell (bezpieczeństwo), 22/1999, str. 79, ID=933

Nie tylko zdrowy rozsądek (bezpieczeństwo), 4/2000, str. 88, ID=186

X Window - wygoda ponad bezpieczeństwo , 24/1999, str. 101, ID=992

Efektywne skonfigurowanie dialda wymaga najpierw określenia reguł jego działania, np. aby nie nawiązywał

połączenia po wykryciu sygnału sprawdzającego aktywność komputera o danym adresie (ping). W tym celu trzeba

ustalić, jakie pakiety mogą powodować zestawienie połączenia PPP (np. WWW, FTP, IRC). Wszelkie parametry

zawarte są w pliku dynamic.filter, na podstawie ktrego diald decyduje, jaką akcję podjąć. Dobrą pomocą jest

tutaj komenda man diald-examples. Przykładowy plik dynamic.filter znajduje się na stronie 82. Program ten jest

wstępnie skonfigurowany, np. nie powoduje zestawiania łącza na żądanie serwera DNS, ściągającego co pł

godziny aktualizację stref z domenami.

Diald może być także bardzo użytecznym narzędziem w przypadku sieci podłączonych do Internetu przez SDI.

Praktyka pokazuje, że usługa ta czasami potrafi z niewiadomych przyczyn zrywać połączenie z serwerem

dostępowym i konieczne jest ponowne zestawienie połączenia. W takim przypadku diald zadba o to, aby przy

braku łączności wznowić ją przy pierwszej prbie przejrzenia zasobw z Internetu. Diald udostępnia też funkcję

kontroli godzin, w ktrych łączenie się z Siecią jest dozwolone. Podstawowe parametry pracy diald definiujemy w

pliku diald.conf przedstawionym powyżej.

Istnieje wiele przyjaznych programw, ktre mogą ułatwić konfigurację i administrację narzędziem diald. W

przeważającej większości są to graficzne nakładki, ktre potrafią także monitorować używane łącze i pokazywać

obszerne statystyki odnośnie jego używania.

Skrypty dla Windows

Konfiguracja klienta dial-up pod Windows 9x:

1. tworzymy nowe połączenie, używając Dial-up Networking;

2. w parametrach połączenia (Nowe połączenie -> Właściwości -> Konfiguruj -> Połączenie ->

Zaawansowane -> Dodatkowe ustawienia) wpisujemy linię AT&C0S0=1, co spowoduje właściwe

działanie callbacku oraz zmusi modem do automatycznego odebrania nadchodzącego połączenia po

pierwszym dzwonku;

3. przy korzystaniu z Dial-up Networking z Windows 9x, w celu ręcznego wpisania numeru telefonu należy

uaktywnić opcję "Wywołaj okno terminala po wywołaniu numeru" albo użyć skryptu automatyzującego

operację:

proc main

waitfor "ogin:"

transmit "praca^M"

Plik z chomika:

Inne pliki z tego folderu:

Inne foldery tego chomika: