ISP-Hookup-HOWTO

Egil Kvaleberg egilk@sn.no Русский перевод Ilgiz Kalmetev, ilgiz@mail.rb.ru

1. Введение

Это описание создано как ответ на вопросы пользователей о том, как можно настроить доступ к ISP (Internet Service Provider) по коммутируемой линии в Linux.

Чтобы помочь тем, кто впервые подключает свои машины с Linux к ISP, я попытался охватить как можно больше информации. Этот подход неизбежно приводит приводит к созданию определенных пересечений с другими Linux Howto-документами и LDP книгами. Ссылки на эти документы сделаны для лучшего понимания и подробного изложения.

Множество существующей документaции рассчитано на опытных пользователей с с большим опытом работы, и новички часто имеют проблемы при изучении такого рода информации.

Для простоты, примеры даны относительно следующих установок:

• Учетная запись пользователя: dirk
• Пароль: PrettySecret
• Провайдер Интернет: acme.net
• Почтовый сервер: mail.acme.net
• Сервер новостей: news.acme.net
• Сервер имен: 193.212.1.0
• Телефон провайдера: 12345678

Все вышеприведенные установки должны быть соотвественно заменены вашими собственными значениями. Чаще всего пользователям требуется внести минимальные изменения для подключения к различным ISP. Я постараюсь разрешить проблемы, которые вы можете встретить.

1.1 Новые версии этого документа

Новые версии этого документа будут периодически поститься в comp.os.linux.answers. Они также будут поступать на различные анонимные FTP-сайты, которые собирают такую информацию, включая:

• ftp://sunsite.unc.edu/pub/Linux/docs/HOWTO

• http://sunsite.unc.edu/mdw/linux.html

• ftp://ftp.sn.no/user/egilk/ISP-Hookup-HOWTO.txt
• ftp://ftp.sn.no/user/egilk/ISP-Hookup-HOWTO.ps.gz
• ftp://ftp.sn.no/user/egilk/ISP-Hookup-HOWTO.tar.gz
• http://home.sn.no/~egilk/ISP-Hookup-HOWTO.html

1.2 Обратная связь

Все комментарии, сообщения об ошибках, дополнительная информация и критика всех сортов должны направляться по адресу:

• egilk@sn.no
• http://home.sn.no/~egilk/

1.3 Отказ от ответственности

Ответственность за содержимое этого документа не несется. Вы используете концепции, примеры и прочие действия на свой страх и риск. Тем более, это ранняя версия, с вероятно большим количеством ошибок и неточностей.

Будет описана только один из всевозможных вариантов установок. В мире Linux, обычно существует множество путей решения одной задачи. Абзацы, содержащие альтернативные пути решения помечены ALT: Пожалуйста, заметьте также, что FTP-ссылки часто изменяются по мере создания новых версий программ.

Я постараюсь описывать только программы, распространяемые под определенной лицензией или разрешенные для личного использования. Большинство программ имеет доступные исходные тексты под лицензией GNU.

1.4 Информация о авторских правах

Этот документ создан (c)1996 Egil Kvaleberg и распространяется под следующими терминами:

• Linux HOWTO документы могут быть переработаны и распространяться целиком или частично на любом физическом или электронном носителе, на срок, указанный в copyright, относящимся ко всем копиям. Коммерческое распространение позволяется и encouraged; однако, автор любого такого дистрибутива должен указываться.
• Все переводы, производные работы, или группирующие работы, включающие любые Linux HOWTO документы, должны подпадать под эти авторские права. Таким образом, вы не можете писать работы на основе HOWTO и накладывать дополнительные ограничения на его распространение. Исключения из этих правил могут быть достигнуты под определенным соглащшением; пожалуйста связывайтесь с координатором Linux HOWTO по адресу, приведенному ниже.
• Если у вас есть вопросы, пожалуйста свяжитесь с Greg Hankins, координатором Linux HOWTO по адресу gregh@sunsite.unc.edu Используйте Finger для сведений о телефоне и почтовом адресе.

2. Как мне подсоединиться к остальному миру?

Предполагается, что мы уже имеем установленные модули сетевого программного обеспечения (напр., часть N-серии Slackware), и что вы используете последовательный порт /dev/modem.

