Connecter sa machine Linux à l'Internet

Table des matières

• Introduction
• Les softs nécessaires
• Configuration du noyau
• Configuration pour PPP
• Mesures élémentaires contre la CyberDélinquance...
• Configuration de DIALD
• Sendmail
• Fetchmail
• Configurer l'environnement graphique
• Aller plus loin: PAP/CHAP...
• Conclusion
• Devenir de ce document
• Devenir de ce document [UPDATE] A LIRE !!!
• Hall of fame
• Hall of shame

1 Introduction

Je ne prétends pas avoir la solution miracle, ce qui suit est le résultat de mes difféents essais pour obtenir exactement ce que je désirais en termes de connexion avec mon provider. Si cela est insuffisant ou inadéquat il existe d'autres sites comme par exemple, l'excellente page CONNEX du site Linux-France ou l'incontournable Guide du Rootard. En dernier ressort, il y a les FAQs, les NewsGroups, les HOWTOs et bien sûr l'huile de coude...

Dans tout ce qui suit, il est supposé que vous avez une session X11 sous root et que votre distribution est une RedHat (4.1 au moins). Comme les manipulations qui suivent s'effectuent sous "root", je vous recommande la plus grande prudence si vous n'êtes pas un utilisateur expérimenté d'UNIX.

On y va ?

• Gérer une liaison dial-up ppp via RTC avec adressage IP dynamique; connexion à la demande et déconnexion automatique au bout d'un certain temps d'inactivité. Ce mécanisme doît être indépendant de tout environnement utilisateur quel qu'il soit (que je sois sous X11 ou sur une VT100 ca doit marcher sans l'aide de Kppp ou EzTruc !!!).
• Avoir une remise des mails locaux immédiate alors que les mails sortants doivent être déposés dans une queue pour envoi ultérieur. D'autre part, l'adresse e-mail de l'émetteur du courrier sortant doit pouvoir être transformée automatiquement afin de pouvoir utiliser un forwarder comme dotcom.
• Récupérer automatiquement les messages reçus et hébergés par le serveur POP3 de mon fournisseur d'accès.

2 Les softs nécessaires

• Linux, bien sûr... Personnellement j'utilise une RedHat 4.1 (du moins ce qu'il en reste), les autres distributions devraient faire l'affaire. Toutefois, ce qui suit est basé sur l'utilisation de la RedHat. Pour les autres il faudra être prêt à laisser de coté le cliquodrome et éditer des fichiers du genre /etc/netconfig, /etc/machinrc, etc, etc...
• Les sources du noyau et l'environnement de développement installés sur le disque. Si ce n'est pas déjà fait, utilisez Glint pour les installer.
• Le démon diald pour avoir une connexion à la demande avec "monitoring" du trafic.
• Fetchmail, pour récupérer son courrier électronique.

3 Configuration du noyau

1. Se connecter sous root puis aller dans le répertoire où se trouve l'arborescence des sources du noyau (/usr/src/linux en général). Puis taper make xconfig. Si tout va bien, l'utilitaire graphique de personalisation du noyau affiche les différentes rubriques disponibles. Voici ce que j'utilise:
   
   

   Loadable module support
   Enable loadable module support	Y
   Set version information on all symbols for modules	N
   Kernel daemon support	Y
   General setup
   Networking support	Y
   Networking options
   Network firewalls	N
   Network aliasing	Y
   TCP/IP networking	Y
   IP: forwarding/gatewaying	N
   IP: multicasting	N
   IP: accouting	N
   IP: optimize as router not host	N
   IP: tunelling	N
   IP: aliasing support	M
   IP: PC/TCP compatibility mode	N
   IP: reverse ARP	N
   IP: disable Path MTU discovery	N
   IP: drop source routed frames	Y
   IP: Allow large windows	Y
   The IPX protocol	M
   Full internal IPX network	N
   AppleTalk DDP	N
   Amateur radio AX.25 Level 2	N
   Kernel/User network link driver	N
   Network device support
   Network device support	Y
   Dummy net driver support	M
   EQL support	N
   PLIP support	N
   PPP support	Y
   SLIP support	M
   CSLIP support	Y
   KeepAlive and Linefill	N
   Six bit SLIP encapsulation	N
   Radio network interfaces	N
   Ethernet driver support	N
   Token Ring driver support	N
   FDDI driver support	N
   ARCnet driver support	N

