You can not select more than 25 topics
Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
327 lines
12 KiB
327 lines
12 KiB
<chapter id="callback">
|
|
<title
|
|
>&kppp; seadistamine tagasihelistamiseks</title>
|
|
|
|
<para
|
|
>Selle peatüki allikaks on Martin Häfneri <email
|
|
>mh@ap-dec717c.physik.uni-karlsruhe.de</email
|
|
> materjal</para>
|
|
|
|
<sect1 id="unix-callback-server">
|
|
<title
|
|
>&UNIX; või &Linux; tagasihelistamisserver</title>
|
|
|
|
<para
|
|
>See osa tutvustab sissejuhatavalt &UNIX; (&Linux;) tagasihelistamist ning seda, kuidas seadistada &kppp; ühenduma &UNIX; tagasihelistamisserveriga, eriti aga skriptil baseeruva &Linux; <link linkend="callback-resources"
|
|
>tagasihelistamisserveriga</link
|
|
></para>
|
|
|
|
<sect2>
|
|
<title
|
|
>Sissejuhatus tagasihelistamisse</title>
|
|
|
|
<para
|
|
>Tagasihelistamise kasutamiseks on mitu põhjust. Mõned neist on järgmised:</para>
|
|
|
|
<itemizedlist>
|
|
<listitem>
|
|
<para
|
|
>Kohaliku võrgu turvalisuse suurendamine</para>
|
|
</listitem>
|
|
<listitem>
|
|
<para
|
|
>Väliste kaastöötajate kulude kahandamine</para>
|
|
</listitem>
|
|
<listitem>
|
|
<para
|
|
>Telefoniarvete kontrollimine, kui kõnesid hinnatakse ärikuludena</para>
|
|
</listitem>
|
|
</itemizedlist>
|
|
|
|
<para
|
|
>Mõtle: keegi helistab sinu numbrile serveril ja murrab sinu parooli lahti. Jah, milleks üldse oma internetiühendusel tulemüüri hoida, kui ligipääs võrgule nii lihtne on?</para>
|
|
|
|
<para
|
|
>Tagasihelistamistarkvara päris tavaliselt sinu nime ja katkestab siis ühenduse. Seejärel helistatakse sulle tagasi, tavaliselt numbril, mis on salvestatud <emphasis
|
|
>serveri</emphasis
|
|
> andmebaasi. Klient võtab kõne vastu ja jätkab rahulikult sissehelistamisteenuse kasutamist. Server pärib nüüd kasutajanime ja parooli, teades, et tegemist on sellega, kes sa ütlesid end esimese kõne ajal olevat - või vähemalt, et see keegi asub selles kohas, kus ta ütles end esimese kõne ajal asuvat. Rajatakse normaalne ühendus ja käivitatakse <application
|
|
>pppd</application
|
|
>.</para>
|
|
|
|
<para
|
|
>Tekib suur küsimus: kuidas panna klient telefoni vastu võtma, kui server tagasi helistab? Kas selleks on vaja erilist rakendust, näiteks <application
|
|
>mgetty</application
|
|
>? Vastus: <emphasis
|
|
>ei</emphasis
|
|
>, mingit erilist klientrakendust ei ole vaja. Üldiselt võib tagasihelistamisühenduseks kasutada enam-vähem iga klienti, isegi täiesti tavalist terminali, näiteks <application
|
|
>minicom</application
|
|
>.</para>
|
|
|
|
<para
|
|
>Piisab vaid sellest, et anda modemile käsk <command
|
|
>AutoAnswer</command
|
|
>, mis vastab kõnele, kui modem saab signaali <computeroutput
|
|
>RING</computeroutput
|
|
>. Seda saab teha järgmise modemikäsuga:</para>
|
|
|
|
<screen
|
|
><userinput
|
|
><command
|
|
>AT&SO=1</command
|
|
></userinput
|
|
>
|
|
</screen>
|
|
|
|
<para
|
|
>See annab modemile korralduse kõne vastu võtta pärast ühekordset signaali <computeroutput
|
|
>RING</computeroutput
|
|
>.</para>
|
|
|
|
<para
|
|
>Sarnaselt paljudele klientrakendustele kontrollib &kppp;, kas server on ühenduse sulgenud, ning peatab aktiivse seansi, kui tuvastab signaali <computeroutput
|
|
>NO CARRIER</computeroutput
|
|
>. Siin peitubki tagasihelistamise ainus tõeline probleem. Signaal <computeroutput
|
