Configurazione di una linea di backup isdn manuale: Difference between revisions

From RVM Wiki
Jump to navigation Jump to search
← Older editNewer edit →
VisualWikitext
mNo edit summary
Line 33: Line 33:
<pre>
<pre>
cat | sudo tee /etc/ppp/ip-up.d/02-firewall > /dev/null <<'EOFile'
cat | sudo tee /etc/ppp/ip-up.d/02-firewall > /dev/null <<'EOFile'
#!/bin/sh -e
#!/bin/bash
/etc/init.d/firewall restart $PPP_IFACE
/etc/init.d/firewall restart $PPP_IFACE
EOFile
EOFile
Line 42: Line 42:
<pre>
<pre>
cat | sudo tee /etc/ppp/ip-down.d/02-firewall > /dev/null <<EOFile
cat | sudo tee /etc/ppp/ip-down.d/02-firewall > /dev/null <<EOFile
#!/bin/sh -e
#!/bin/bash
/etc/init.d/firewall restart
/etc/init.d/firewall restart
EOFile
EOFile
Line 53: Line 53:
<pre>
<pre>
cat | sudo tee /etc/ppp/ip-up.d/03-ssh > /dev/null <<EOFile
cat | sudo tee /etc/ppp/ip-up.d/03-ssh > /dev/null <<EOFile
#!/bin/sh -e
#!/bin/bash
/etc/init.d/ssh stop
/etc/init.d/ssh stop
/etc/init.d/ssh start
/etc/init.d/ssh start
Line 63: Line 63:
<pre>
<pre>
cat | sudo tee /etc/ppp/ip-down.d/03-ssh > /dev/null <<EOFile
cat | sudo tee /etc/ppp/ip-down.d/03-ssh > /dev/null <<EOFile
#!/bin/sh -e
#!/bin/bash
/etc/init.d/ssh stop
/etc/init.d/ssh stop
/etc/init.d/ssh start
/etc/init.d/ssh start
Line 76: Line 76:


Dal lato opposto verificare che openvpn '''non''' abbia la direttiva "'''remote'''"
Dal lato opposto verificare che openvpn '''non''' abbia la direttiva "'''remote'''"
<hr>
NON SERVE
Creare il file di restart OpenVPN:
<pre>
cat > /etc/ppp/ip-up.d/04-openvpn <<EOFile
#!/bin/sh -e
/etc/init.d/openvpn stop
/etc/init.d/openvpn start
EOFile
chmod 755 /etc/ppp/ip-up.d/04-openvpn
cat > /etc/ppp/ip-down.d/04-openvpn <<EOFile
#!/bin/sh -e
/etc/init.d/openvpn stop
/etc/init.d/openvpn start
EOFile
chmod 755 /etc/ppp/ip-down.d/04-openvpn
</pre>
NON SERVE
<hr>


Abilitare il logging ip-up-down:
Abilitare il logging ip-up-down:
Line 107: Line 83:
E' possibile osservare l'esecuzione degli script con
E' possibile osservare l'esecuzione degli script con
  tail -f /var/log/ppp-ipupdown.log
  tail -f /var/log/ppp-ipupdown.log
== Disabilitazione della gestione DNS ==
Se la macchina usa un nameserver locale configurato in /etc/resolv.conf, commentare in /etc/isdn/ipppd.ippp0:
#ms-get-dns


== Collegamento ==
== Collegamento ==
Line 133: Line 103:
* E' obbligatorio disabilitare l'interfaccia WAN se questa acquisisce l'ip in dhcp (necessario per DSL-3x0T), altrimenti resetta la default route ad ogni renew.
* E' obbligatorio disabilitare l'interfaccia WAN se questa acquisisce l'ip in dhcp (necessario per DSL-3x0T), altrimenti resetta la default route ad ogni renew.
* Ricordarsi di aggiungere in /etc/sudoers i comandi senza password /sbin/ifup e /sbin/ifdown
* Ricordarsi di aggiungere in /etc/sudoers i comandi senza password /sbin/ifup e /sbin/ifdown