   
   
2. Si il a été nécessaire de modifier la configuration, il faut compiler et installer un nouveau noyau en tapant la commande suivante:
   make -s clean dep zlilo modules modules_install
   Si tout s'est déroulé sans erreur, il est temps de relancer la machine avec le nouveau noyau: shutdown -r now puis attendre que ca redémarre.

4 Configuration pour PPP

4.1 Etablir les liens pour le fichier "/dev/modem"

4.2 Configuration du réseau

4.2.1 Rubrique "Names"

4.2.2 Rubrique "Hosts"

4.2.3 Rubrique "Interfaces"

4.3 Tester la liaison

5 Mesures élémentaires contre la CyberDélinquance...

• Utilisez un wrapper pour les services Inet qui sont configurés dans /etc/inetd.conf. Sur RH 4.1, c'est fait en standard avec tcpd (TCP Wrapper) qui se base sur le contenu de deux fichiers pour accepter les connexions ou les refuser. Il n'y a plus qu'à modifier sa configuration. Chez moi cela revient à ce qui suit (soit interdire TOUT à TOUS, sauf pour ma machine):

  Fichier /etc/hosts.allow:
  ALL: 127.0.0.1
  Fichier /etc/hosts.deny:
  ALL: ALL

• Mettez un mot de passe sérieux pour "root".
• Si ce n'est pas déjà fait, créez votre compte utilisateur. Travailler en étant toujours "root" n'est pas une bonne idée: on tape sur le clavier souvent très vite, parfois trop vite, puis on regrette longtemps, très longtemps ! (de plus, sur un clavier de PC Azerty, la touche '*' est juste à coté de Enter...).

6 Configuration de DIALD

1. Installer diald.
   Si diald n'est pas inclus dans votre distribution, récupérez les sources sur un des nombreux sites miroirs comme ftp.lip6.fr par exemple. Si il y a un package RPM prenez-le, sinon lisez la documentation fournie avec les sources pour compiler et installer l'utilitaire. Vous pouvez aussi aller directement sur le site officiel de diald.
   
   
2. Configuration de diald
   
   
   • Le fichier /etc/diald.conf.
     Ce fichier contient des infos comme type de protocole, le device à utiliser, le débit jonction du modem, etc..., nécessaires à diald pour fonctionner correctement. Voici le contenu de mon fichier de config:

     mode ppp
     connect "/usr/sbin/chat -v -f /etc/sysconfig/network-scripts/chat-ppp0"
     device /dev/modem
     speed 115200
     lock
     crtscts
     mru 1500
     local 192.168.0.1
     remote 192.168.0.2
     redial-timeout 5
     defaultroute
     include /etc/diald.filter
     fifo /etc/diald/diald.ctl
     ip-up /usr/local/bin/diald_up

     J'ai rajouté les lignes en gras:
     • utilisation du chat-script généré par les utilistaires RedHat (netcfg).
     • utilisation de locks au style UUCP quand la ligne est occupée (ca peut toujours servir dans le futur...).
     • MRU (Maximum Receive Unit) à 1500 octets.
     • Adresses IP locale et distante, inutiles dans notre cas mais requises par diald pour fonctionner.
     • 5 secondes de délai avant toute nouvelle tentative de numérotation quand les choses vont mal.
     • utilisation d'un FIFO pour pouvoir contrôler diald avec l'utilitaire dctrl.
     • lancement du script diald_up, à chaque connexion.
     
     
     
   • Création du FIFO pour pouvoir contrôler diald.
     Ce fichier FIFO (ou pipe nommé) permet l'échange d'informations et de commandes entre le démon et son utilitaire de contrôle. Diald à la capacité de le créer si il n'existe pas et dans ce cas il appartient alors au propriétaire du démon, à savoir root. Comme je veux pouvoir contrôler diald sans être obligé de "passer" sous root, j'ai créé le FIFO 'ad manu' avec les commandesqui suivent.