|
>NO CARRIER</computeroutput
|
|
> tuvastatakse mõistagi hetkel, mil tagasihelistamisserver kõne katkestab. Seepärast kasutavad mõned serverid spetsiaalset sisselogimisrakendust. Kuidas probleem lahendada? Modemile tuleb anda korraldus tunnustada kogu aeg signaali <computeroutput
|
|
>CARRIER UP</computeroutput
|
|
> (mis ei tekita mingeid probleeme, kui annad kliendile korralduse kõne katkestada). Seda saab teha järgmise käsuga:</para>
|
|
|
|
<screen
|
|
><userinput
|
|
><command
|
|
>AT&C0</command
|
|
></userinput
|
|
>
|
|
</screen>
|
|
|
|
<para
|
|
>Kui soovid seda testida, kasuta esmalt tavalist terminali, näiteks <application
|
|
>minicom</application
|
|
>, ja võta kõne oma tagasihelistamisserverile, et näha, mis juhtub.</para>
|
|
|
|
</sect2>
|
|
|
|
<sect2>
|
|
<title
|
|
>&kppp; seadistamine</title>
|
|
|
|
<para
|
|
>Teooria on nüüd läbi, aga kuidas panna &kppp; sellist ühendust tunnistama ja käsitlema? </para>
|
|
|
|
<para
|
|
>See on õigupoolest üsna lihtne.</para>
|
|
|
|
<procedure>
|
|
<step>
|
|
<para
|
|
>Kõigepealt anna modemile korraldus ühendusi vastu võtta ning mitte peatada läbirääkimisi, kui tagasihelistamisserver kõne esimesel korral katkestab. Mõlemat võimalust saab määrata &kppp; seadistustedialoogi kaardil <guilabel
|
|
>Modem</guilabel
|
|
>, kui lisada võimalusele <guilabel
|
|
>Numbrivalimise käsustring</guilabel
|
|
> string <command
|
|
>AT&C0S0=1DT</command
|
|
></para>
|
|
<para
|
|
>Midagi muud &kppp; seadistustes muuta ei tule. Kui modemi initsialiseerimisel ja lähtestamisel esineb probleeme, uuri lähemalt osa <link linkend="callback-troubleshooting"
|
|
>Probleemid</link
|
|
>.</para>
|
|
</step>
|
|
<step>
|
|
<para
|
|
>Mõtle nüüd korraks serveri peale. Arvesta, et &UNIX;, &Windows; ja Macintoshi operatsioonisüsteemid lõpetavad erinevalt rida tekstifailis ning seetõttu ka sisselogimisprotseduuris. Kui võtab ühendust &Windows; serveriga, kasuta <userinput
|
|
>CR/LF</userinput
|
|
>, &UNIX; serveri korral <userinput
|
|
>CR</userinput
|
|
> ja Macintoshi serveri puhul <userinput
|
|
>LF</userinput
|
|
> </para>
|
|
</step>
|
|
<step>
|
|
<para
|
|
>Käesolevate juhiste juures eeldame, et kasutad helistamiseks &Linux; tagasihelistamispaketti tavalise sisselogimisega (mitte <acronym
|
|
>PAP</acronym
|
|
> või midagi sellist).</para>
|
|
<para
|
|
>Määra konto seadistustedialoogis kaardil <guilabel
|
|
>Helistamine</guilabel
|
|
> <guilabel
|
|
>autentimise</guilabel
|
|
> võimaluseks <guilabel
|
|
>Skriptil baseeruv</guilabel
|
|
></para>
|
|
</step>
|
|
<step>
|
|
<para
|
|
>Nüüd tuleb luua sisselogimisskript. Sisselogimisskriptide loomine ja redigeerimine on üks &kppp; vaimustavaid võimalusi. Selle leiab dialoogi <guilabel
|
|
>Konto redigeerimine</guilabel
|
|
> kaardil <guilabel
|
|
>Sisselogimisskript</guilabel
|
|
>.</para>
|
|
|
|
<para
|
|
>Antud näites tuleb kasutajal <systemitem
|
|
>kasutajaxyz</systemitem
|
|
> helistamisel pruukida järgnevat skripti. Tagasihelistamisserveril on juba olemas nimed ja vastavad telefoninumbrid, nii et turvalisuse huvides vali telefoninumber aliasega.</para>
|
|
|
|
<para
|
|
>Iga rea puhul vali dialoogis vasakul paiknevast hüpikkastist vajalik kriteerium ning kirjuta tegevus sellest paremal asuvasse tekstikasti. Klõpsuga nupul <guibutton
|
|
>Lisa</guibutton
|
|
