|
|
|
|
|
|
|
[Original]
[Print]
[Top]
|
按照这篇文章做了个拨号服务器。
1. 安装调制解调器
1.1 调制解调器的物理安装
对于外接的调制解调器，这一步十分简单。只需将调制解调器连接到服务器后的COM口，将电话线接到调制解调器的Line口，接上电源打开即可。如果你是用内置的调制解调器卡，可能会遇到IRQ号和I/O地址分配的问题。我们可以采用打开BIOS中的pnp自动配置，或是进行手动调节。
1.2 串口与调制解调器的配置
Linux中,配置一个接在串口上的调制解调器，需要进行二个步骤:一是配置调制解调器本身，另一个是配置相连的串口。以上这些配置，我们都可以通过使用Modem进行通信的应用程序来设置。比如，minicom、wvdial、getty等。在这里，我们使用minicom。
使用 minicom -s ，启用minicom程序，并进入配置状态。此时，在屏幕上出现一个配置菜单窗口，可以通过上下键选择菜单，回车进入相应子项，Esc键取消返回。
①配置串口。选择"Serial port setup"进入。
在Linux中串口被命名为/dev/ttyS*，比如串口B(COM2)，对应/dev/ttyS1。这里我们将Modem接在COM1上。在"Serial port setup"的子菜单最下一行的"Change with setting?"处，键入a，光标自动跳到"A- Serial Device :"，然后将值修改为 /dev/ttyS0，并回车。
第二个需要配置的是串口的速率。请注意这里指的是串口上的速率（即从计算机串口到Modem的DTE速度），而不是调制解调器的速率（这是Modem与Modem之间电话线上的速度，DCE速度）。这里有一张Modem速度与串口速度的对应表。
56k(V.90) : 115.2kbps 或 230.4kbps
33.6k(V.34): 115.2kbps
28.8k(V.34): 115.2kbps
14.4K(V.32bis)，采用V.42bis数据压缩: 57600bps
9600bps(V.32)，采用V.42bis数据压缩 : 38400bps
低于9600bps(V.32) : 串口速率与Modem设成相同值。
键入 e ，进入"Comm Parameters（通信参数）"。在这里，我们将串口速度设成115200。
接下来需要配置数据位、校验位以及停止位。
这部分比较简单，我们只需要在上一步窗口中，将Data（数据位）设成8位,Stopbits（停止位）设成1位，Parity（校验位）设成不校验，即 8N1 。
最后我们还要将流量控制设置成硬件流控，即 F- Hardware Control Control : Yes。
②配置调制解调器。选择"Modem and dialing"进入。
在这里，可以设置调制解调器的初始串、总共三组的拨号前缀后缀、自动速度检测、重试次数等。这些参数要根据具体的情况来设定。在本例子中，采用默认值。
完成以上设置后，我们可以用minicom试着拨号另一台拨号访问服务器或是一台传真机，如果听到拨号音，接着一阵花拉拉的乱叫，然后声音停止，这就表明Modem安装正常了。
1.3 调制解调器自动应答的设置
对于拨号访问服务器而言，在远程客户机拨入时，调制解调器必须自动响应拨入请求，与远程客户机调制解调器进行训练，从而建立物理链接。调制解调器通常情况下是不设成自动应答的。可以在调制解器的初始串(Init String )加入自动应答，这样Modem加电后，就能启动自动应答功能了。
调制解调器的初始串是一行以"AT"字母开始的字符格式的命令串。当Modem加电时，它就被自动执行。初始串被保存在调制解调器的非挥发性内存(non-volatile memory)中，就算Modem关闭电源也不会丢失。另外，调制解调器中可能保存多个的初始串，这要看具体的厂家与型号。这种情况下每个初始串也可以被认为一个profile，profile的编号从0开始。下面，我们介绍用minicom设置自动应答。
运行minicom程序，当minicom与Modem连接完成后，会出现类似下面的提示：
AT S7=45 L1 V1 X4 &C1 E1
OK
输入 AT&V ，将显示Modem的当前profile以及所保存的每个profile的内容，大致是如下内容：