     # cd /etc
     # mkdir diald
     # mknod diald/diald.ctl p
     # chmod 755 diald
     # chmod 666 diald/diald.ctl
     # ls -l diald*
     -rw-r--r--   1 root     root          265 Nov 21 17:54 diald.conf
     -rw-r--r--   1 root     root         5944 Nov 19 23:44 diald.filter
     diald:
     total 0
     prw-rw-rw-   1 root     root            0 Jan  7 21:33 diald.ctl
     	    

   • Les règles de filtrage.
     Les règles de filtrage qui sont fournies dans le fichier /etc/diald.filter ne tiennent pas compte du fait que j'utilise le serveur proxy de mon provider pour les protocoles HTTP et FTP. J'ai donc ajouté dans ce fichier la ligne en gras qui suit:

     [...]
     # make sure http transfers hold the link for 2 minutes, even after they end.
     # NOTE: Your /etc/services may not define the tcp service www, in which
     # case you should comment out the following two lines or get a more
     # up to date /etc/services file. See the FAQ for information on obtaining
     # a new /etc/services file.
     accept tcp 120 tcp.dest=tcp.www
     accept tcp 120 tcp.source=tcp.www
     accept tcp 120 tcp.source=tcp.proxy
     [...]

     Comme le service proxy n'existe pas dans la liste des noms de services, j'ai aussi mis à jour le fichier /etc/services en y ajoutant la ligne suivante:

     proxy	8080/tcp	proxy-port	# proxy host port
     	    

3. Lancement automatique de diald au boot.
   On ne va pas lancer diald à la main à chaque fois qu'on met en route sa bécane, il est plus pratique que cela soit fait automatiquement. Pour ce faire, il faut créer un script de démarrage dans le répertoire /etc/rc.d/init puis créer les liens symboliques nécessaires pour qu' init en tienne compte lors des changements de run-level.
   
   
   • Le script /etc/rc.d/init.d/diald

     #!/bin/sh
     #
     # diald	-- This shell script takes care of starting and stopping diald
     #
     # Source function library.
     . /etc/rc.d/init.d/functions
     # Source networking configuration.
     . /etc/sysconfig/network
     # Check that networking is up.
     [ ${NETWORKING} = "no" ] && exit 0
     [ -f /usr/sbin/diald ] || exit 0
     # See how we were called.
     case "$1" in
       start)
     	# Start daemons.
     	echo -n "Starting diald: "
     	daemon /usr/sbin/diald
     	echo
     	touch /var/lock/subsys/diald
     	;;
       stop)
     	# Stop daemons.
     	echo -n "Shutting down diald: "
     	#
     	# Killproc sends SIGKILL, I thing SIGTERM is better in the
     	# case of diald, but if TERM doesn't work ???
     	#
     	kill -TERM `pidofproc diald`	# Killproc sends SIGKILL
     	echo
     	rm -f /var/lock/subsys/diald
     	;;
       *)
     	echo "Usage: diald {start|stop}"
     	exit 1
     esac
     exit 0
     	    

   • Les liens symboliques
     
     J'ai créé 'S11diald', un lien symbolique dans rc3.d et rc5.d qui pointe sur le script de démarrage de diald:

     # cd /etc/rc.d/rc3.d
     # ln -s ../init.d/diald S11diald
     # ls -l S11diald
     # rwxrwxrwx   1 root  root     15 Nov 22 00:23 S11diald -> ../init.d/diald
     # cd ../rc5.d
     # ln -s ../init.d/diald S11diald
     	    

   
   