Настройка по умолчанию позволяет обращаться к /dev/modem только как пользователь root.

Чтобы напрямую подсоединиться к shell ISP и поэкспериментировать над процессом соединения, вы можете использовать программу minicom. Она прекрасно подходит для этой цели.

2.1 Основная настройка

Настройка машины для использования в сети должна производиться от root. Первым делом удостоверьтесь, что файл /etc/hosts.deny содержит строки:

       ALL: ALL

       ALL: LOCAL

       ALL: 127.0.0.1

Прекрасно иметь имя у машины, имя, которое пользователь с динамическим IP может действительно выбрать таким, каким пожелает. Введите имя в /etc/hostname:

       roderick

  search .
  nameserver 193.212.1.0

Если вы хотите иметь возможность использовать имена типа somemachine как сокращение для somemachine.acme.net, вы должны заменить первую строку на:

       search acme.net

       127.0.0.1 localhost
       0.0.0.0   roderick

Аналогично минимальный /etc/networks:

       loopback  127.0.0.0
       localnet  0.0.0.0

       acme.net

       dirk * PrettySecret

Наконец, надо описать процедуру соединения, которая производится перед инициализацией PPP проделать. Это делается в /etc/ppp/chatscript:

       TIMEOUT 5
       "" ATZ
       OK ATDT12345678
       ABORT "NO CARRIER"
       ABORT BUSY
       ABORT "NO DIALTONE"
       ABORT WAITING
       TIMEOUT 45
       CONNECT ""
       TIMEOUT 5
       "name:" ppp

Чтобы проинициировать звонок, PPP-протокол может быть активизирован командой:

       exec pppd connect \
            'chat -v -f /etc/ppp/chatscript' \
             -detach crtscts modem defaultroute \
             user dirk \
             /dev/modem 38400

       tail /var/adm/messages

Также информация о PPP также доступна в:

• /usr/lib/ppp/README.linux
• /usr/lib/ppp/README.linux-chat

       ALL: LOCAL

Маленькое замечание: Существует определенное недопонимание по поводу имен протоколов POP. Определения в /etc/services обычно такие:

       pop2      109/tcp   pop-2     # PostOffice V.2
       pop3      110/tcp   pop-3 pop # PostOffice V.3

ALT: Счастливчики, имеющие постоянное TCP/IP соединение через, например, Ethernet, могут спокойно пропустить все, что касается, PPP, и сосредоточиться на вопросах установки их сетевых адаптеров.

ALT: У некоторых может не быть доступа через PPP, но может быть SLIP, для которого поддержка такая же, как для PPP. Другая возможность - UUCP. Другие могут иметь только новости и почту. Описание для варианта с почтой находится на:

• ftp://ftp.sn.no/user/bjorn/Linux-offline.tgz

3. Как мне бродить по Интернет?

Если вас больше интересует текствое содержание, вам пригодится Lynx Web-браузер. Он находится на:

• ftp://sunsite.unc.edu/pub/Linux/system/Network/info-systems/lynx-2.3.bin2.tar.gz

• ftp://sunsite.unc.edu/pub/Linux/system/Network/info-systems/chimera-1.65.bin.ELF.tar.gz
• http://www.unlv.edu/chimera/

• ftp://sunsite.unc.edu/pub/Linux/system/Network/info-systems/Mosaic-2.7b1-aout.tgz
• ftp://ftp.NCSA.uiuc.edu/Web/Mosaic/Unix/binaries/2.6

• ftp://sunsite.unc.edu/pub/Linux/system/Network/info-systems/netscape-v11b3.tar.gz
• ftp://ftp.cs.uit.no/pub/www/netscape

Использование и оценка этих программ оговариваются определенными лицензиями. Пожалуйста, ознакомьтесь с ними.

4. Как отправлять и принимать электронную почту?

Самое первое, удостоверьтесь, что sendmail уcтановлен. Sendmail сортирует внутреннюю и исходящую почту, и держит ее в буфере до тех пор, пока не появится возможность для ее отправки.