AT&V
ACTIVE PROFILE:
B1 E1 L1 M1 ...... &X0 &Y0
S00:001 S01:000 .......S95:000
STORED PROFILE 0:
B1 E1 L1 M1 ...... &X0
S00:001 S02:043 ...... S95:000
STORED PROFILE 1:
B1 E1 L3 M1 ...... &X0
S00:000 S02:043 ...... S95:000
TELEPHONE NUMBERS:
0= 1=
2= 3=
OK
输入 AT&F1 。这条指令表示载入Modem出厂时 profile 1 的设置。这样做是出于稳妥的考虑，我们使用出厂值，在它的基础上再加入自动应答。
输入 ATS0=1 。表示Modem在响铃一声后，自动应答。如果是ATS0=2，表示响铃2声后自动应答。如果是0，则表示不自动应答。输入完毕后，接着出现 OK ，且Modem的AA灯亮起，则表示Modem已经可以自动应答了。
输入 AT&W0 。把当前的配置保存到用户profile 0。
由于minicom启动时，会根据它的设置初始化Modem，而正常退出时，又会恢复Modem原来的设置，因此在我们完成保存操作后，退出minicom时需要选择"Quit with no reset"，这样才能保存住刚才所做的操作。
2. 提供拨号访问用的虚拟终端
当我们使用windows拨号网络上网时，如果在拨号连接属性中选择“拨号后出现终端窗口”，那么当Modem与ISP的Modem建立物理链接后，就会出现一个类似DOS界面的终端窗口。用户可以在其中输入用户名与密码，然后完成余下的拨号过程建立PPP链路、分配IP地址等，最后可以上网冲浪了。同样，当我们建立Linux拨号访问服务器时，也需要向远程客户机提供一个终端，提示用户登录。Linux中，这一类的软件称之为虚拟终端软件，目前主要有getty_ps、agetty、mgetty等。我们这里使用mgetty。
2.1 mgetty的安装
在RedHat Linux 8的第三张盘中，有mgetty-1.1.28-9.i386.rpm、mgetty-sendfax-1.1.28-9.i386.rpm、mgetty-viewfax-1.1.28-9.i386.rpm、mgetty-voice-1.1.28-9.i386.rpm这四个RPM包。我们主要用到第一个包。如果需要使用回拨功能时，那需要安装第二包。当然，如果你觉得空间无所谓，把四个包一齐装上也无妨。安装命令为：
rpm -ivh mgetty-1.1.28-9.i386.rpm 或 rpm -ivh mgetty* 。
2.2 让mgetty监听串口
在安装完毕后，我们需要将mgetty与拨入的串口联系起来，也就是让mgetty监听此串口。这样当远端主机从该串口拨入后，mgetty就能向远程用户提供登录终端了。这项设置是在/etc/inittab文件中。在/etc/inittab文件有下面这样一段：
# Run gettys in standard runlevels
1:2345:respawn:/sbin/mingetty tty1
2:2345:respawn:/sbin/mingetty tty2
3:2345:respawn:/sbin/mingetty tty3
4:2345:respawn:/sbin/mingetty tty4
5:2345:respawn:/sbin/mingetty tty5
6:2345:respawn:/sbin/mingetty tty6
我们紧接着加上一行，如下。下面这行就表示让mgetty监听ttyS0上的连接请求。行首的S0，没有什么特殊的意义，它可以是一个或二个的字符或数字，只要在文件中没有重复就可以了。这里用S0，是出于阅读上的直观。
S0:2345:respawn:/sbin/mgetty ttyS0
添加完毕保存后，为了使之生效，运行以下命令：
init q
为了验证mgetty是否准备好，用 ps -aux | grep mgetty 命令。如果输出类似以下一行，就表明mgetty已经准备好了。
root 5909 0.0 1.0 1572 652 ? S 19:24 0:00 /sbin/mgetty ttyS0