<pre>
<pre>
cat | sudo tee /usr/local/bin/backup-isdn > /dev/null <<'EOFile'
#!/bin/bash
#!/bin/bash
DEBUG=false
clear
clear
echo "================================================================================"
echo "================================================================================"
Line 150: Line 119:
if [[ ("$RISP" == "s" || "$RISP" == "S") ]]; then
if [[ ("$RISP" == "s" || "$RISP" == "S") ]]; then
sudo /sbin/ifdown eth1 > /dev/null 2>&1
sudo /sbin/ifdown eth1 > /dev/null 2>&1
        sudo /etc/init.d/isdnutils stop  > /dev/null 2>&1
sudo /etc/init.d/isdnutils stop  > /dev/null 2>&1
        sudo /etc/init.d/isdnutils start > /dev/null 2>&1
sudo /etc/init.d/isdnutils start > /dev/null 2>&1
        sudo isdnctrl dial ippp0 > /dev/null 2>&1
sudo /usr/sbin/isdnctrl huptimeout ippp0 9999 2>&1 > /dev/null
        # solo se si usa il doppio canale
sudo /usr/sbin/isdnctrl dialmax    ippp0 1 2>&1 > /dev/null
        sudo isdnctrl addlink ippp0 > /dev/null 2>&1
sudo /usr/sbin/isdnctrl dial   ippp0 > /dev/null 2>&1
        echo "================================================================================"
# solo se si usa il doppio canale
        echo "=                      LINEA DI BACKUP ISDN ATTIVATA                          ="
sudo isdnctrl addlink ippp0 > /dev/null 2>&1
        echo "=                    PREMERE UN TASTO PER DISATTIVARLA                        ="
        echo "================================================================================"
clear
        read -n1
echo "================================================================================"
        # solo se si usa il doppio canale
echo "=                  LINEA DI BACKUP ISDN IN ATTIVAZIONE ....                  ="
        sudo isdnctrl removelink ippp0 > /dev/null 2>&1
echo "=                          ATTENDERE 10 SECONDI                              ="
        sudo isdnctrl hangup ippp0 > /dev/null 2>&1
echo "================================================================================"
        sudo /etc/init.d/isdnutils stop > /dev/null 2>&1
sleep 9
KEY=""
while [ -z "$KEY"  ]
do
sudo /usr/sbin/isdnctrl status ippp0 2>&1 > /dev/null
STATUS=$?
PPP_IP=`/sbin/ifconfig ippp0 2>&1 | grep "inet addr:" | cut -f2 --delim=":" | cut -f1 --delim=" "`
if [[ ( -n "$PPP_IP" && "$PPP_IP" != "169.255.255.169") && "$STATUS" -eq "0" ]]
then
clear
$DEBUG && echo PPP_IP = $PPP_IP
$DEBUG && echo STATUS = $STATUS
$DEBUG && echo `date`
                echo "================================================================================"
echo "=                      LINEA DI BACKUP ISDN ATTIVATA                          ="
echo "=                    PREMERE UN TASTO PER DISATTIVARLA                        ="
echo "================================================================================"
read -n1 -t2 KEY
else
clear
$DEBUG && echo PPP_IP = $PPP_IP
$DEBUG && echo STATUS = $STATUS
$DEBUG && echo `date`
echo "================================================================================"
echo "=                  LINEA DI BACKUP ISDN IN ATTIVAZIONE ....                  ="
echo "=                    PREMERE UN TASTO PER INTERROMPERE                        ="
echo "=                          LINEA NON ATTIVA !!!!                              ="
echo "================================================================================"
sudo /usr/sbin/isdnctrl hangup   ippp0 > /dev/null 2>&1
sudo /usr/sbin/isdnctrl dial   ippp0 > /dev/null 2>&1
read -n1 -t9 KEY
fi
done
# solo se si usa il doppio canale
#sudo isdnctrl removelink ippp0 > /dev/null 2>&1
sudo isdnctrl hangup ippp0 > /dev/null 2>&1
sudo /etc/init.d/isdnutils stop > /dev/null 2>&1
sudo /sbin/ifup eth1 > /dev/null 2>&1
sudo /sbin/ifup eth1 > /dev/null 2>&1
        echo -e "\nLinea di backup isdn DISATTIVATA."
clear
        exit
echo -e "\nLinea di backup isdn DISATTIVATA."
exit
else
else
        echo Linea di backup isdn NON ATTIVATA.
clear
echo Linea di backup isdn NON ATTIVATA.
fi
fi
EOFile
</pre>


