View source for Configurazione di una linea di backup analogica manuale

== Predisposizione della connessione ==

Creare una connessione ppp con ppp-config chiamat "libero" e testarla.

== Preparazione degli script ppp-up/down ==

Creare il file '''/etc/ppp/ip-up.d/05-sendipaddress'''

<pre>
cat > /etc/ppp/ip-up.d/05-sendipaddress <<'EOFile'
#!/bin/sh -e
COUNT="0"
while [ "$COUNT" -lt "5" ]
do
        if wget assistenza.rvmgroup.it --quiet -O /tmp/05-sendipaddress; then
                mail -s "IP $HOSTNAME" gal-alert@rvmgroup.it < /tmp/05-sendipaddress
                COUNT="5"
        else
                COUNT=$(($COUNT+1))
        fi
done
EOFile
chmod 755 /etc/ppp/ip-up.d/05-sendipaddress
</pre>

Creare il profilo firewall per la connessione ppp impostando le regole desiderate ('''necessita di iptables-initd_1.0.0-4'''):

 /etc/iptables-init.d/start.ppp0

Creare il file di restart del firewall:

<pre>
cat > /etc/ppp/ip-up.d/02-firewall <<'EOFile'
#!/bin/sh -e
/etc/init.d/firewall restart $PPP_IFACE
EOFile
chmod 755 /etc/ppp/ip-up.d/02-firewall

cat > /etc/ppp/ip-down.d/02-firewall <<EOFile
#!/bin/sh -e
/etc/init.d/firewall restart
EOFile
chmod 755 /etc/ppp/ip-down.d/02-firewall

</pre>

Creare il file di restart per ssh:

<pre>
cat > /etc/ppp/ip-up.d/03-ssh <<EOFile
#!/bin/sh -e
/etc/init.d/ssh stop
/etc/init.d/ssh start
EOFile
chmod 755 /etc/ppp/ip-up.d/03-ssh

cat > /etc/ppp/ip-down.d/03-ssh <<EOFile
#!/bin/sh -e
/etc/init.d/ssh stop
/etc/init.d/ssh start
EOFile
chmod 755 /etc/ppp/ip-down.d/03-ssh

</pre>

Assicurarsi che openvpn su questa macchina:
* '''non''' abbia una direttiva "'''local'''"
* abbia la direttiva: '''"keepalive 30 61"'''

Dal lato opposto verificare che openvpn '''non''' abbia la direttiva "'''remote'''"

<hr>
NON SERVE
Creare il file di restart OpenVPN:

<pre>
cat > /etc/ppp/ip-up.d/04-openvpn <<EOFile
#!/bin/sh -e
/etc/init.d/openvpn stop
/etc/init.d/openvpn start
EOFile
chmod 755 /etc/ppp/ip-up.d/04-openvpn

cat > /etc/ppp/ip-down.d/04-openvpn <<EOFile
#!/bin/sh -e
/etc/init.d/openvpn stop
/etc/init.d/openvpn start
EOFile
chmod 755 /etc/ppp/ip-down.d/04-openvpn
</pre>

NON SERVE
<hr>

Abilitare il logging ip-up-down:

 touch /var/log/ppp-ipupdown.log

Abilitare la sostitusione della default route nella connessione:

 echo "replacedefaultroute" >> /etc/ppp/peers/libero

Se si è scelto di usare i DNS dinamici, disabilitare il settaggio dei DNS nello stesso file:

 #usepeerdns
 #ipparam libero

<hr>
NON SERVE
Disabilitare la gestione dei dns:

<pre>
cd /etc/ppp/ip-up.d
mv 0000usepeerdns 0000usepeerdns.dpkg-dist
mv 0dns-up 0dns-up.dpkg-dist

cd /etc/ppp/ip-down.d
mv 0000usepeerdns 0000usepeerdns.dpkg-dist
</pre>

NON SERVE
<hr>

Provare ora a fare 
 pon libero 

e vedere se si connette e avvia correttamente gli script.

Il collegamento dovrebbe permettere la stessa operatività.

== Preparazione interfaccia di attivazione ==

Creare la shell per l'utente backup-analogico:

<pre>
cat >/usr/local/bin/backup-analogico <<'EOFile'
#!/bin/bash
#!/bin/bash
clear
echo "================================================================================"
echo "=                     ATTIVAZIONE LINEA DI BACKUP ANALOGICA                    ="
echo "================================================================================"
echo -e "\n"
echo -e "\n"
echo -e "\n"
echo -e "\n"
read -n1 -p"Attivare la linea di backup analogica (s/n) ? " RISP
echo -e "\n"
if [[ ("$RISP" == "s" || "$RISP" == "S") ]]; then
        sudo pon libero
        echo "================================================================================"
        echo "=                     LINEA DI BACKUP ANALOGICA ATTIVATA                       ="
        echo "=                     PREMERE UN TASTO PER DISATTIVARLA                        ="
        echo "================================================================================"
        read -n1
        sudo poff libero
        echo Linea di backup analogica DISATTIVATA.
        exit
else
        echo Linea di backup analogica NON ATTIVATA.
        exit
fi
EOFile
sudo chown root\: /usr/local/bin/backup-analogico
sudo chmod 755 /usr/local/bin/backup-analogico
</pre>

Dichiaralo come shell valida

 echo "/usr/local/bin/backup-analogico" >> /etc/shells

Creare l'utente backup-analogico ed assegnargli questa shell

 sudo adduser --shell /usr/local/bin/backup-analogico backup-analogico

Definire l'alias con visudo:

 Cmnd_Alias LINEE_BACKUP = /usr/bin/pon libero, /usr/bin/poff libero

Assegnarlo all'utente:

 backup-analogico        ALL=NOPASSWD:LINEE_BACKUP

Ora ci si può loggare da console come backu-analogico ed attivare/disattivare la linea.