Sendmail основывается на настройках в /etc/sendmail.cf. Подходящий для клиентов ISP пример может быть найден на:

• ftp://ftp.sn.no/user/egilk/sendmail.cf

Если требуется иметь официальный домен для исходящей почты, то в /etc/sendmail.cf надо указать:

       # who I masquerade as (null for no masquerading)
       DMacme.net

       # "Smart" relay host (may be null)
       DSmail.acme.net

Прием почты часто может быть выполнен через протокол POP3, который может быть инициализирован при каждом соединении. Скрипт для проверки этого:

       sendmail -q
       popclient -3 -v mail.acme.net -u dirk -p "PrettySecret" \
              -k -o /usr/spool/mail/dirk

Кроме того, пароль будет отображаться в коммандной строке. Это должно быть исправлено ASAP.

Более безопасная и лучшая версия этого скрипта находится на:

• ftp://ftp.sn.no/user/egilk/pop-script.tar.gz

• ftp://sunsite.unc.edu/pub/Linux/system/Mail/mailhandlers/procmail-3.10-2.tar.gz

Заметьте, что когда мы прямо используем procmail, как в этом случае, ситуация несколько отличается от описанной в документации на procmail Файл .forward не требуется, и также нам не нужен .procmailrc. Последний нужен только для сортировки почты.

Интерфейс пользователя для чтения и отправки почты может быть найден в программах типа Pine или Elm.

ALT: Для обычного клиента ISP, работающего по коммутируемой линии, нет необходимости иметь активным sendmail демон. Чтобы сократить потребление ресурсов можно закомментировать строку запуска sendmail, которая обчно находится в /etc/rc.d/rc.M.

ALT: Вместо sendmail может использоваться более простой smail. Он очень хорошо описан в (также как и другие полезные вещи) в Руководстве Сетевого Администратора Linux.

ALT: Для создания sendmail.cf есть пакет m4. Он прекрасно подходит для модификации существующей конфигурации.

ALT: Есть менее гибкие, но более простые альтернативы. Pine может быть запусщен в неинтерактивном режиме на указываемый в настройках промежуток времени, например. Можно даже использовать новые версии некоторых веббраузеров.

ALT: Многим энтузиастам нравится примочка Gnus к Emacs, которая работает с почтой и новостями. Дополнительная информация на:

• http://www.ifi.uio.no/~larsi/

• ftp://sunsite.unc.edu/pub/Linux/System/Mail/pop-perl5-1.1.tar.gz

5. Новости

5.1 Как настроить онлайновую читалку новостей?

Пока PPP активен, можно читать новости в онлайне. Есть куча доступных программ. Два примера: rtin и trn.

Чтобы начать читать новости, то в большинстве случаев достаточно сделать (обычно только раз и для всех в файле .profile):

       export NNTPSERVER=news.acme.net

  export NNTP_INEWS_DOMAIN=acme.net

5.2 Как настроить оффлайновую читалку новостей?

Чтобы читать новости в offline и таким образом сократить счета за телефон и достичь большей гибкости, надо установить локальный news-spool. Это потребует усилий по настройке, и также определенного объема дискового пространства. После первичной настройки все должно более или менее благополучно работать, требуя лишь некоторого внимания время от времени.

Здесь описаны два различных решения.

5.3 Как настроить C News?

Здесь описано решение на базе ньюссервера C News и протоколе NNTP. C News предназначался для несколько других целей, но его гибкости хватает и для нашей ситуации. Также можно использовать более свежий продукт - сервер новостей INN, но он может требовать большее количество ресурсов. В любом случае не вздумайте ставить их обоих одновременно; они не дружат друг с другом.

Критично, что обработка новостей делается от имени пользователя news, и все конфигурационные файлы находятся в каталоге /usr/lib/news. Один из способов сделать это, при регистрации как root выполнить su news; cd.

