Configuration de la machine d'appel sortant

Les tâches de cette section expliquent comment configurer une machine d'appel sortant. Le scénario d'appel entrant à partir du domicile présenté à la Figure 16-1 sert d'exemple. Vous pouvez effectuer les tâches dans votre société avant de remettre la machine à un utilisateur potentiel. Vous pouvez également indiquer aux utilisateurs expérimentés comment configurer leur machine chez eux. Pour configurer une machine d'appel sortant, il est impératif de posséder l'autorisation racine sur cette machine.

Tâches de configuration de la machine d'appel sortant (liste des tâches)

Tableau 17-2 Liste des tâches de la configuration de la machine d'appel sortant

Fichiers modèles de liaison PPP commutée

Solaris PPP 4.0 fournit des fichiers modèles. Chaque modèle contient des options courantes pour un fichier de configuration PPP particulier. Le tableau suivant répertorie les exemples de modèles qui peuvent être utilisés pour la configuration d'une liaison commutée et leurs fichiers Solaris PPP 4.0 équivalents.

Si vous décidez d'utiliser l'un des fichiers modèles, veillez à le renommer comme le fichier de configuration PPP équivalent. La seule exception est le fichier de discussion modèle /etc/ppp/myisp-chat.tmpl. Vous pouvez nommer le script de discussion à votre convenance.

Configuration des périphériques sur la machine d'appel sortant

La première tâche du processus de configuration d'une machine PPP d'appel sortant consiste à configurer les périphériques sur la ligne série, c'est-à-dire le modem et le port série.

Avant d'effectuer la procédure ci-dessous, vous devez avoir effectué les opérations suivantes :

• Installation de la version de Solaris sur la machine d'appel sortant

• Identification de la vitesse optimale du modem

• Choix du port série à utiliser sur la machine d'appel sortant

• Obtention du mot de passe root pour la machine d'appel sortant

Le Tableau 16-2 contient des informations de planification.

Configuration du modem et du port série (machine d'appel sortant)

1. Programmez le modem.

   Bien qu'il existe une grande variété de types de modems, la plupart est livrée avec les paramètres appropriés pour Solaris PPP 4.0. La liste suivante présente les paramètres de base pour les modems qui utilisent Solaris PPP 4.0.

   • DCD : suivre les instructions de la porteuse

   • DTR : définir sur un niveau faible pour que le modem raccroche et accrocher le modem

   • Contrôle de flux : définir sur RTS/CTS pour un contrôle de flux matériel duplex intégral

   • Séquences Attention : désactiver

   Si vous rencontrez des problèmes pour configurer la liaison et pensez que le modem est défectueux, consultez d'abord la documentation du fabricant du modem. En outre, un certain nombre de sites Web se proposent de vous aider à programmer votre modem. Enfin, vous pouvez trouver des suggestions permettant de résoudre des problème liés au modem à la section Diagnostic des problèmes de modem .

2. Branchez les câbles du modem au port série de la machine d'appel sortant et à la prise de téléphone.
3. Connectez-vous en tant que superutilisateur (ou équivalent) à la machine d'appel sortant.

   Les rôles contiennent des autorisations et des commandes privilégiées. Pour plus d'informations sur les rôles, reportez-vous à la section Configuring RBAC (Task Map) du System Administration Guide: Security Services.

4. Exécutez la commande /usr/smap/bin/smc, comme expliqué à la section Configuration des terminaux et modems avec l’outil Ports série (présentation) du Guide d’administration système : Administration avancée. Cette commande ouvre la console de gestion Solaris.

   Utilisez la console de gestion Solaris pour effectuer les opérations suivantes :

   1. Sélectionnez le port auquel le modem est connecté.
   2. Définissez la direction du modem pour les appels sortants uniquement.

      Vous êtes libre de configurer le modem dans les deux directions. Toutefois, le définir en appel sortant uniquement permet de se protéger d'éventuels intrus.

   ---

   Remarque - Vous pouvez définir la vitesse de transmission et le délai d'attente à partir de /usr/smap/bin/smc . Toutefois, le démon pppd ne tient pas compte de ces paramètres.