'''Questa è una versione aggiornata che testa se il collegamento è savvero avventuo. MODIFIFCARLA per vedere se ippp0 ha preso l'ip o meno'''
# vim: tabstop=4
 
<pre>
#!/bin/bash
clear
echo "================================================================================"
echo "=                    ATTIVAZIONE LINEA DI BACKUP ISDN                        ="
echo "================================================================================"
echo -e "\n"
echo -e "\n"
echo -e "\n"
echo -e "\n"
read -n1 -p"Attivare la linea di backup isdn (s/n) ? " RISP
echo -e "\n"
if [[ ("$RISP" == "s" || "$RISP" == "S") ]]; then
        sudo /sbin/ifdown eth1 > /dev/null 2>&1
        sudo /etc/init.d/isdnutils stop  > /dev/null 2>&1
        sudo /etc/init.d/isdnutils start > /dev/null 2>&1
        sudo /usr/sbin/isdnctrl huptimeout ippp0 9999 2>&1 > /dev/null
        sudo /usr/sbin/isdnctrl dialmax    ippp0 1 2>&1 > /dev/null
        sudo /usr/sbin/isdnctrl dial      ippp0 > /dev/null 2>&1
        # solo se si usa il doppio canale
        #sudo isdnctrl addlink ippp0 > /dev/null 2>&1
 
        clear
        #echo $STATUS
        #echo `date`
        echo "================================================================================"
        echo "=                  LINEA DI BACKUP ISDN IN ATTIVAZIONE ....                  ="
        echo "=                          ATTENDERE 10 SECONDI                              ="
        echo "================================================================================"
        sleep 9
 
        KEY=""
        while [ -z "$KEY"  ]
        do
                sudo /usr/sbin/isdnctrl status ippp0 2>&1 > /dev/null
                STATUS=$?
                if [ "$STATUS" -eq "0" ]
                then
                        clear
                        #echo $STATUS
                        #echo `date`
                        echo "================================================================================"
                        echo "=                      LINEA DI BACKUP ISDN ATTIVATA                          ="
                        echo "=                    PREMERE UN TASTO PER DISATTIVARLA                        ="
                        echo "================================================================================"
                        read -n1 -t2 KEY
                else
                        clear
                        #echo $STATUS
                        echo "================================================================================"
                        echo "=                  LINEA DI BACKUP ISDN IN ATTIVAZIONE ....                  ="
                        echo "=                    PREMERE UN TASTO PER INTERROMPERE                        ="
                        echo "=                          LINEA NON ATTIVA !!!!                              ="
                        echo "================================================================================"
                        sudo /usr/sbin/isdnctrl hangup    ippp0 > /dev/null 2>&1
                        sudo /usr/sbin/isdnctrl dial      ippp0 > /dev/null 2>&1
                        read -n1 -t9 KEY
                fi
        done
        # solo se si usa il doppio canale
        #sudo isdnctrl removelink ippp0 > /dev/null 2>&1
        sudo isdnctrl hangup ippp0 > /dev/null 2>&1
        sudo /etc/init.d/isdnutils stop > /dev/null 2>&1
        sudo /sbin/ifup eth1 > /dev/null 2>&1
        clear
        echo -e "\nLinea di backup isdn DISATTIVATA."
        exit
else
        clear
        echo Linea di backup isdn NON ATTIVATA.
fi
</pre>
</pre>


Revision as of 12:30, 5 February 2007

Predisposizione della connessione

Seguire la guida di configurazione per la connessione ISDN, ed assicurarsi che funzioni.