Самые важные настроечные файлы это:

• active - краткое описание активных групп новостей. Он обновляется командой addgroup, например, addgroup comp.os.linux.networking y.
• организация может быть указана по вашему усмотрению в поле заголовка Organization: , в нашем случае:

         Dirk Gently's Holistic Detective Agency
  

• почтовое имя в нашем случае acme.net.
• whoami установливает имя вашего сайта в Path: . В установке, описанной здесь, с использованием NewsX, это имя никогда не выйдет за пределы машины, так что можете установить его так, как вам нравится, если только уверены, что оно уникально.
• sys управляет выборкой и дальнейшим распространением новостей. Допустим, что ISP в нашем случае добавляет acme.net к Path, и, что он единственный наш поставщик новостей. Данный пример в действительности говорит о том, что мы будем принимать все, что приходит, и, что мы отсылаем новости только на acme.net, который прежде не видели и первоначально отправляли на наш собственный сайт. В этой упрощенной установке мы допустим, что все группы приходят из одного источника. /all определяет дистрибуцию, и должно быть включено. Буква F говорит о том, что все (указатели на) исходящие новости будут складываться в файл.

         ME:all/all::
         acme/acme.net:all,!junk/all:FL:
  

• Должен быть создан подкаталог для исходящих новостей, в нашем случае:

         mkdir /var/spool/news/out.going/acme
  

• mailpaths управляет отправкой сообщений в модерируемые группы, хотя эта задача обычно оставляется на усмотрение ISP.

       # maintain incoming и outgoing batches
       10,40 *  * * * /usr/lib/newsbin/input/newsrun

       # expire C News, once a day
       30 0  * * * /usr/lib/newsbin/expire/doexpire

       # monitor и report if needed
       00 2  * * sat /usr/lib/newsbin/maint/addmissing
       40 3  * * * /usr/lib/newsbin/maint/newswatch
       50 3  * * * /usr/lib/newsbin/maint/newsdaily

Нужно также удостовериться, что при запуске машины все чисто. От пользователя root, добавьте строку в /etc/rc.d/rc.local:

       su news -c /usr/lib/newsbin/maint/newsboot

• ftp://sunsite.unc.edu/pub/Linux/system/News/newsx-0.1.tar.gzOr:
• ftp://ftp.sn.no/user/egilk/newsx-0.3.tar.gz

       make
       su
       make install
       exit

Чтобы выбрать статьи, пользователь news выдает следующие команды (при установке связи по PPP, или аналогичной -):

       newsrun
       newsx acme news.acme.net
       newsrun

NewsX будет также заботиться о регистрации исходящих новостей.

Для управления удалением статей при их устаревании требуется файл explist, требуется. Комментарии в этом примере должны объяснить, что мы делаем:

       # hold onto history lines 14 days, nobody gets >120 days
       /expired/           x    14   -
       /bounds/            x    0-1-120 -

       # retain these for 2 months
       comp.sources,comp.os.linux.all     x    60   -

       # noise gets thrown away fast
       junk,control             x    2    -

       # default:  14 days, no archive
       all                 x    14   -

ALT: В маленьком спуле новостей, не требуется частое управление группами новостей. Полезность трафика изменяется в широких пределах. Основная задача состоит в определении, какие статьи отбросить, а какие группы создать автоматически. Чтобы гарантировать, что управляющие сообщения, содержащие новую группу, не создадут у нас беспорядок, в файле, называемом newgroupperm определяется, что именно мы позволяем:

       comp.os.linux  tale@uunet.com yv
       all       any       nq

ALT: Альтернатива NewsX - suck, или slurp совместно с postit. Slurp использует NNTP NEWNEWS, который может работать с несколькими серверами.

5.4 Как настроить Leafnode?

Другое решение состоит в установке интегрированного пакета leafnode. Он выполняет все задачи, требуемые для персонального спула новостей, и легко настраивается. Доступен на:

• http://www.troll.no/freebies/leafnode.html

Домашний каталог для leafnode /usr/lib/leafnode. Для установки введите:

       cd /usr/lib/leafnode
       tar -xzvf leafnode-0.8.tgz
       cd leafnode-0.8
       make
       su
       make install

       nntp  stream  tcp  nowait  news  /usr/sbin/tcpd /usr/local/sbin/leafnode

       killall -HUP inetd

       server = news.acme.net

       # expire Leafnode, once a day
       0 4 * * * /usr/local/sbin/texpire

       /usr/local/sbin/fetch

       export NNTPSERVER=localhost

ALT: Альтернатива leafnode - nntpcache. Он доступен на:

• ftp://ftp.suburbia.net/pub/nntpcache/nntpcache.tgz

6. Как автоматизировать процедуру соединения?