7 Sendmail

7.1 Le fichier m4

divert(-1)
#
#		 ma config sendmail 8.8.5/m4
#
#	Liaison dial-up avec maquillage et translation d'adresse
#
divert(0)dnl
include(`../m4/cf.m4')
OSTYPE(`linux')
define(`confDEF_USER_ID',``8:12'')
dnl
dnl Par defaut, remise des mails sortants en mode differe
dnl pour eviter des connexions a chaque mail. (necessite de lancer
dnl sendmail avec l'option -q pour que la queue soit traitee).
dnl
define(`confCON_EXPENSIVE',`True')dnl
define(`SMTP_MAILER_FLAGS',`e')dnl
dnl
dnl Definition de la classe contenant les domaines pour lesquels
dnl l'utilisation de la table 'generics' est souhaitee.
dnl
GENERICS_DOMAIN(`Mon.FAI.dom')
dnl
dnl Definition du relai SMTP de mon FAI
dnl
define(`SMART_HOST', `esmtp:relai-smtp.Mon.FAI.dom')
dnl
dnl Il faut faire passer ma machine pour une machine du domaine
dnl de mon FAI le temps de passer les mails au relai.
dnl
MASQUERADE_AS(`Mon.FAI.dom')
FEATURE(`allmasquerade')
FEATURE(`masquerade_envelope')
dnl
dnl Utiliser la table 'generics' pour transformer les adresses e-mail
dnl a la volee:
dnl machin@babasse -> machin@Mon.FAI.dom -> dupont@forwarder.
dnl
FEATURE(`genericstable')
dnl
dnl Les mailers que j'utilise:
dnl	- procmail pour le local
dnl	- SMTP pour le reste
dnl
FEATURE(`local_procmail')
MAILER(`smtp')
    

7.2 Le fichier /etc/service.switch

hosts file

7.3 Le script sendmail.init

7.4 Relancer sendmail

7.5 La table "generics"

cyril	pivert@mail.dotcom.fr
    

7.6 Envoyer le courrier périodiquement

8 Fetchmail

8.1 Installer fetchmail

8.2 Configuration de fetchmail

set syslog
set invisible
defaults proto pop3 norewrite flush
poll serveur_pop.mon.isp.com
  user compte_pop1 with pass password1 is cyril here
  user compte_pop3 with pass password3 is junk here
  user compte_pop4 with pass password4 is junk here
  user compte_pop5 with pass password5 is junk here
postconnect "/usr/lib/sendmail -q"
    

8.3 Le script diald_up

#!/bin/sh
#
# Script lance a chaque etablissement de connexion avec FAI
#
[ -f /var/run/diald_up.pid ] && exit 1
trap "rm /var/run/diald_up.pid" EXIT HUP INT TERM
echo $$ > /var/run/diald_up.pid
logger -p mail.info -t diald_up[$$] 'STARTED'
/usr/bin/fetchmail -f /etc/fetchmail.conf
logger -p mail.info -t diald_up[$$] 'END RUN'
    

9 Configurer l'environnement graphique

• Fvwm: ajouter une ligne du type:
  Exec "I" exec dctrl -geometry +1+1 -control-window -iconic dans le corps de la fonction InitFunction.
  
  
• AfterStep:
  *Wharf dctrl nil Swallow "dctrlIcon" dctrl -control-window -iconic &.
  
  
• KDE: connait pas, à vous de voir... :))

10 Aller plus loin

• Utiliser et configurer pppd pour que l'authentification PAP ou CHAP soit réalisée par ce dernier plutôt que par une banale séquence login/password avec chat.
• Permettre l'échange automatique du courier durant le surf.
• Pouvoir lire les news offline.
• Configurer BIND en serveur cache.
• D'autres idées ? Faites le moi savoir...

11 Conclusion

12 Devenir de ce document

• Le site de Mike Jadgis est la page officielle de la version 0.99 .
• L' archive de la mailing list linux-diald contient des infos intéressantes sur la version 0.99. La liste étant passablement bruitée, prévoyez de consacrer un peu de temps pour la recherche des "bons" messages...
• Ne pas oublier de compiler le noyau avec le support pour Ethertap et Packet Socket (Networking Options).
• Souvenez-vous: RTFM est votre ami. ;-)

A Nat Makarevitch, pour avoir spontanément inséré un lien vers cette page depuis la page CONNEX du site Linux France lors de l'annonce de l'existence de ce document.

Et Linus bien sûr...