Pré-requisitos

Para implementar o servidor PPP você precisará de:

• no mínimo uma porta serial (com um modem);

• uma linha telefônica dedicada ao acesso remoto;

• uma conexão com a Internet (opcional).

Instalação

Selecione para instalação com o Synaptic os seguintes pacotes:

• ppp

• mgetty

Se você preferir abra um terminal e instale os pacotes com os seguintes comandos:

# apt-get install ppp mgetty

Configuração

Para configurar o servidor siga os seguintes passos:

1. Use o editor de textos de sua preferência para abrir o arquivo /etc/inittab.

   No inittab você deve incluir uma linha para cada porta utilizada para o PPP. Por exemplo, se você pretende utilizar um modem na porta ttyS2, a linha correspondente no inittab deverá ser:

   S2:2345:respawn:/sbin/mgetty ttyS2 -D /dev/ttyS2

   Obviamente, se você utilizar uma placa multisserial o nome do dispositivo será diferente. Por exemplo, uma placa Cyclades® se chamará, provavelmente, ttyCn, onde n é um número seqüencial.

2. Após salvar o arquivo e sair do editor de textos, você deve fazer o init ler o /etc/inittab novamente para utilizar as novas configurações:

   # init q

3. Acesse o diretório de configurações do mgetty:

   # cd /etc/mgetty+sendfax

4. Use o editor de textos de sua preferência para editar o arquivo login.config.

   Ao abrir o arquivo, você deve procurar uma linha comentada (iniciada com "#") semelhante a:

   #/AutoPPP/ - a_ppp /usr/sbin/pppd auth -chap +pap login debug

   Ao encontrá-la, você deve editá-la retirando o "#" inicial.

   Note que você pode definir as opções do PPP nesta linha.

   No caso, o PPP irá usar autenticação PAP usando usuários do /etc/passwd.

5. Salve o arquivo e saia do editor. Em seguida, acesse o diretório de configurações do ppp:

   # cd /etc/ppp

6. Você deve criar um arquivo para cada porta utilizada para acesso remoto. Os nomes desses arquivos devem ter o formato options.PORTA. Por exemplo, para a porta ttyS2 o arquivo se chamará options.ttyS2.

   Este arquivo deve incluir duas informações: o endereço de IP do servidor e o endereço de IP do cliente. Por exemplo, se o arquivo options.ttyS2 tiver o seguinte conteúdo:

   203.120.219.12:203.120.220.2

   quando um cliente conectar-se através da porta ttyS2, ele terá o endereço de IP 203.120.220.2 e o endereço de IP do servidor é 203.120.219.12.

Testando a configuração

Para testar o funcionamento do seu servidor PPP será necessário configurar uma máquina cliente para discar para o número de telefone ligado ao servidor. Experimente então se conectar ao servidor fornecendo um login e uma senha de um usuário comum do servidor. Após a conexão, todos os serviços normalmente disponíveis para uma máquina conectada via rede deverão estar disponíveis também para a máquina ligada via PPP com o servidor.

Caso o servidor não atenda a chamada do cliente, verifique a configuração do mgetty e se ele foi iniciado. Se o servidor está atendendo a chamada mas não consegue completar a conexão verifique o arquivo /var/log/messages em busca de mensagens de erro.

Pré-requisitos

Para uma instalação bem-sucedida do serviço de discagem por demanda é necessário:

• um modem instalado e configurado;

• que a rede local esteja configurada corretamente;

• um servidor DNS instalado e configurado.