Автоматизированная обработка новостей и почты в Linux делается легко.

Во-первых, надо создать /usr/lib/ppp/ppp-on, который устанавливает соединение с ISP. Часто этот файл содержит только:

       /usr/sbin/pppd

       connect "/usr/lib/ppp/chat -v -f /etc/ppp/chatscript"
       crtscts
       modem
       defaultroute
       asyncmap 00000000
       user dirk
       /dev/modem 38400

Проверив функциональные возможности этих двух скриптов, теперь нужно написать скрипты, которые выполняют другие задачи. Скрипт для забора email был описан выше, и мы поместим его в /home/dirk/pop.

Скрипт обмена почтой может быть потом выполнен как /root/mail:

       #! /bin/sh
       #
       # exchange mail
       # 10 minutes timeout:
       TIMEOUT=600
       DT=10

       # kick sendmail:
       sendmail -q &

       # retrieve mail:
       su dirk -c /home/dirk/pop

       # wait for sendmail to terminate:
       t=0
       while ! mailq | grep -q "Mail queue is empty"; do
           t=$[$t+$DT]
           if [ $t -gt $TIMEOUT ] ; then
            echo "sendmail -q timeout ($TIMEOUT).."
            exit 1
           fi
           sleep $DT
       done

       exit 0

       #!/bin/sh
       #
       # обмен новостями
       # должен быть запущен от пользователя news:
       cd /usr/lib/news

       #обновить исходящие пакеты (C News):
       /usr/lib/newsbin/input/newsrun < /dev/null

       #обмен новостями:
       /usr/lib/newsbin/newsx acme news.acme.net

       #и обработать пришедшие пакеты:
       /usr/lib/newsbin/input/newsrun < /dev/null

  #!/bin/sh
  #
  # обмен новостями и почтой
  # должен запускаться от root
  #
  if ! /usr/lib/ppp/ppp-on; then
      exit 1
  fi
  trap "/usr/lib/ppp/ppp-off" 1 2 3 15

  #обмен почтой и новостями
  /root/mail &
  su news -c ~news/news
  wait

  #отсодиниться..
  /usr/lib/ppp/ppp-off

  #обновить исходящие пакеты (C News)::
  su news -c /usr/lib/newsbin/input/newsrun < /dev/null &

  exit 0

       #!/bin/sh
       #
       # exchange news и email, only if outgoing news или mail
       # (C News spool)
       if [ -s /var/spool/news/out.going/acme/togo ] ||
           ! ( mailq | grep -q "Mail queue is empty"); then
            /root/news+mail
       fi

       00 7      * * *     /root/news+mail
       00 11,15,19,23 * * *     /root/news+mail.cond

ALT: В зависимости от предпочтений, также возможно поключить какой-либо процесс. При каждом поднятии PPP, запускается скрипт /etc/ppp/ip-up. Здесь можно добавить команды для запуска процедуры обмена почтой и новостями. См. man pppd для подробностей.

ALT: Также возможно автоматически поднимать PPP при обнаружении трафика. Есть много элегантных решений, но они сильно зависят от правильной настройки, которая должна помочь избежать частых (и дорогостоящих) установлений соединений. Больше информации можно почерпнуть на:

• http://www.cs.toronto.edu/~schenk/diald.html

• ftp://sunsite.unc.edu/pub/Linux/system/Network/serial/diald-0.13.tar.gz

7. Слова напоследок

7.1 О каких других вещах я должен знать?