Preparazione degli script ppp-up/down

Creare il file /etc/ppp/ip-up.d/05-sendipaddress 

cat | sudo tee /etc/ppp/ip-up.d/05-sendipaddress > /dev/null <<'EOFile'
#!/bin/sh -e
COUNT="0"
while [ "$COUNT" -lt "5" ]
do
        if wget assistenza.rvmgroup.it --quiet -O /tmp/05-sendipaddress; then
                mail -s "IP $HOSTNAME" gal-alert@rvmgroup.it < /tmp/05-sendipaddress
                COUNT="5"
        else
                COUNT=$(($COUNT+1))
        fi
done
EOFile

sudo chmod 755 /etc/ppp/ip-up.d/05-sendipaddress

Creare il profilo firewall per la connessione ppp impostando le regole desiderate (necessita di iptables-initd_1.0.0-4): 

/etc/iptables-init.d/start.ippp0

Creare il file di restart del firewall: 

cat | sudo tee /etc/ppp/ip-up.d/02-firewall > /dev/null <<'EOFile'
#!/bin/bash
/etc/init.d/firewall restart $PPP_IFACE
EOFile

sudo chmod 755 /etc/ppp/ip-up.d/02-firewall

cat | sudo tee /etc/ppp/ip-down.d/02-firewall > /dev/null <<EOFile
#!/bin/bash
/etc/init.d/firewall restart
EOFile

sudo chmod 755 /etc/ppp/ip-down.d/02-firewall

Creare il file di restart per ssh: 

cat | sudo tee /etc/ppp/ip-up.d/03-ssh > /dev/null <<EOFile
#!/bin/bash
/etc/init.d/ssh stop
/etc/init.d/ssh start
EOFile

sudo chmod 755 /etc/ppp/ip-up.d/03-ssh 

cat | sudo tee /etc/ppp/ip-down.d/03-ssh > /dev/null <<EOFile
#!/bin/bash
/etc/init.d/ssh stop
/etc/init.d/ssh start
EOFile

sudo chmod 755 /etc/ppp/ip-down.d/03-ssh

Assicurarsi che openvpn su questa macchina:

  • non abbia una direttiva "local"
  • abbia la direttiva: "keepalive 30 61"

Dal lato opposto verificare che openvpn non abbia la direttiva "remote"

Abilitare il logging ip-up-down: 

sudo touch /var/log/ppp-ipupdown.log

E' possibile osservare l'esecuzione degli script con 

tail -f /var/log/ppp-ipupdown.log

Collegamento

Provare ora a fare 

sudo /etc/init.d/isdnutils start
sudo isdnctrl dial ippp0

e vedere se si connette e avvia correttamente gli script.

Il collegamento dovrebbe permettere la stessa operatività.

Preparazione interfaccia di attivazione

Creare la shell per l'utente backup-isdn

ATTENZIONE

  • Eliminare il comando relativo se non si usa il multilink
  • E' obbligatorio disabilitare l'interfaccia WAN se questa acquisisce l'ip in dhcp (necessario per DSL-3x0T), altrimenti resetta la default route ad ogni renew.
  • Ricordarsi di aggiungere in /etc/sudoers i comandi senza password /sbin/ifup e /sbin/ifdown
#!/bin/bash
DEBUG=false
clear
echo "================================================================================"
echo "=                     ATTIVAZIONE LINEA DI BACKUP ISDN                         ="
echo "================================================================================"
echo -e "\n"
echo -e "\n"
echo -e "\n"
echo -e "\n"
read -n1 -p"Attivare la linea di backup isdn (s/n) ? " RISP
echo -e "\n"
if [[ ("$RISP" == "s" || "$RISP" == "S") ]]; then
	sudo /sbin/ifdown eth1 > /dev/null 2>&1
	sudo /etc/init.d/isdnutils stop  > /dev/null 2>&1
	sudo /etc/init.d/isdnutils start > /dev/null 2>&1
	sudo /usr/sbin/isdnctrl huptimeout ippp0 9999 2>&1 > /dev/null
	sudo /usr/sbin/isdnctrl dialmax    ippp0 1 2>&1 > /dev/null
	sudo /usr/sbin/isdnctrl dial	   ippp0 > /dev/null 2>&1
	# solo se si usa il doppio canale
	sudo isdnctrl addlink ippp0 > /dev/null 2>&1
	
