<!DOCTYPE ARTICLE PUBLIC "-//OASIS//DTD DocBook V4.1//EN">
<article id="index">
<articleinfo id="pppdialin">
	<title>Dialup PPP Server HOWTO</title>
	<subtitle>Onder Linux een standalone dialup-server samenstellen</subtitle>

<authorgroup>
<author>
   <firstname>Michael</firstname>
   <surname>Cassera</surname>
   <affiliation>
   <orgname>Las Vegas Data LLC.</orgname>
   <address>
   <email>
<ulink url="mailto:michaelc@lasvegasdata.com">michaelc@lasvegasdata.com</ulink>
   </email>
  </address>
  </affiliation>
  </author>
<author>
<firstname>Vertaald door: Ellen</firstname>
<surname>Bokhorst</surname>
<affiliation>
<address><email>
<ulink url="mailto:bokkie@nl.linux.org">bokkie@nl.linux.org</ulink>
</email></address>
</affiliation>
</author>
</authorgroup>


<othercredit>
        <firstname>Eric</firstname>
        <surname>Womack</surname>
<affiliation>
	<orgname>Las Vegas Data LLC.</orgname>
	<address>
<email><ulink url="mailto:eric@lasvegasdata.com">eric@lasvegasdata.com</ulink></email>
</address>
</affiliation>
<contrib>SGML Markup</contrib>
</othercredit>

<date>01-03-2002</date>

<revhistory>
	<revision>
		<revnumber>.2</revnumber>
		<date>03-03-2002</date>
		<revremark>Opschonen van typfouten, pap-secrets verduidelijkt</revremark>
	</revision>
	<revision>
		<revnumber>.1</revnumber>
		<date>01-03-2002</date>
		<revremark>Initieel schrijven</revremark>
	</revision>
</revhistory>

<abstract>
<para>
Dit document is opgebouwd uit delen vanuit verscheidene andere HOWTO's om 
een enkele HOWTO te genereren waarin het alleen gaat over het opzetten van
een dialup server.
</para>
</abstract>
</articleinfo>

<sect1 id="base">
	<title>Wat te installeren</title>
<para>
Voor deze howto heb je mgetty en pppd nodig. Als basis voor deze HOWTO
wordt gebruik gemaakt van RedHat 7.2. pppd is standaard ge&iuml;nstalleerd, 
maar mgetty niet. Voer een serverinstallatie uit, selecteer individuele
packages. Selecteer mgetty en ga verder met de installatie.
</para>
</sect1>