> saad iga rea skripti lisada. Keskel asuva nupuga <guibutton
|
|
>Lisa</guibutton
|
|
> saab rea lisada suvalisse kohta skriptis (vaikimisi lisatakse see lõppu) ning nupuga <guibutton
|
|
>Eemalda</guibutton
|
|
> rea kustutada, kui juhtusid vea tegema.</para>
|
|
|
|
<para
|
|
>Kogu skript peaks välja nägema umbes nii (küll ilma kommentaarideta, mis siin algavad märgiga #)</para>
|
|
|
|
<screen
|
|
>Expect ogin: <lineannotation
|
|
># pea meeles, et me kasutame tavalist terminalis sisselogimist</lineannotation>
|
|
ID "" <lineannotation
|
|
># kppp saadab peadialoogis määratud
|
|
kasutajanime</lineannotation>
|
|
Expect for kasutajaxyz: <lineannotation
|
|
># näidatakse saadaolevate numbrite nimekirja,
|
|
kust kasutaja peaks ühe valima</lineannotation
|
|
>
|
|
Send kasutajaxyz-home <lineannotation
|
|
># kasutaja soovib tagasihelistamist
|
|
oma kodusel numbril</lineannotation>
|
|
Expect ogin: <lineannotation
|
|
># Tagasihelistamisprotsess on käimas,
|
|
uus ühendus ja sestap ka uus sisselogimine.</lineannotation>
|
|
ID
|
|
Expect assword: <lineannotation
|
|
># Nüüd saada oma parool</lineannotation>
|
|
Expect > <lineannotation
|
|
># Oota käsuviipa (selle
|
|
viiba vorm võib erineda)</lineannotation>
|
|
Send start_ppp <lineannotation
|
|
># see käsk käivitab pppd</lineannotation
|
|
>
|
|
</screen>
|
|
|
|
<para
|
|
>Pärast sisselogimissoovi ootamist saadab kasutaja oma kasutajanime ja ootab sellele kasutajale kättesaadavate telefoninumbrite nimekirja. Seejärel ütleb ta serverile, millisel pakutavatest numbritest tuleks tagasi helistada. &kppp; võib selleks dialoogi avada, kui sinu asukoht sageli muutub, ⪚ kui oled müügiagent ja elad peamiselt hotellides. Seejärel ootab server autentimiseks kasutajanime ja parooli, kuid enne seda lõpetab kõne ja helistab tagasi. Nüüd saadetakse autentimisinfo, &kppp; ootab käsurea viipa ning käivitab siis väikese skripti (antud näites nimega <filename
|
|
>start_ppp</filename
|
|
>), mis käivitab serveril <application
|
|
>pppd</application
|
|
>.</para>
|
|
|
|
<para
|
|
><filename
|
|
>start_ppp</filename
|
|
> skript näeb välja umbes selline:</para>
|
|
|
|
<programlisting
|
|
>#!/bin/sh
|
|
stty -echo
|
|
exec /usr/sbin/pppd -detach silent modem
|
|
</programlisting>
|
|
|
|
<para
|
|
>Mõistagi ei ole selles käsiraamatus ruumi ega võimalust kirjeldada <acronym
|
|
>PPP</acronym
|
|
> serveri seadistamist. Täpsemat infot leiab soovi korral <application
|
|
>pppd</application
|
|
> manuaalilehekülgedelt. Tagasihelistamisserveri suurepärane kirjeldus aga leidub veebiaadressil <ulink url="http://ap-dec717c.physik.uni-karlsruhe.de/~mh/callback"
|
|
>http://ap-dec717c.physik.uni-karlsruhe.de/~mh/callback</ulink
|
|
></para>
|
|
</step>
|
|
</procedure>
|
|
|
|
<para
|
|
>Kõik muud asjad, näiteks <application
|
|
>pppd</application
|
|
> või <acronym
|
|
>IP</acronym
|
|
> seadistused, töötavad nagu tavaliselt ning kõne jaoks ei ole vaja mingit erilist tarkvara.</para>
|
|
|
|
<note>
|
|
<para
|
|
>&kppp; tagasihelistamisrakendus ja muud rakendused, näiteks <application
|
|
>mgetty</application
|
|
> või mingi muu faxgetty võivad töötada ühel ja samal jadapordil. Sissehelistamisel probleeme ei teki, sest &kppp; loob lukustusfaili, mis ütleb getty-rakendusele, et liini kasutab parajasti mingi muu rakendus (antud juhul siis mõistagi &kppp;).</para>