2.3 设定mgetty启用自动PPP链接
当用户从终端登录后，接下来的工作就是拨号服务器与远程客户机建立PPP链接。mgetty提供了自动调用pppd程序的功能。mgetty配置中有一个login.config文件，该文件是用来控制mgetty是否调用其他的程序来代替默认的/bin/login。
login.config文件中每行都有四个部分组成，分别是username、userid、utmp_entry、login_program [arguments]，用空格隔开。它们的意思是，在mgetty登录提示符下，username 登录后，mgetty调用 login_program [arguments] ，并将程序的uid设为 userid ，将用户进程的utmp项设为 utmp_entry。
我们打开/etc/mgetty+sendfax/login.config,取消该文件中下面一行的行首注释：
#/AutoPPP/ - a_ppp /usr/sbin/pppd auth -chap +pap login debug
这样，当用户从终端登录后，mgetty不让用户登录本系统，而是直接调用pppd开始进行PPP链接的建立过程。其中，/AutoPPP/是大小写敏感的，不可以改变。－，表示保持后面程序的uid/euid为root。a_ppp表示本过程在"who"命令列表中，显示为a_ppp。
/usr/sbin/pppd auth -chap +pap login debug，表示调用pppd，开始ppp链路建立。auth -chap +pap参数表示客户端和服务器端采用PAP验证方式。login，表示验证时使用系统口令数据库，也就是使用/etc/passwd文件的内容。debug，表示将ppp链路建立过程记录到日志中。
3. 设置pppd
PPP协议由三个部分组成：在串行线路上，数据报的封装方法、扩展的链路控制协议(LCP)、建立和配置不同网络层协议的一组网络控制协议(NCP)。在Linux中，我们一般使用pppd来完成PPP协议的后两部分功能。
3.1 安装pppd
目前的Linux发行版本中都默认安装了pppd，系统内核也提供了对ppp模块的支持。是否安装pppd,可以用 whereis pppd 或 rpm -q ppp 来确定。如果没有，安装ppp包。内核对ppp模块是否支持，可以打开/proc/modules文件来判断。如果没有的话，那用make config，重新配置内核，选中PPP模块，重新编译即可。
3.2 修改pppd的相关设置文件
3.2.1 pppd的选项文件(options file)
pppd的选项既可以来自pppd命令行，也可以来自pppd的选项文件。pppd的选项文件有：/etc/ppp/options、~/.ppprc以及/etc/ppp/option.ttyname(如，option.ttyS1)。选项文件是由一连串的选项组成，各项间由空白符隔离。#字符开始一个注释行。
①/etc/ppp/options文件，包含了pppd的系统默认选项，我们一般用下面几项：
-detach
crtscts
netmask 255.255.255.0
asyncmap 0
proxyarp
ms-dns 10.16.19.3
ms-dns 10.16.19.4
下面，我们就以上几个选项做个说明：
asyncmap <map>，asyncmap 表示，在对远程机进行串行联接时，连接可能将ASCII控制码（0-31）用于特殊的用途，所以，这些代码不能作为数据包的一部分进行传送。这就要求pppd告诉它的对等方(即拨号进来的远程主机)，不要直接用这些控制码,而用特殊的两字符的转义序列来代替它们。asyncmap 0表示不需要对任何控制码进行转义处理。
crtscts，表示使用硬件流控(RTS/CTS)，控制串口上的数据流。
netmask <n>，设置远程主机的子网掩码。具体的子网掩码值n，根据你具体的子网划分来确定。
proxyarp，表示启用代理arp功能，将远程主机的IP地址和拨号服务器的以太网MAC地址作为一项，增加到拨号服务器的ARP表中，这样使得拨号进来的远程计算机就好象在拨号服务器所在的本地局域网上一样。
