7.15.7. Instalacja i konfiguracja SDI

Ten rozdział opisuje sposób instalacji SDI (Szybkiego Dostępu do Internetu). Opis podzielono na 3 fazy.

• Przygotowania

  Ponieważ komputer z SDI jest dostępny z całego Internetu, musimy go zabezpieczyć przed atakami z zewnątrz.

  Co robimy?

  • Korzystając z narzędzia ntsysv usuwamy niepotrzebne serwisy w ten sposób, żeby pozostały tylko serwisy: atd, crond, gpm, identd, (x)inet, network, random, sshd, syslog, xfs, xntpd

  • Można wyrzucić także xfs, ale wówczas należy zmodyfikować /etc/X11/XF86Config wpisując tam jako kolejne sekcje FontPath wszystkie ścieżki podane w pliku /etc/X11/fs/config w sekcji catalogue.

    Można też wyrzucić xntpd, o ile dany komputer nie pełni roli serwera ntp.

  • Część usług jest uruchamianych przy użyciu superdemona (x)inetd. Należy więc jego konfigurację delikatnie zmodyfikować (w przypadku inetd będzie to modyfikacja pliku /etc/inetd.conf). Wykomentować należy nieużywane i niepotrzebne serwisy; w standardowym RH 6.2 nie stwierdzono żadnych potrzebnych serwisów, więc należy wykomentować wszystko.

• Konfiguracja urządzenia

  • Podłączamy modem do komputera oraz do przygotowanej wcześniej linii abonenckiej.

  • Tworzymy linka o nazwie /dev/modem wskazującego na odpowiednie urządzenie znakowe w katalogu /dev.

  • Przystępujemy do właściwej konfiguracji komputera. Tworzymy (ew. modyfikujemy) odpowiednie pliki:

    /etc/ppp/options o treści:

    115200
    modem
    defaultroute
    lock
    noauth
    user <nazwa użytkownika>
    /dev/modem
    persist

    /etc/ppp/pap-secrets o treści:

    <nazwa użytkonika> * <hasło tegoż użytkownika> <numer IP uzyskany od TPSA>

    /etc/rc.d/init.d/his o treści:

    #!/bin/bash
    . /etc/rc.d/init.d/functions
    
    [ -f /usr/sbin/pppd ] || exit 0
    [ -f /etc/ppp/options ] || exit 0
    RETVAL=0
    case "$1" in
      start)
    	echo -n 'Starting HIS connection... '
    	daemon /usr/sbin/pppd
    		RETVAL=$?
    		echo
    		[ $RETVAL -eq 0 ] && touch /var/lock/subsys/pppd
      ;;
      stop)
    	echo -n 'Shutting HIS connection... '
    		killproc pppd
    	RETVAL=$?
    		echo
    		[ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/pppd
    	echo
      ;;
      reload|restart)
    	$0 stop
    	$0 start
    		RETVAL=$?
      ;;
      *)
    	echo "Usage: /etc/rc.d/init.d/his {start|stop|reload|restart}"
    	exit 1
    esac
    exit $RETVAL

    Uwaga! Temu skryptowi należy dodać atrybuty wykonywalności (chmod +x /etc/rc.d/init.d/his). Należy go również dodać do skryptów startowych w pożądanym runlevelu.

    Plik /etc/ppp/chap-secrets powinien być pusty.

• Udostępnianie połączenia innym użytkownikom sieci lokalnej

  Jak to zrobić opisuje Sekcja 7.18.