|
|
</note>
|
|
|
|
</sect2>
|
|
|
|
<sect2 id="callback-troubleshooting">
|
|
<title
|
|
>Probleemid</title>
|
|
|
|
<para
|
|
>&kppp; tagasihelistamisrežiimil on siiski ka mõningaid teadaolevaid probleeme:</para>
|
|
|
|
<itemizedlist>
|
|
<listitem>
|
|
<para
|
|
>Modemit automaatseks vastamiseks initsialiseerides tuleb modem lähtestada pärast ühenduse sulgemist. Vastasel juhul jätkab modem liini hõivamist, mis ei ole sugugi hea mõte, kui see liin on sinu ainus ja/või peamine telefoniliin.</para>
|
|
</listitem>
|
|
<listitem>
|
|
<para
|
|
>&kppp;-l võib olla mõningaid pisiprobleeme liini jagamisel teiste rakendustega, näiteks <application
|
|
>mgetty</application
|
|
>. Kui <application
|
|
>mgetty</application
|
|
> töötab samal modemiliinil, ei suuda &kppp; modemit korrektselt initsialiseerida. </para>
|
|
</listitem>
|
|
<listitem>
|
|
<para
|
|
>&kppp; ei suuda pakkuda viipa teatud kasutaja sisendile skriptil baseeruva sisselogimise ajal. Kui kasutad ülaltoodud näidisskripti, küsib &kppp; õnnetuseks kasutajanime ka teist korda, kui tagasihelistamisserver seda nõuab. Sellest hädast võib lahti saada oma kasutajanime otse sisselogimisskripti kirjutades (see ei ole küll eriti kena, aga vähemalt toimib...)</para>
|
|
</listitem>
|
|
</itemizedlist>
|
|
|
|
</sect2>
|
|
|
|
<sect2 id="callback-resources">
|
|
<title
|
|
>Serveritarkvara internetis</title>
|
|
|
|
<para
|
|
>&Linux; tagasihelistamisserveri tarkvara leidub paljudes kohtades.</para>
|
|
|
|
<para
|
|
>Kuulus <application
|
|
>mgetty</application
|
|
> on väga võimas rakendus, mis suudab toime tulla ka tagasihelistamisühendustega. Kirjelduse, kuidas <application
|
|
>mgetty</application
|
|
> selliseks ülesandeks seadistada, on kirja pannud Colin McKinnon <email
|
|
>colin@wew.co.uk</email
|
|
> ja see asub aadressil <ulink url="http://www.dyer.demon.co.uk/slug/tipscrip.htm"
|
|
>http://www.dyer.demon.co.uk/slug/tipscrip.htm</ulink
|
|
>.</para>
|
|
|
|
<para
|
|
>&Linux; jaoks on ka juba kasutamisvalmis pakett aadressil <ulink url="http://www.icce.rug.nl/docs/programs/callback/callback.html"
|
|
>http://www.icce.rug.nl/docs/programs/callback/callback.html</ulink
|
|
>. Seda paketti hooldab Frank B. Brokken <email
|
|
>frank@icce.rug.nl</email
|
|
>. Selle seadistamine on küll loogiline, aga mitte just väga lihtne, mistõttu ma kirjutasin selle kohta lühikese sissejuhatuse, mis asub aadressil <ulink url="http://ap-dec717c.physik.uni-karlsruhe.de/~mh/callback"
|
|
>http://ap-dec717c.physik.uni-karlsruhe.de/~mh/callback/</ulink
|
|
>, kus on ka veidi üldisemalt räägitud sissehelistamisest üldse.</para>
|
|
|
|
</sect2>
|
|
</sect1>
|
|
|
|
<sect1 id="nt-callback">
|
|
<title
|
|
>&Windows; NT <acronym
|
|
>RAS</acronym
|
|
> tagasihelistamine</title>
|
|
|
|
<para
|
|
>&Windows; NT kasutab täiesti teistsugust lähenemist kui äsjakirjeldatu. NT nõuab lausa <acronym
|
|
>PPP</acronym
|
|
> protokolli laienduse kasutamist, mis kanab nime <acronym
|
|
>CBCP</acronym
|
|
> (Call Back Control Protocol). <application
|
|
>pppd</application
|
|
> toetab seda protokolli, kuid selleks tuleb <application
|
|
>pppd</application
|
|
> uuesti kompileerida. Kui kellelgi on õnnestunud edukalt võtta ühendust NT tagasihelistamisserveriga, võiks sellest ka mulle teada anda.</para>
|
|
|
|
</sect1>
|
|
</chapter>
|