Konfigurieren des Hinauswahlrechners

Die Aufgaben in diesem Abschnitt zeigen, wie ein Hinauswahlrechner konfiguriert wird. Als Beispiel dient das in Abbildung 16-1 dargestellte Home-Einwahlszenario. Sie können die Aufgaben in Ihrer Firma ausführen, bevor Sie den Rechner an einen potenziellen Benutzer weitergeben. Auch können Sie erfahrene Benutzer instruieren, damit diese ihre Heimrechner selbst einrichten können. Jede Person, die einen Hinauswahlrechner einrichtet, muss über Root-Berechtigungen für den betreffenden Rechner verfügen.

Aufgaben zum Konfigurieren des Hinauswahlrechners (Übersicht der Schritte)

Tabelle 17-2 Übersicht der Schritte zum Einrichten des Hinauswahlrechners

Vorlagendateien für PPP-Einwahlverbindungen

Solaris PPP 4.0 bietet Vorlagendateien. Jede Vorlage enthält allgemeine Optionen für eine bestimmte PPP-Konfigurationsdatei. In der folgenden Tabelle sind die Beispielvorlagen aufgelistet, die verwendet werden können, um eine Einwahlverbindung und die entsprechenden Solaris PPP 4.0-Dateien einzurichten.

Wenn Sie eine der Vorlagendateien verwenden, müssen Sie die betreffende Vorlage umbenennen, damit sie mit dem Namen der entsprechenden PPP-Konfigurationsdatei übereinstimmt. Die einzige Ausnahme ist die Chat-Datei-Vorlage /etc/ppp/myisp-chat.tmpl. Für Ihr Chat-Skript können Sie einen beliebigen Namen auswählen.

Konfigurieren von Geräten des Hinauswahlrechners

Der erste Schritt zum Einrichten eines PPP-Hinauswahlrechners besteht darin, die Geräte der seriellen Verbindung zu konfigurieren: das Modem und den seriellen Port.

Bevor Sie zum nächsten Verfahren übergehen, führen Sie Folgendes aus:

• Installieren Sie Solaris auf dem Hinauswahlrechner.

• Legen Sie die optimale Modemgeschwindigkeit fest.

• Legen Sie fest, welcher serielle Port des Hinauswahlrechners verwendet werden soll.

• Stellen Sie das Root-Passwort für den Hinauswahlrechner bereit.

Informationen zur Planung finden Sie in Tabelle 16-2.

So konfigurieren Sie das Modem und den seriellen Port (Hinauswahlrechner)

1. Programmieren Sie das Modem.

   Zwar gibt es eine Reihe von Modemtypen, aber die meisten Modems werden mit den richtigen Einstellungen für Solaris PPP 4.0 geliefert. Die folgende Liste enthält die grundlegenden Parametereinstellungen für Modems, die Solaris PPP 4.0 verwenden.

   • DCD – Folgen Sie den Anweisungen des Netzbetreibers.

   • DTR – Setzen Sie diese Einstellung auf einen niedrigen Wert, sodass das Modem "auflegt" und frei wird.

   • Flusskontrolle – Setzen Sie diese Option auf RTS/CTS für die Vollduplex-Hardware-Flusskontrolle.

   • Abrufsequenzen – Deaktivieren

   Wenn Sie Probleme beim Einrichten der Verbindung haben und vermuten, dass das Modem einen Fehler hat, ziehen Sie zunächst die Dokumentation des Modemherstellers heran. Auch bieten einige Websites Hilfe bei der Modemprogrammierung. Außerdem finden Sie Hinweise für die Behebung von Modemproblemen unter So diagnostizieren Sie Modemprobleme.

2. Schließen Sie die Modemkabel an den seriellen Port des Hinauswahlrechners und die Telefonbuchse an.
3. Melden Sie sich als Superuser beim Hinauswahlrechner oder als Benutzer mit einer entsprechenden Rolle an.

   Rollen umfassen Autorisierungen und privilegierte Befehle. Weitere Informationen zu Rollen finden Sie unter Konfigurieren von RBAC (Übersicht der Schritte) in Systemverwaltungshandbuch: Sicherheitsservices.

4. Führen Sie den Befehl /usr/sadm/bin/smc aus. Informationen zur Vorgehensweise finden Sie unter Setting Up Terminals and Modems With Serial Ports Tool (Overview) in System Administration Guide: Advanced Administration . Dieser Befehl dient zum Öffnen der Solaris Management Console.

   Verwenden Sie die Solaris Management Console für folgende Zwecke:

   1. Wählen Sie den Port aus, an den das Modem angeschlossen ist.
   2. Legen Sie für die Modemrichtung die Option "nur Hinauswahl" fest.

      Sie können das Modem als bidirektrionales Modem einrichten. Die Option "nur Hinauswahl" bietet jedoch mehr Schutz vor Eindringlingen.

   ---

   Hinweis - Die Baudrate und die Zeitüberschreitung können Sie über /usr/sadm/bin/smc festlegen. Der pppd-Dämon ignoriert diese Einstellungen jedoch.