   ---

5. Cliquez sur OK pour que vos modifications entrent en vigueur.

Configuration des communications sur la machine d'appel sortant

Les procédures décrites dans cette section expliquent comment configurer les communications transitant par la ligne série de la machine d'appel sortant. Avant de pouvoir appliquer ces procédures, vous devez configurer le modem et le port série, comme décrit à la section Configuration du modem et du port série (machine d'appel sortant).

Les tâches suivantes indiquent comment activer la machine d'appel sortant pour établir les communications avec le serveur d'appel entrant. L'amorce des communications est définie par les options contenues dans les fichiers de configuration PPP. Vous devez créer les fichiers suivants :

• /etc/ppp/options

• /etc/ppp/options.ttyname

• Script de discussion

• /etc/ppp/peers/peer-name

Solaris PPP 4.0 fournit des modèles pour les fichiers de configuration PPP, que vous pouvez ensuite adapter à vos besoins. Pour des informations détaillées sur ces fichiers, reportez-vous à la section Fichiers modèles de liaison PPP commutée .

Définition des communications sur la ligne série

1. Connectez-vous en tant que superutilisateur (ou équivalent) à la machine d'appel sortant.

   Les rôles contiennent des autorisations et des commandes privilégiées. Pour plus d'informations sur les rôles, reportez-vous à la section Configuring RBAC (Task Map) du System Administration Guide: Security Services.

2. Créez un fichier appelé /etc/ppp/options avec l'entrée suivante :

   lock

   Le fichier /etc/ppp/options permet de définir les paramètres généraux qui s'appliquent à toutes les communications sur la machine locale. L'option lock permet le verrouillage de type UUCP de la forme /var/spool/locks/LC.xxx.yyy.zzz .

   ---

   Remarque - Si la machine d'appel sortant ne dispose pas d'un fichier /etc/ppp/options, seul le superutilisateur peut exécuter la commande pppd. Toutefois, le fichier /etc/ppp/options peut être vide.

   ---

   Pour une description complète de /etc/ppp/options, reportez-vous à Fichier de configuration /etc/ppp/options.

3. (Facultatif) Créez un fichier appelé /etc/ppp/options.ttyname pour définir la manière dont les communications doivent être lancées à partir d'un port série spécifique.

   L'exemple suivant illustre un fichier /etc/ppp/options. ttyname pour le port dont le nom de périphérique est /dev/cua/un .

   # cat /etc/ppp/options.cua.a
   crtscts

   L'option PPP crtscts indique au démon pppd d'activer le contrôle de flux matériel du port série a.

   Pour plus d'informations sur le fichier /etc/ppp/options.ttyname, reportez-vous à la section Fichier de configuration /etc/ppp/options. ttyname.

4. Définissez la vitesse du modem, comme décrit à la section Définition de la vitesse du modem .

Création des instructions pour l'appel d'un pair

Avant que la machine d'appel sortant puisse initialiser une liaison PPP, vous devez rassembler les informations concernant le serveur d'appel entrant qui doit devenir le pair. Elles vous permettent de créer le script de discussion, qui décrit la conversation réelle entre la machine d'appel sortant et le pair.

1. Déterminez la vitesse à laquelle le modem de la machine d'appel sortant doit s'exécuter.

   Pour plus d'informations, reportez-vous à la section Configuration de la vitesse du modem pour une liaison commutée .

2. Recherchez les informations suivantes sur le site du serveur d'appel entrant :

   • Numéro de téléphone du serveur ;

   • Protocole d'authentification utilisé, le cas échéant ;

   • Séquence de connexion requise par le pair pour le script de discussion.

3. Recherchez les nom et adresse IP des serveurs de noms sur le site du serveur d'appel entrant.
4. Dans un script de discussion, fournissez les instructions permettant d'initialiser des appels vers un pair donné.

   Par exemple, vous pouvez être amené à créer le script de discussion suivant, /etc/ppp/mychat, pour appeler le serveur d'appel entrant myserver.

