Протокол РРР реализован в системе Linux в виде демона РРР (pppd), созданного на основе бесплатной реализации РРР для систем BSD. pppd может работать во всех режимах: в качестве клиента, в качестве сервера, по коммутируемым и выделенным каналам. (Понятия клиента и сервера должны быть знакомы читателям из главы 3.)
Выделенный канал - это прямое кабельное подключение (или выделенная линия), не требующее наличия телефона для создания соединения. Коммутируемое соединение - это модемный канал, создаваемый набором телефонного номера.
Простейший вариант настройки pppd связан с выделенными линиями. Выделенная линия или прямое подключение не требует создания сценария дозвона. Нет смысла динамически назначать адреса, поскольку выделенная линия всегда соединяет две конкретные системы. Проверка подлинности не особо востребована, поскольку выделенная линия физически соединяет две точки. Злоумышленник не может получить доступа к каналу, не считая вариантов «взлома и проникновения» или электронного прослушивания. В системе Linux настройка выделенного РРР-канала выполняется единственной командой в загрузочном сценарии:
|
Аргумент /dev/сиаЗ указывает устройство, с которым работает РРР. Разумеется, это именно тот порт, который подключен к выделенной линии. Скорость линии определяется в битах за секунду (56000). Оставшаяся часть строки команды содержит последовательность ключевых слов параметров. Параметр crtscts включает аппаратный контроль передачи. Последний параметр, default route, создает маршрут по умолчанию через удаленный сервер, используя его в качестве шлюза.
РРР выполняет обмен IP-адресами при первоначальном создании соединения. Если в командной строке pppd адрес не указан, демон передает второй стороне адрес локального узла, извлеченный из таблицы узлов или полученный посредством службы DNS. Аналогичным образом удаленная система передает свой адрес локальному узлу. Эти адреса используются в качестве исходного и конечного адресов канала.
- Назад
- Вперёд >>