• Различные сообщения об ошибках в системе обычно будут выдаваться в виде внутреннего email. Чтобы гарантировать, что их можно будет прочесть, нужно создать /etc/aliases. Не забудьте выполнить команду newaliases при каждом изменении этого файла. Пример, подходящий в большинстве случаев:

         PostMaster: root
         ftp: root
         news: root
         usenet: root
         FaxMaster: root
         fax: root
         WebMaster: root
         MAILER.DAEMON: root
  

• Многие программы для Linux могут быть надены на Sunsite, который обычно весьма загружен. Однако существует куча зеркал, и вам стоит попытаться выйти на зеркало поближе к дому, например, ftp://ftp.nvg.unit.no/pub/linux/sunsite/
• Если вам пришлось перейти из Yarn, он должен быть преоразован в стандартные почтовые ящики, используя yarn2mf, который доступен:
  • ftp://ftp.sn.no/user/egilk/yarn2mf.zip

8. Информация о ISP

Более детальная информация о определенных ISP доступна из различных источников:

• Demon Internet (demon.co.uk)

  ftp://ftp.demon.co.uk/pub/unix/linux/Demon/slack3.0.help.tgz

• Easynet TBA
• Netcom

  http://www.netcom.com/bin/webtech/NetCruiser/Operating_Systems/Linux/linux.cfg.html

• PowerTech, Schibstednett, Telenor Online

  http://home.sn.no/~egilk/no-isp.html

• Primenet TBA
• Stanford

  http://www-leland.stanford.edu/~wkn/Linux/network/network.html

8.1 Как мне узнать побольше?

В Linux Documentation Project есть книга, называемая Linux Network Administrator's Guide от Olaf Kirch - прекрасное руководство для тех, кто устанавливает и делает что-то, относящееся к TCP/IP и Internet:

• ftp://sunsite.unc.edu/pub/Linux/docs/linux-doc-project/network-guide/nag-1.0.ascii.tar.gz

       man pppd

Весьма рекомендуются следующие HOWTO:

• Installation-HOWTO дает основы.
• NET-2-HOWTO очень глубокое описание установки и настройки программного обеспечения поддержки сети. Многое из описанного в нем уже должно быть сделано, если вы используете стандартный дистрибутив Linux (например, Slackware, RedHat, Debian). Тем не менее многие главы по настройке и поиску проблем окажутся весьма полезными.
• Mail-HOWTO объясняет как настроить различные утилиты. Хотя, многое из этого делается при инсталляции Linux.
• News-HOWTO для установки (conventional) news spool.
• Tiny-News обрисовывает другой путь обмена новостями.
• PPP-HOWTO хорошее описание проблем, с которыми вы можете столкнуться при настройке PPP соединения.
• Serial-HOWTO содержит все, что вам нужно знать об установке последовательных портов.
• Mail-Queue расскажет вам как настроить отправку через sendmail так, чтобы удаленная почта ставилась в очередь, а локальная доставлялась немедленно.

8.2 Благодарности

Эта информация собрана из различных источников. Благодарю следующих людей, который косвенно либо непосредственно помогли мне:

       Adam Holt <holt@graphics.lcs.mit.edu>
       Arne Coucheron <arneco@oslonett.no>
       Arne Riiber <riiber@oslonett.no>
       Arnt Gulbrandsen <agulbra@troll.no>
       Bjorn Steensrud <bjornst@powertech.no>
       Gisle Hannemyr <gisle@a.sn.no>
       Hans Amund Rosbach <haro@sesam.dnv.no>
       Hans Peter Verne <hpv@ulrik.uio.no>
       Harald T Alvestrand <Harald.T.Alvestrand@uninett.no>
       Harald Terkelsen  <Harald.Terkelsen@adm.hioslo.no>
       Haavard Engum <hobbes@interlink.no>
       Johan S. Seland <johanss@sn.no>
       John Phillips <john@linux.demon.co.uk>
       Jorn Lokoy <jorn@oslonett.no>
       Kenneth Tjostheim <kenneth.tjostheim@asplanviak.no>
       Kjell M. Myksvoll <kjell.myksvoll@fou.telenor.no>
       Kjetil T. Homme <kjetilho@math.uio.no>
       Michael Meissner <meissner@cygnus.com>
       N J Bailey <N.J.Bailey@leeds.ac.uk>
       Nicolai Langfeldt <janl@math.uio.no>
       Ove Ruben R Olsen <Ove.R.Olsen@ub.uib.no>
       R. Bardarson <ronb@powernet.net>
       Steinar Fremme <steinar@fremme.no>
       Sverre H. Huseby <sverrehu@ifi.uio.no>
       Trond Eivind Glomsrod <teg@stud.imf.unit.no>
       Tommy Larsen <tommy@mix.hive.no>