   SAY "Calling the peer\n"
           TIMEOUT 10
           ABORT BUSY
           ABORT 'NO CARRIER'
           ABORT ERROR
           REPORT CONNECT
           "" AT&F1&M5S2=255
           TIMEOUT 60
           OK ATDT1-123-555-1234 
           CONNECT \c
           SAY "Connected; logging in.\n"
           TIMEOUT 5
           ogin:--ogin: pppuser
           TIMEOUT 20
           ABORT 'ogin incorrect'
           ssword: \qmypassword
           "% " \c
           SAY "Logged in.  Starting PPP on peer system.\n" 
           ABORT 'not found'
           "" "exec pppd"
           ~ \c

   Le script contient des instructions pour appeler un serveur d'appel entrant Solaris nécessitant une séquence de connexion. Vous trouverez la description de chaque instruction à la section Script de discussion de base amélioré pour une connexion de type UNIX . Pour plus de détails sur la création d'un script de discussion, reportez-vous à la section Définition de la conversation sur la liaison commutée .

   ---

   Remarque - Vous n'appelez pas le script de discussion directement. Vous utilisez plutôt le nom de fichier du script de discussion en tant qu'argument de la commande chat, qui appelle le script.

   ---

   Si un pair exécute Solaris ou un système d'exploitation similaire, envisagez d'utiliser le script de discussion précédent comme modèle pour les machines d'appel sortant.

Définition de la connexion à un pair donné

1. Connectez-vous en tant que superutilisateur (ou équivalent) à la machine d'appel sortant.

   Les rôles contiennent des autorisations et des commandes privilégiées. Pour plus d'informations sur les rôles, reportez-vous à la section Configuring RBAC (Task Map) du System Administration Guide: Security Services.

2. Mettez à jour les bases de données DNS en créant le fichier /etc/resolv.conf suivant :

   domain bigcompany.com
   nameserver 10.10.111.15
   nameserver 10.10.130.8

   domain bigcompany.com

   Indique que le domaine DNS du pair est bigcompany.com.

   nameserver 10.10.111.15 et nameserver 10.10.130.8

   Dresse la liste des adresses IP des serveurs de noms dans bigcompany.com .

3. Modifiez le fichier /etc/nsswitch.conf pour que la recherche de la base de données DNS porte d'abord sur les informations hôtes.

   hosts:      dns [NOTFOUND=return] files 

4. Créez un fichier pour le pair.

   Par exemple, vous devez créer le fichier suivant pour définir le serveur d'appel entrant myserver :

   # cat /etc/ppp/peers/myserver
   /dev/cua/a
   57600
   noipdefault
   defaultroute
   idle 120
   noauth
   connect "chat -U 'mypassword' -T 1-123-555-1213 -f /etc/ppp/mychat"

   /dev/cua/a

   Spécifie que le périphérique /dev/cua/un doit être utilisé en tant qu'interface série des appels vers myserver.

   57600

   Définit la vitesse de la liaison.

   noipdefault

   Spécifie que pour les transactions avec le pair myserver , la machine d'appel sortant possède au départ l'adresse IP 0.0.0.0. myserver affecte une adresse IP à la machine d'appel sortant pour chaque session commutée.

   idle 120

   Indique que la liaison doit expirer après une période d'inactivité de 120 secondes.

   noauth

   Spécifie qu'il n'est pas nécessaire que le pair myserver fournisse des informations d'authentification lorsqu'il négocie la connexion avec la machine d'appel sortant.

   connect "chat -U 'mypassword' -T 1-123-555-1213 -f /etc/ppp/mychat"

   Spécifie l'option connect et ses arguments, y compris le numéro de téléphone du pair, et le script de discussion /etc/ppp/mychat avec les instructions d'appel.

Voir aussi

La liste ci-après fournit les références à des informations connexes.

• Pour configurer une autre machine d'appel sortant, reportez-vous à la section Configuration du modem et du port série (machine d'appel sortant).

• Pour tester la connectivité modem par appel sortant vers une autre machine, reportez-vous aux pages de manuel cu(1C) et tip(1). Ces utilitaires peuvent vous aider à vérifier que votre modem est configuré correctement. Ils vous permettent également de vérifier que vous pouvez établir une connexion à une autre machine.

• Pour en savoir plus sur les fichiers de configuration et les options, reportez-vous à la section Utilisation des options PPP dans les fichiers et sur la ligne de commande .

• Pour configurer un serveur d'appel entrant, reportez-vous à la section Configuration des périphériques sur le serveur d'appel entrant .