   ---

5. Klicken Sie auf "OK", um die Änderungen zu übernehmen.

Konfigurieren der Kommunikation des Hinauswahlrechners

Die in diesem Abschnitt beschriebenen Verfahren zeigen, wie die Kommunikation über die serielle Verbindung des Hinauswahlrechners konfiguriert wird. Bevor Sie diese Verfahren verwenden können, müssen Sie das Modem und den seriellen Port konfigurieren. Informationen zur Vorgehensweise finden Sie unter So konfigurieren Sie das Modem und den seriellen Port (Hinauswahlrechner).

Die nächsten Aufgaben zeigen, wie der Hinauswahlrechner aktiviert wird, um die Kommunikation mit dem Einwahlserver zu initiieren. Die Kommunikation wird entsprechend den Optionen initiiert, die in den PPP-Konfigurationsdateien definiert sind. Die folgenden Dateien müssen erstellt werden:

• /etc/ppp/options

• /etc/ppp/options.ttyname

• Chat-Skript

• /etc/ppp/peers/peer-name

In Solaris PPP 4.0 sind Vorlagen für die PPP-Konfigurationsdateien enthalten, die Sie anpassen können, um Ihre Anforderungen zu erfüllen. Ausführliche Informationen zu diesen Dateien finden Sie unter Vorlagendateien für PPP-Einwahlverbindungen.

So definieren Sie die Kommunikation über die serielle Verbindung

1. Melden Sie sich als Superuser beim Hinauswahlrechner oder als Benutzer mit einer entsprechenden Rolle an.

   Rollen umfassen Autorisierungen und privilegierte Befehle. Weitere Informationen zu Rollen finden Sie unter Konfigurieren von RBAC (Übersicht der Schritte) in Systemverwaltungshandbuch: Sicherheitsservices.

2. Erstellen Sie eine Datei namens /etc/ppp/options mit dem folgenden Eintrag:

   lock

   Die Datei /etc/ppp/options wird zum Definieren der globalen Parameter verwendet, die für die gesamte Kommunikation des lokalen Rechners gelten. Die Option lock dient zum UUCP-basierten Sperren des Formulars /var/spool/locks/LK.xxx.yyy.zzz .

   ---

   Hinweis - Wenn der Hinauswahlrechner keine /etc/ppp/options-Datei hat, kann nur der Superuser den pppd-Befehl ausführen. Die Datei /etc/ppp/options kann jedoch leer sein.

   ---

   Eine vollständige Beschreibung von /etc/ppp/options finden Sie unter /etc/ppp/options-Konfigurationsdatei.

3. (Optional) Erstellen Sie eine Datei namens /etc/ppp/options.ttyname, um zu definieren, wie die Kommunikation über einen bestimmten seriellen Port initiiert werden kann.

   Das nächste Beispiel zeigt eine /etc/ppp/options. ttyname-Datei für den Port mit dem Gerätenamen /dev/cua/a .

   # cat /etc/ppp/options.cua.a
   crtscts

   Über die PPP-Option crtscts wird dem pppd-Dämon mitgeteilt, die Hardware-Flusskontrolle für den seriellen Port a zu aktivieren.

   Weitere Informationen zur Datei /etc/ppp/options.ttyname finden Sie unter /etc/ppp/options. ttyname-Konfigurationsdatei.

4. Stellen Sie die Modemgeschwindigkeit ein. Informationen zur Vorgehensweise finden Sie unter So legen Sie die Modemgeschwindigkeit fest.

So erstellen Sie die Anweisungen zum Aufrufen eines Peers

Bevor der Hinauswahlrechner eine PPP-Verbindung initiieren kann, müssen Sie Informationen über den Einwahlserver sammeln, der als Peer verwendet werden soll. Anschließend verwenden Sie diese Informationen, um ein Chat-Skript zu erstellen, in dem die Kommunikation zwischen Hinauswahlrechner und Peer beschrieben ist.

1. Legen Sie die Geschwindigkeit für den Hinauswahlrechner des Modems fest.

   Weitere Informationen finden Sie unter Konfigurieren der Modemgeschwindigkeit für eine Wählverbindung.

2. Rufen Sie folgende Informationen von der Site des Einwahlservers ab:

   • Telefonnummer des Servers

   • Das verwendete Authentifizierungsprotokoll (sofern benötigt)

   • Die Anmeldesequenz, die vom Peer für das Chat-Skript benötigt wird

3. Rufen Sie die Namen und IP-Adressen der Namenserver von der Site des Einwahlservers ab.
4. Stellen Sie in einem Chat-Skript Anweisungen zum Initiieren von Aufrufen an den betreffenden Peer bereit.

