Linux PPP HOWTO: PPP サーバの設定

29. PPP サーバの設定

既に述べてきたように、PPP サーバを設定する方法はいくつもあります。ここで紹介するのは(Cyclades のマルチポートシリアルカードを使って)私が使っている方法で、電話回線は一つの番号に複数の回線が接続するロータリーダイアル式になっています。

ここで紹介した方法がお気に召さなければ、ぜひ自分流の方法でやってみてください。この HOWTO の将来のバージョンではいろいろな設定方法を紹介しようと思っているので、コメントや試した方法について教えてください。

ここで説明するのは Linux を PPP サーバとして設定する話のみで、特別なターミナルサーバについての説明などは(一切)するつもりはありません。

また、私は shadow password を試したことがありません(いつかやってみたいのですが)。ですから、以下に説明する話は shadow password 環境については一切あてはまりません。

29.1 カーネルのコンパイル

今までに述べてきたカーネルのコンパイルやカーネルのバージョンと pppd のバージョンの問題全てがあてはまります。この章では今までに述べてきたこと全てに目を通されたものとして話を進めます。

PPP サーバ用にはカーネルに IP forward機能を組みこむことが必須です。必要ならばその他の機能(例えば IP ファイアウォールや IP アカウンティングなど)も組みこんでください。

マルチポートシリアルカードを使う場合、必要なドライバを組みこむのを忘れないように。

29.2 サーバシステムの概要

電話回線を経由して PPP(と SLIP)で接続してくるユーザ用にユーザアカウントとシェルアカウントをユーザ名/パスワードのペアを使って提供します。こうしておけば(我々にとって有利なことに)ユーザが必要になるのは一つのアカウントのみで、そのアカウントで全ての接続を行うことになります。

私たちは教育機関の人間で、スタッフや学生のアクセスに課金しません。ですから、接続時間の管理や接続料の請求には煩わされないことにします。

インターネットと私たちのサイトの間にはファイアウォールを設け、ファイアウォール内部へ電話回線経由でアクセスしてくるユーザが外部へアクセスするのを制限します(実際には内部にもいくつかファイアウォールがあるのですが、それらについては必要ないので触れません)

ユーザが PPP で接続してくる手順としては(もちろん有効なアカウントを持ったユーザです)：

ロータリー式になっている番号に電話をかける(これは一つの電話番号に複数のモデムがつながっており、かかってきた電話は最初の空いているモデムに接続します)
正しいユーザ名とパスワードを使ってログイン。
シェルプロンプトで ppp コマンドを使ってサーバの PPP を起動
PC 側の PPP を起動(ユーザ側は Windows でも DOS でも、Linux でも MAC OS でも、何でも構いません)

サーバはそれぞれの/etc/ppp/options.ttyXX ファイルを使って、それぞれのポートごとに異なる IP 番号を接続先にセットします(接続する側からすると動的な IP 割りあてになります)。サーバは接続してくるクライアントに proxyarp ルーティングを使って経路を作ります(pppd のオプションで指定します)。こうしておけば routed や gated は不要になります。

ユーザが接続を切った場合、pppd が接続断を認識してモデムに回線を切るように命じ、同時に PPP 接続も終了するようにします。

29.3 ソフトウェアを集める

以下のようなソフトウェアが必要です。

Linux。必要な機能を正しく組みこんでおくこと。
カーネルのバージョンに合った pppd。
モデムとの接続をきちんと処理する 'getty' プログラム。私たちは getty_ps2.0.7h を使っていますが、mgetty の方がいいように思います。聞いたところによると mgetty は pap/chap を使った接続も正しく認識して(pap は Windows95 で標準になっています) pppd を自動的に起動するそうなのですが、まだ試したことはありません。
電話回線経由で接続してくるユーザが使える DNS サーバ。
可能ならば自らの DNS サーバを立ちあげましょう。

29.4 標準的な(シェル経由の)接続。

PPP サーバを設定する前に Linux が正しく電話を受けられることを確認しておいてください。

この HOWTO ではその部分は扱いません。選んだ getty のドキュメントや serial HOWTO を御覧ください。

29.5 PPP のオプションファイルの設定

/etc/ppp/options には全てのポートに共通するオプションを設定します。私たちが使っているオプションは：

asyncmap 0
netmask 255.255.254.0
proxyarp
lock
crtscts
modem

注意 - 私たちは(明示的に)経路を指定していません - 加えてデフォルトルートオプションも指定していません。なぜなら、(PPP サーバにとって)必要な機能は ppp クライアントからのパケットを LAN/Internet へ送りだし、 LAN/Internet からのパケットをクライアントへ送りだすことだけだからです。

このために必要なのはクラアントマシンへのホストとしての経路とpppd に与える 'proxyarp' オプションだけです。

proxyarp オプションを指定すると(驚くべきことに) PPP サーバの arp テーブルに「PPP クライアント宛てのパケットは全て私に送って」という意味になるエントリが作成されます。これが一台の PPP クライアントへの経路を作るもっとも簡単な方法です。しかしながら、この方法では 2 つの LAN を結びつけることはできません。そのためには proxy arp ではなく正しくネットワークルートを定義してやる必要があります。

電話回線経由で接続してくるユーザに動的に IP アドレスを割りあてるためには、ポートごとに IP 番号を割りあてておきます。そのためには /etc/ppp/options.ttyXX をポートごとに作っておきます。

このファイルにはローカル(サーバ側)の IP 番号とそのポートに割りあてる IP 番号を記述しておきます。例えば：

kepler:slip01

このファイルには有効なホスト名を指定できることに注意してください(私の憶えている IP 番号は本当に核となるマシンとネットワークデバイスのみでした。ホスト名は数字よりも意味があるので記憶しやすいでしょう)。

29.6 pppd をユーザが(うまく)動かせるように設定する

ppp 接続を開始する際にはカーネルのデバイス(ネットワークインターフェイス)を設定し、カーネルのルーティングテーブルを操作しなければいけませんので、ルート権限が必要になります。

幸いなことに、pppd は uid を root にしても「安全」なようにデザインされているので、

chmod u+s /usr/sbin/pppd

しておきます。

このファイルを ls -l すると次のように表示されます。

-rwsr-xr-x   1 root     root        74224 Apr 28 07:17 /usr/sbin/pppd

こうなっていないとユーザが ppp 接続を開始することができません。

29.7 pppd 用のエイリアスの設定

接続してくるユーザに分りやすいように、/etc/bashrc にエイリアスを設定して、ログインすれば一つのコマンドだけで ppp を起動できるようにしておきましょう。

私たちはこういうエイリアスを作っています。

alias ppp="exec /usr/sbin/pppd -detach"

このエイリアスの意味は

exec : 現在動いているプログラム(この例ではシェル)に替えて、指定したプログラムを起動。
pppd -detach : pppd を fork してバックグラウンドに入らないようにして起動。こうしておけば pppd が終了した時に(PPP 接続中に起動した)プロセスも全て終了します。

ユーザがログインしてくれば、'w' コマンドで以下のように表示されます。

  6:24pm  up 3 days,  7:00,  4 users,  load average: 0.05, 0.03, 0.00
User     tty       login@  idle   JCPU   PCPU  what
hartr    ttyC0     3:05am  9:14                -

これでお終い。初めに言った通り、単純で基本的な PPP サーバシステムが出来上がりました。

次のページ前のページ目次へ