Instalação

Selecione para instalação com o Synaptic os pacotes:

• ppp

• iptables

Ou digite em um terminal o comando:

# apt-get install ppp iptables

Configuração

A configuração do serviço de discagem por demanda exige a criação e edição de alguns arquivos. Acompanhe os passo necessários:

1. Utilizando o seu editor de texto preferido crie o arquivo /usr/bin/ppp e insira o seguinte conteúdo:

   pppd /dev/modem 38400 asyncmap 0 lock modem mtu 1500 mru 1500 \ crtscts noipdefault 192.168.0.1:192.168.0.100 \ demand persist idle 600 ipcp-accept-local ipcp-accept-remote \ defaultroute holdoff 5 user "login" connect "/usr/bin/disca"

   Por razões estéticas, as linhas iniciadas com o "\" foram quebradas, ou seja, todo o conteúdo do arquivo está contido em uma única linha. Edite o arquivo, substituindo os itens listados a seguir:

   /dev/modem

   Esse é o arquivo de dispositivo do seu modem. Se o sistema estiver configurado adequadamente /dev/modem é um link para a porta serial onde o modem se encontra, como por exemplo /dev/ttyS2.

   38400

   Velocidade da porta serial. Utilize o valor 38400 para modens até 33.6k ou 57600 para modens de 56k.

   192.168.0.1:192.168.0.100

   O primeiro número IP deve ser preenchido com o número IP da sua máquina, enquanto o segundo número deve ser um número IP inválido qualquer, que será automaticamente substituído por um número dado pelo provedor de acesso ao se realizar a conexão.

   idle 600

   Este parâmetro indica quanto tempo, em segundos, de inatividade o servidor deve-se esperar para encerrar a conexão. O valor 600 indica um tempo de 10 minutos.

   holdoff 5

   Quanto tempo, em segundos, o servidor deve esperar antes de tentar uma nova discagem, caso a discagem anterior tenha falhado.

   persist

   Esse parâmetro permite a conexão automática.

   "login"

   Substitua essa parâmetro pelo seu login no provedor de acesso. Caso o login contenha espaços substitua-os por ponto, como por exemplo: nome.sobrenome.

2. Crie o arquivo /usr/bin/disca e insira a seguinte linha nele:

   /usr/sbin/chat -v -f /usr/bin/provedor.chat

3. Crie o arquivo /usr/bin/provedor.chat com o seguinte conteúdo:

   ABORT 'NO CARRIER' '' "AT&FX3" OK ATDT0,0000000 CONNECT''

   Note que as aspas duplas somente são usadas em "AT&FX3". Se a sua linha telefônica for do tipo "pulse" utilize ATDP e se for do tipo "tone" mantenha o parâmetro ATDT. Logo após esse parâmetro insira o número do telefone de acesso. Caso o seu telefone seja um ramal e seja necessário discar o "0" para pegar uma linha utilize o "0," antes do número do telefone.

4. Altere a permissão dos arquivos recém-criados para que ele possuam permissões de escrita, leitura e execução apenas para o usuário root. Você poderá fazer isso com os comandos:

   # chmod 700 /usr/bin/ppp # chmod 700 /usr/bin/disca # chmod 700 /usr/bin/provedor.chat

5. Edite os arquivos /etc/ppp/pap-secrets e /etc/ppp/chap-secrets, inserindo a seguinte linha:

   login * senha

   Substitua login pelo seu login no provedor de acesso (deve ser o mesmo login que você inseriu no arquivo /usr/sbin/ppp). Substitua a senha pela sua senha do provedor de acesso.

   Estes dois arquivos devem possuir permissões de escrita e leitura apenas para o usuário root. Você poderá fazer isso com os comandos:

   # chmod 600 /etc/ppp/pap-secrets # chmod 600 /etc/ppp/chap-secrets

6. Para permitir que o serviço seja iniciado automaticamente insira no final do arquivo /etc/rc.d/rc.local as linhas:

   /sbin/iptables -t nat -P POSTROUTING DROP /sbin/iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE /usr/bin/ppp

   As duas linhas com o comando iptables habilitam o mascaramento de endereços (esse assunto será visto com mais detalhes na seção NAT). A última linha inicia o serviço de discagem por demanda toda vez que o sistema for reiniciado.

   Dica: Você poderá optar por iniciar o serviço manualmente ou apenas em algumas horas do dia. Para fazer isso, não insira a última linha no arquivo, em vez disso execute o comando ppp manualmente ou adicione-o ao crontab.