   Sie können beispielsweise das folgende Chat-Skript, /etc/ppp/mychat , erstellen, um den Einwahlserver myserver aufzurufen:

   SAY "Calling the peer\n"
           TIMEOUT 10
           ABORT BUSY
           ABORT 'NO CARRIER'
           ABORT ERROR
           REPORT CONNECT
           "" AT&F1&M5S2=255
           TIMEOUT 60
           OK ATDT1-123-555-1234 
           CONNECT \c
           SAY "Connected; logging in.\n"
           TIMEOUT 5
           ogin:--ogin: pppuser
           TIMEOUT 20
           ABORT 'ogin incorrect'
           ssword: \qmypassword
           "% " \c
           SAY "Logged in.  Starting PPP on peer system.\n" 
           ABORT 'not found'
           "" "exec pppd"
           ~ \c

   Das Skript enthält Anweisungen zum Aufrufen eines Einwahlservers von Solaris, der eine Anmeldesequenz benötigt. Eine Beschreibung der einzelnen Anweisungen finden Sie unter Grundlegendes Chat-Skript, das für eine UNIX-basierte Anmeldung erweitert wurde. Ausführliche Informationen zum Erstellen eines Chat-Skripts finden Sie im Abschnitt Definieren der Kommunikation über die Einwahlverbindung.

   ---

   Hinweis - Sie rufen das Chat-Skript nicht direkt auf. Stattdessen verwenden Sie den Dateinamen des Chat-Skripts als Argument für den Befehl chat, durch den das Skript dann aufgerufen wird.

   ---

   Wenn Solaris oder ein ähnliches Betriebssystem von einem Peer ausgeführt wird, können Sie das zuvor verwendete Chat-Skript als Vorlage für Ihre Hinauswahlrechner verwenden.

So definieren Sie die Verbindung mit einem bestimmten Peer

1. Melden Sie sich als Superuser beim Hinauswahlrechner oder als Benutzer mit einer entsprechenden Rolle an.

   Rollen umfassen Autorisierungen und privilegierte Befehle. Weitere Informationen zu Rollen finden Sie unter Konfigurieren von RBAC (Übersicht der Schritte) in Systemverwaltungshandbuch: Sicherheitsservices.

2. Aktualisieren Sie die DNS-Datenbank, indem Sie die folgende /etc/resolv.conf-Datei erstellen:

   domain bigcompany.com
   nameserver 10.10.111.15
   nameserver 10.10.130.8

   domain bigcompany.com

   Gibt an, dass die DNS-Domain des Peers bigcompany.com ist.

   nameserver 10.10.111.15 und nameserver 10.10.130.8

   Listet die IP-Adressen des Namenservers von bigcompany.com auf.

3. Bearbeiten Sie die Datei /etc/nsswitch.conf , damit die DNS-Datenbank zuerst nach Hostinformationen durchsucht wird.

   hosts:      dns [NOTFOUND=return] files 

4. Erstellen Sie eine Datei für den Peer.

   Sie können beispielsweise die folgende Datei erstellen, um den Einwahlserver myserver zu definieren:

   # cat /etc/ppp/peers/myserver
   /dev/cua/a
   57600
   noipdefault
   defaultroute
   idle 120
   noauth
   connect "chat -U 'mypassword' -T 1-123-555-1213 -f /etc/ppp/mychat"

   /dev/cua/a

   Gibt an, dass das Gerät /dev/cua/a als serielle Schnittstelle für Aufrufe an myserver verwendet werden soll.

   57600

   Definiert die Geschwindigkeit der Verbindung.

   noipdefault

   Gibt an, dass der Hinauswahlrechner für Transaktionen mit dem Peer myserver anfangs die IP-Adresse 0.0.0.0. hat. myserver weist dem Hinauswahlrechner für jede Wählsitzung eine IP-Adresse zu.

   idle 120

   Gibt für die Verbindung ein Zeitlimit von 120 Sekunden an.

   noauth

   Gibt an, dass der Peer myserver keine Authentifizierungs-Berechtigungsnachweise bereitstellen muss, wenn die Verbindung mit dem Hinauswahlrechner ausgehandelt wird.

   connect "chat -U 'mypassword' -T 1-123-555-1213 -f /etc/ppp/mychat"

   Gibt die Option connect und ihre Argumente an, einschließlich der Telefonnummer des Peers und des Chat-Skripts /etc/ppp/mychat mit den Aufrufanweisungen.

Siehe auch

Die folgende Liste enthält Verweise auf relevante Informationen:

• Informationen zum Konfigurieren eines weiteren Hinauswahlrechners finden Sie unter So konfigurieren Sie das Modem und den seriellen Port (Hinauswahlrechner).

• Informationen zum Testen der Modemkonnektivität mittels Anwahl eines anderen Computers finden Sie auf den Manpages cu(1C) und tip(1). Mit diesen Dienstprogrammen können Sie prüfen, ob Ihr Modem richtig konfiguriert ist. Diese Dienstprogramme können Sie auch dazu verwenden, um eine Verbindung mit einem anderen Rechner herzustellen.

• Weitere Informationen zu den Konfigurationsdateien und Optionen finden Sie unter Verwenden von PPP-Optionen in Dateien und in der Befehlszeile.

• Informationen zum Konfigurieren eines Einwahlservers finden Sie unter Konfigurieren von Geräten auf dem Einwahlserver.