ms-dns <addr>，当客户端是微软的Windows操作系统时，这个选项用来向客户端提供一个或二个DNS服务器地址。第一个ms-dns给出了基本DNS服务器地址，第二个（如果有的话）给出了辅助DNS服务器地址。
②/etc/ppp/options.ttyname文件，指定分配给从该串口拨入的远程客户机的IP地址。COM1口对应的是options.ttyS0，COM2口对应的是options.ttyS1。
options.ttyname文件的格式是：<local_IP_address | local_host_name>:<remote_IP_address | remote_host_name>。前面是拨号服务器本身的IP址址，冒号后面是分配给从本文件相应的COM口拨号进来的远程主机的IP地址。这里的IP地址也可以用主机名来替代。当然如果是采用这种方式，需要在/etc/hosts文件中增加拨号进来远程主机的主机名以及它相应的IP地址。
这里以option.ttyS0为例。我们在/etc/ppp/options.ttyS0文件中加入以下一行：
10.16.13.3:10.16.13.250
3.2.2 pppd的认证文件
目前，pppd支持两种认证协议：Challenge Handshake Authentication Protocol (CHAP) 和 Password Authentication Protocol (PAP) 。CHAP的认证文件是/etc/ppp/chap-secrets文件，PAP的认证文件是/etc/ppp/pap-secrets文件。在本例中，我们使用pap认证，所以只需要编辑/etc/ppp/pap-secrets文件即可。
chap-secrets和pap-secrets这两个文件的格式是相同的。每条记录由四个部分组成：远程客户机IP地址、本地拨号访问服务器IP地址、认证口令以及分配给客户机的IP地址。每个部分用空白符隔开。在这里，除了可以用IP地址外，也可以使用主机名。如果是用主机名，那需要在hosts文件中增加主机名与IP地址的记录。在本例中，我们在pap-secrets文件中，增加下面一行：
* * "" *
前二个 * 表示远程客户机和本地服务器匹配任意的名称或IP地址。由于我们在调用pppd的命令行中使用了login选项，通知pppd使用/etc/passwd中的用户名与密码，所以在pap-secrets中，接下来的第三个选项使用 "" ，避免同一个密码出现在二个地方。第四项 * ，表示匹配任意分配的IP地址。
3.3 修改pppd的运行权限
出于安全性的考虑，pppd只能由root或具有root权限的用户来运行。而我们将要创建的拨号用户是没有root权限的。因此，我们要在pppd上设置setuid位，使得拨号用户能以pppd文件所有者(root)的身份来运行pppd程序。使用以下命令修改pppd的运行权限:
chmod u+s /usr/sbin/pppd 或 chmod 4755 /usr/sbin/pppd
4. 启用linux的IP转发功能
以上的设置只能让拨号用户访问到拨号访问服务器本身。为了让拨号用户还能访问网络上的其他主机，就需要启用拨号访问服务器的IP转发功能。在RedHat Linux 8中IP转发的设置是在/etc/sysctl.conf中，默认是不进行IP转发的。我们需要编辑该文件，将net.ipv4.ip_forward = 0 改为 net.ipv4.ipforward = 1 。然后重新启动服务器，IP转发功能就启用了。如果不想重新启动服务器，那可以直接修改系统当前运行状态中的IP转发设置。该设置位于/proc/sys/net/ipv4/ip_forward中。使用 echo "1" > /proc/sys/net/ipv4/ip_forward，即可。
5. 创建拨号用户帐号
经过前面的四步，实际上我们已经搭建起了一个拨号访问服务器。但是，由于我们前面的做法是由mgetty自动调用pppd，因此该拨号访问服务器上的所有用户从远程拨入时，都会自动地转成ppp访问。如果我们还需要保留部分远程用户对拨号访问服务器的shell登录，那么可以使用下面的ppp访问方式。这种方式的主要特点就是拨号用户先从终端登录拨号访问服务器系统，然后由用户shell文件启用pppd，完成ppp连接。