7. Para permitir que o servidor faça o repasse de pacotes IP da intranet para a Internet, edite o arquivo /etc/sysctl.conf e altere a linha abaixo:

   net.ipv4.ip_forward=1

   Ela deve apresentar o valor 1. Veja mais sobre o repasse de pacotes IP na seção Roteamento.

8. Acrescente o número IP do servidor de nomes do seu provedor de acesso à lista de repetidores do seu servidor de nomes, acessando a opção Configuração -> Rede -> Tarefas de servidor -> DNS - servidor de nomes de domínio -> Configurar -> Configurar repetidores do Linuxconf.

Após configurar o servidor será necessário configurar as máquinas clientes para que utilizem o servidor de discagem por demanda como gateway e como resolvedor de nomes.

Testando a Configuração

Após terminar a configuração do servidor inicie o serviço de discagem por demanda manualmente, digitando em um terminal o comando:

# /usr/bin/ppp

Em uma máquina cliente abra um navegador de Internet e tente acessar um endereço qualquer fora da sua rede. O servidor deverá iniciar a discagem para o seu provedor de acesso. Você poderá procurar por mensagens de erro no arquivo /var/log/messages do servidor.

Pré-requisitos

Para a implementação de um gateway é necessário:

• um servidor DNS configurado;

• duas ou mais interfaces de rede instaladas e configuradas.

Instalação

As funções necessárias ao funcionamento de um gateway já se encontram embutidas no kernel, logo, não é necessário instalar um pacote específico, bastando apenas configurar alguns parâmetros do serviço de redes do sistema.

Configuração

Para configurar rotas estáticas, inicie o Linuxconf e acesse a opção Configuração -> Rede -> Tarefas de cliente -> Roteamento e roteadores; para definir a rota padrão, clique em Definir padrões, e uma janela como a da Figura 6-2 será mostrada:

Insira o número IP da máquina para o qual devem ser enviados todos os pacotes que não atendam regras específicas de roteamento. Marque a opção Ative o roteamento para permitir que outra máquinas de sua rede utilizem sua máquina para enviar pacotes para fora da rede.

Para inserir rotas para redes específicas clique na opção Definir rotas para outras redes e em seguida no botão Adicionar. Uma janela como Figura 6-3 será mostrada:

Insira no campo Roteador o endereço do roteador responsável pela rede em questão. No campo Destino insira o endereço IP da rede e no campo Máscara insira a máscara de rede para a qual se deseja criar a rota.

Se for necessário criar uma rota para acessar uma máquina específica utilize a opção Definir rotas para outras máquinas.

Testando a Configuração

Para testar se o roteamento está correto utilize o comando traceroute, fornecendo um número IP ou um nome de máquina. O comando irá listar as máquinas pelas quais os datagramas passam para alcançar a máquina de destino.

Tipos de NAT

É possível dividir o NAT em dois tipos: o NAT de origem (SNAT) e o NAT de destino (DNAT).

O NAT de origem é quando você altera o endereço de origem de um pacote, isto é, a conexão passa a ter um outro endereço de origem. Esse tipo de NAT é sempre criado utilizando-se o gancho POSTROUTING, logo antes do pacote sair da máquina. O mascaramento (como é também conhecido) é uma forma de SNAT.

O NAT de destino se caracteriza pela alteração do endereço de destino do pacote, isto é, alterando o destino de uma conexão que passa pela máquina. Este tipo de NAT é sempre criado utilizando-se o gancho PRE-ROUTING. Balanceamento de carga, proxys transparentes e repasse de portas são tipos de DNAT.

Criando regras NAT

Tomando como ponto de partida a situação descrita na seção NAT, deseja-se criar uma regra que troque o endereço fonte do pacote IP antes dele ser enviado, logo deve-se criar uma regra que atue sobre o gancho POSTROUTING, isto é, no momento em que o pacote está prestes a sair da máquina. A tabela a ser usada é, obviamente, a tabela nat, e o alvo (o que fazer com o pacote) é MASQUERADE. A regra abaixo faz exatamente isso.