	clear
	echo "================================================================================"
	echo "=                   LINEA DI BACKUP ISDN IN ATTIVAZIONE ....                   ="
	echo "=                           ATTENDERE 10 SECONDI                               ="
	echo "================================================================================"
	sleep 9
	
	KEY=""
	while [ -z "$KEY"  ]
	do
		sudo /usr/sbin/isdnctrl status ippp0 2>&1 > /dev/null
		STATUS=$?
		PPP_IP=`/sbin/ifconfig ippp0 2>&1 | grep "inet addr:" | cut -f2 --delim=":" | cut -f1 --delim=" "`
		if [[ ( -n "$PPP_IP" && "$PPP_IP" != "169.255.255.169") && "$STATUS" -eq "0" ]]
		then
			clear
			$DEBUG && echo PPP_IP = $PPP_IP
			$DEBUG && echo STATUS = $STATUS
			$DEBUG && echo `date`
	                echo "================================================================================"
			echo "=                       LINEA DI BACKUP ISDN ATTIVATA                          ="
			echo "=                     PREMERE UN TASTO PER DISATTIVARLA                        ="
			echo "================================================================================"
			read -n1 -t2 KEY
		else
			clear
			$DEBUG && echo PPP_IP = $PPP_IP
			$DEBUG && echo STATUS = $STATUS
			$DEBUG && echo `date`
			echo "================================================================================"
			echo "=                   LINEA DI BACKUP ISDN IN ATTIVAZIONE ....                   ="
			echo "=                     PREMERE UN TASTO PER INTERROMPERE                        ="
			echo "=                           LINEA NON ATTIVA !!!!                              ="
			echo "================================================================================"
			sudo /usr/sbin/isdnctrl hangup	   ippp0 > /dev/null 2>&1
			sudo /usr/sbin/isdnctrl dial	   ippp0 > /dev/null 2>&1
				read -n1 -t9 KEY
		fi	
	done
	# solo se si usa il doppio canale
	#sudo isdnctrl removelink ippp0 > /dev/null 2>&1
	sudo isdnctrl hangup ippp0 > /dev/null 2>&1
	sudo /etc/init.d/isdnutils stop > /dev/null 2>&1
	sudo /sbin/ifup eth1 > /dev/null 2>&1
	clear
		echo -e "\nLinea di backup isdn DISATTIVATA."
		exit
else
	clear
		echo Linea di backup isdn NON ATTIVATA.
fi

# vim: tabstop=4

sudo chown root\: /usr/local/bin/backup-isdn
sudo chmod 755 /usr/local/bin/backup-isdn

Dichiaralo come shell valida 

echo "/usr/local/bin/backup-isdn" | tee -a /etc/shells > /dev/null

Creare l'utente backup-isdn ed assegnargli questa shell 

sudo adduser --shell /usr/local/bin/backup-isdn backup-isdn

Definire l'alias con visudo: 

Cmnd_Alias LINEE_BACKUP = /sbin/ifdown, \
                          /sbin/ifup, \
                          /etc/init.d/isdnutils, \
                          /usr/sbin/isdnctrl

Assegnarlo all'utente: 

backup-isdn        ALL=NOPASSWD:LINEE_BACKUP

Ora ci si può loggare da console come backup-isdn ed attivare/disattivare la linea.

Retrieved from "https://kb.rvmgroup.it/index.php?title=Configurazione_di_una_linea_di_backup_isdn_manuale&oldid=5089"