Création d'un schéma d'adressage IP pour appelants

Envisagez de créer une ou plusieurs adresses IP pour tous les appels entrants au lieu d'affecter une adresse IP unique à chaque utilisateur distant. Les adresses IP dédiées sont particulièrement importantes si le nombre d'appelants dépasse le nombre de ports série et de modems sur le serveur d'appel entrant. Vous pouvez mettre en place des scénarios différents, en fonction des besoins de votre site. En outre, les scénarios ne s'excluent pas mutuellement.

Affectation des adresses IP dynamiques aux appelants

L'adressage dynamique implique l'affectation de l'adresse IP définie dans le fichier /etc/ppp/options. ttyname. L'adressage dynamique s'effectue sur chaque port série. À l'arrivée d'un appel sur une ligne série, l'appelant reçoit l'adresse IP dans le fichier /etc/ppp/options.ttyname de l'interface série de l'appel.

Par exemple, supposons qu'un serveur d'appel entrant dispose de quatre interfaces série fournissant un service d'accès commuté aux appels entrants :

• Pour le port série term/a, créez le fichier /etc/ppp/options.term.a avec l'entrée suivante :

  :10.1.1.1

• Pour le port série term/b, créez le fichier /etc/ppp/options.term.b avec l'entrée suivante :

  :10.1.1.2

• Pour le port série term/c, créez le fichier /etc/ppp/options.term.c avec l'entrée suivante :

  :10.1.1.3

• Pour le port série term/d, créez le fichier /etc/ppp/options.term.d avec l'entrée suivante :

  :10.1.1.4

Selon le schéma d'adressage précédent, un appel entrant sur l'interface série /dev/term/c reçoit l'adresse IP 10.1.1.3 pour la durée de l'appel. Une fois que le premier appelant raccroche, un appel ultérieur entrant par l'interface série /dev/term/c se voit également attribuer l'adresse IP 10.1.1.3.

Les avantages de l'adressage dynamique sont les suivants :

• Vous pouvez suivre l'utilisation du réseau PPP jusqu'au niveau du port série.

• Vous pouvez affecter un nombre minimal d'adresses IP à l'utilisation de PPP.

• Vous pouvez simplifier la gestion du filtrage IP.

Affectation des adresses IP statiques aux appelants

Si votre site met en œuvre l'authentification PPP, vous pouvez affecter des adresses IP statiques spécifiques à chaque appelant. Dans ce cas, chaque fois qu'une machine d'appel sortant appelle le serveur d'appel entrant, l'appelant reçoit la même adresse IP.

Vous mettez en œuvre les adresses statiques dans la base de données de secrets pap-secrets ou chap-secrets. Voici un exemple de fichier /etc/ppp/pap-secrets définissant des adresses IP statiques.

joe    myserver  joepasswd   10.10.111.240
sally  myserver  sallypasswd 10.10.111.241
sue    myserver  suepasswd   10.10.111.242

Appelant

joe, sally et sue sont les noms des appelants autorisés.

Serveur

myserver indique le nom du serveur.

Mot de passe

joepasswd, sallypasswd et suepasswd indiquent les mots de passe de chaque appelant.

Adresses IP

10.10.111.240, 10.10.111.241 et 10.10.111.242 sont les adresses IP affectées à chaque appelant.

Voici un exemple de fichier /etc/ppp/chap-secrets définissant des adresses IP statiques.

account1 myserver secret5748  10.10.111.244
account2 myserver secret91011 10.10.111.245

Appelant

account1 et account2 indiquent les noms des appelants.

Serveur

myserver indique le nom du serveur pour chaque appelant.

Mot de passe

secret5748 et secret91011 indiquent le secret CHAP de chaque appelant.

Adresses IP

10.10.111.244 et 10.10.111.245 sont les adresses IP de chaque appelant.

Affectation d'adresses IP par numéro d'unité sppp

Si vous utilisez l'authentification PAP ou CHAP, vous pouvez affecter des adresses IP aux appelants par le numéro d'unité sppp. L'exemple suivant illustre ce type d'utilisation.

myclient ISP-server mypassword 10.10.111.240/28+

Le signe plus (+) indique que le numéro d'unité est ajouté à l'adresse IP. Prenez note des remarques suivantes :

• Les adresses comprises entre 10.10.111.240 et 10.10.111.255 sont affectées à des utilisateurs distants.

• sppp0 obtient l'adresse IP 10.10.111.240.

• sppp1 obtient l'adresse IP 10.10.111.241 et ainsi de suite.