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

O parâmetro -t nat indica que será utilizada a tabela nat, o parâmetro -A POSTROUTING indica que será usado o gancho POSTROUTING e o -o ppp0 informa que a interface de saída será a interface ppp0 (modem). Finalmente o alvo é definido através do parâmetro -j MASQUERADE. Note que essa regra é específica para conexões discadas e o alvo MASQUERADE é capaz de utilizar o IP designado para sua conexão discada automaticamente. Caso você possua um link dedicado, ou simplesmente envie seus pacotes através de uma interface com um IP fixo, a regra a ser utilizada será outra outra, como por exemplo:

iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to 1.2.3.4

Os parâmetros iniciais são similares, no entanto, o alvo é diferente e é definido por -j SNAT --to 1.2.3.4, ou seja, o SNAT indica que será alterada a origem do pacote e o --to 1.2.3.4 é o endereço que será utilizado. Assim, todos os pacotes que deixarem a máquina através da interface eth0 terão como endereço de origem o IP 1.2.3.4. Você deve substituir o 1.2.3.4 pelo seu endereço IP válido. A seguir será visto como inserir essas regras em um script a ser carregado automaticamente.

Pré-requisitos

Para uma implementação bem-sucedida deste serviço é necessário:

• que sua rede esteja corretamente configurada;

• uma conexão com a Internet (modem ou um link dedicado);

• um kernel da série 2.4.x.

Instalação

Selecione para instalação com o Synaptic o pacote:

• iptables

Ou utilize o seguinte comando:

# apt-get install iptables

Configuração

Embora seja possível inserir e remover regras dinamicamente no kernel com o comando iptables, será criado neste exemplo um pequeno script, a ser usado durante a inicialização do sistema para configurar automaticamente um serviço NAT. Acompanhe abaixo os passos necessários:

1. Crie no diretório /etc/init.d/ um arquivo chamado iptables com o seguinte conteúdo:

   #! /bin/sh # description: Inicialização do iptables # # chkconfig: 2345 80 30 # processname: iptables # pidfile: /var/run/iptabless.pid . /etc/rc.d/init.d/functions . /etc/sysconfig/network if [ ${NETWORKING} = "no" ] then exit 0 fi case "$1" in start) gprintf "Iniciando o serviço de %s: " "IPtables" echo echo 1 > /proc/sys/net/ipv4/ip_forward /usr/sbin/iptables -t nat -P POSTROUTING DROP /usr/sbin/iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE ;; stop) gprintf "Parando o serviço de %s: " "IPtables" echo /usr/sbin/iptables -F ;; *) gprintf "Uso: iptables (start|stop)" echo ;; esac exit 0

   O script insere as regras necessárias para o mascaramento. Os módulos do kernel são carregados automaticamente. Em seguida, forneça as permissões necessárias:

   # chmod 755 iptables

   Dica: Você poderá também inserir novas regras neste script, de acordo com as necessidades de sua rede.

2. Acesse a opção Controle ->Painel de Controle -> Controle de atividade de serviços do Linuxconf. Selecione o serviço iptables, marque a opção Inicialização com o valor automática e na aba níveis de execução os níveis nos quais esse serviço deve ser iniciado automaticamente (tipicamente níveis 3 e 5).

Testando a configuração

O teste de configuração pode variar de acordo com as regras que você criou. Para o exemplo de mascaramento de IP para uma conexão discada, você deverá se conectar ao seu provedor e a partir de uma máquina cliente solicitar uma página web da Internet. Caso não funcione verifique se o serviço iptables foi realmente iniciado. Você poderá iniciá-lo manualmente com o comando abaixo:

# service iptables start

Verifique se a seguinte linha é mostrada com o comando lsmod:

ip_tables     10464  4 [ipt_MASQUERADE iptable_nat]

Isso mostra que o módulo está carregado e o serviço está funcionando.