5.1 建立拨号用户的登录shell文件
当拨号用户从终端登录后，执行登录shell文件，启用pppd程序，完成与拨号用户的PPP连接。
新建shell文件/etc/ppp/ppplogin，编辑并保存。ppplogin的内容如下：
#! /bin/sh
exec /usr/sbin/pppd auth -chap +pap login
shell文件中指令所表示的意思是：
第一行 #! /bin/sh ，表示shell文件的其余部分由/bin/sh解释。
第二行 exec /usr/sbin/pppd 表示执行pppd程序。pppd后面是相关的参数设置。
ppplogin保存后，使用chmod命令将其设置为可执行模式：
chmod 755 ppplogin 或 chmod +x ppplogin
5.2 创建拨号用户帐号
以上操作完成后，现在我们就需要建立一个拨号用户帐号，以便能从远程拨入。创建拨号用户最主要就是要将刚才创建的/etc/ppp/ppplogin作为拨号用户的shell。
首先创建一个拨号用户组ppp：groupadd ppp
然后创建一个拨号用户帐号ppp01：useradd -s /etc/ppp/ppplogin -g ppp ppp01
6. 建立拨号服务器过程中的可用的提示信息
使用Linux建立拨号访问服务器过程中，我们可以通过下面所列出的方法，获取相关的信息，以助于排除故障。
通过终端窗口获取有用信息。可以在拨号连接的属性中选择“拨号后出现终端窗口”。当我们拨号，调制解调器建立链接后，就会弹出一个登录的终端窗口。这个窗口与我们在本地登录linux服务器的文本界面是一样的。
从这里，我们可以观察PPP建立的过程。可以看到正常的分配的IP地址等信息。也可以看到建立失败时，所收到的各种LCP、NCP包。如，~�}#?}!P} }9}!}$}%軁"}&} }*} } }'}"}(}"}1}$}%軁3}#}!>，就是一个错误的LCP Configure-Request帧。当然你需要用十六进制编辑器来显示分析这些内容。
使用日志信息。通过在pppd中使用debug选项，我们可以获取pppd建立ppp链接过程中的各种信息。这些信息被保存在/var/log/message中。在message文件中，包含了Modem建立、mgetty提供终端登录、pppd启动、ppp认证等一系列的信息，用在文本界面下，可以用more、less、cat等命令显示该文件。在GNOME中，通过"GNOME Menu -- System Tools -- System logs -- System Log "。
同样，mgetty也可以设定debug级别。该debug选项，在/etc/mgetty+sendfax/mgetty.config中。相应记录保存在/var/log下面的mgetty.log.ttyS0、mgetty.logunknown等日志文件。
在远程主机拨入的过程中，我们还可以在拨号访问服务器上用who命令来判断用户是否拨入服务器。如果拨号用户名出现在who命令的输出中，那我们就可以判定用户已经拨入。同时，在who命令的输出中，我们也可以看到该用户是从哪个终端ttyS*(串口)登录进来的。
经过以上步骤，一个基于linux的拨号访问服务器就已经建立起来了。至于远程拨号的客户端设置，大家都比较熟悉就不在此描述。
服务器现在用的是FC4 拨号端用win2000。用win2000的拨号程序,在提示验证用户名和密码的时候就会断掉，显示“错误628”，而服务器端的日志文件显示是
data dev=ttyS0, pid=3896, caller='none', conn='38400', name='', cmd='/usr/sbin/pppd', user='/AutoPPP/
cannot execute '/usr/sbin/pppd': Permission denied
请指教！！！！！！万分感谢啊！！！！！！！！！！！！！
|
|
|
[Original]
[Print]
[Top]
|
|
|
声明: 本页内容为中国Linux论坛的内容镜像，文章的版权以及其他所有的相关权利属于中国Linux论坛和相应文章的作者，如果转载，请注明文章来源及相关版权信息。