<sect1 id="ppp">
	<title>PPP Server Setup</title>
<para>
Voor deze HOWTO voegen we een extern modem toe aan ttyS1. Pas de instellingen
aan overeenkomstig je setup. Externe modems maken gewoonlijk gebruik van
ttyS0 of ttyS1. Dit geldt niet voor interne modems.
</para>
<sect2 id="tty">
	<title>ttyS# discovery</title>
<para>
Red Hat is tamelijk goed in het detecteren van interne modems zolang het
geen "winmodem" is. Het kent een ttyS nummer toe aan de modem en maakt
een symbolische link /dev/modem aan verwijzend naar het ttyS nummer. 
Geef gewoon de opdracht stat als je wilt weten wat het ttyS nummer is voor
je modem:
</para>
<programlisting>
stat /dev/modem
</programlisting>
<para>
Je krijgt aardig wat informatie over de link, maar de eerste regel ziet er
ongeveer zo uit:
</para>
<programlisting>
File: "/dev/modem" -> "/dev/ttyS1"
</programlisting>
<para>
Gebruik dat ttyS nummer voor de rest van deze HOWTO.
</para>
</sect2>
<sect2 id="inittab">
	<title>inittab</title>
<para>
Voeg (voor elk modem) een regel toe aan het einde van /etc/inittab  
</para>
<programlisting>
S1:2345:respawn:/sbin/mgetty -D ttyS1
</programlisting>
<para>
De "-D" vertelt het modem dat het moet worden behandeld als een data modem.
Geen Fax.
</para>
</sect2>
<sect2 id="mgetty">
	<title>mgetty+sendfax/login.config</title>
<para>
Je moet het bestand /etc/mgetty+sendfax/login.config wijzigen om 
Autoppp(a_ppp) te activeren. De opdracht staat reeds in het bestand, maar er
staat een "#" teken voor. Verwijder gewoonweg de "#" voor de opdracht
en sla het bestand dan op. Het zou er ongeveer zo uit moeten komen te zien:
</para>
<programlisting>
/AutoPPP/ -	a_ppp	/usr/sbin/pppd auth -chap +pap login debug
</programlisting>
<para>
Je hoeft verder niets te wijzigen aangezien we al onze verbindingsinstellingen
in /etc/ppp/options en /etc/pap-secrets zullen plaatsen.
</para>
</sect2>
<sect2 id="pap">
	<title>pap-secrets</title>
<para>
Update /etc/ppp/pap-secrets.  Typ in "*" voor client, "*" voor server, " "" " 
voor secret en "*" voor het IP-adres 
(laat de aanhalingstekens achterwege, behalve voor secret, waarbij je
een set dubbele aanhalingstekens plaatst).
Deze configuratie zorgt ervoor dat elke geregistreerde gebruiker op de dialup
server computer kan inloggen. Je kunt ook gebruikersnamen opgeven, wachtwoorden
en IP-adressen voor PAP-authenticatie. Wanneer je klaar bent, ziet het bestand
er ongeveer zo uit:
</para>
<programlisting>
client     server     secret     IP addresss
*          *          ""         *
</programlisting>
</sect2>
<sect2 id="pppopt">
	<title>ppp-options</title>
<para>
Open /etc/ppp/options om het te wijzigen. Het bestand bevat standaard
systeem- en initialisatie-opties voor pppd. In het standaardbestand staat
simpelweg op de eerste regel "lock". Voeg de volgende opdrachten toe zodat
het overeenkomt met het volgende:
</para>
<programlisting>
lock
-detach
modem
crtscts
proxyarp
asyncmap 0
</programlisting>
<variablelist>
<varlistentry>
	<term>Lock</term>
		<listitem>
		<para>Maak een lock bestand aan voor exclusieve toegang tot
		het device</para>
		</listitem>
</varlistentry>
<varlistentry>
	<term>-detach</term>
		<listitem>
		<para>vertelt pppd niet te forken (een achtergrondproces te
		worden).</para>
		</listitem>
</varlistentry>
<varlistentry>
	<term>modem</term>
		<listitem>
		<para>stelt in gebruik te maken van modem control lijnen.
		Client zal wachten op een signaal van de modem te laten
		gelden wanneer de seri&euml;le device openend. Tenzij
		anders opgegeven.</para>
		</listitem>
</varlistentry>
<varlistentry>
	<term>crtscts</term>
		<listitem>
		<para>Gebruik hardware flow control.</para>
		</listitem>
</varlistentry>
<varlistentry>
	<term>proxyarp</term>
		<listitem>
		<para>Dit zorgt ervoor dat de client verschijnt dat het
		zich bevindt op de lan naar zijn peers.
		</para>
		</listitem>
</varlistentry>
<varlistentry>
	<term>asyncmap 0</term>
		<listitem>
		<para>Vertelt pppd geen escape control sequences in te
		stellen en gebruiken</para>
		</listitem>
</varlistentry>
</variablelist>
</sect2>
<sect2 id="ttyname">
	<title>options.ttyS#</title>
<para>
Om voor elke tty een specifieke IP voor een client en server in te stellen,
maak je een options.ttyS# bestand voor elk tty. In ons voorbeeld wordt
gebruik gemaakt van ttyS1, dus het bestand dat we aanmaken is 
/etc/ppp/options.ttyS1. Voor elke seri&euml;le lijn stel je een server IP en
client IP in, in het volgende formaat:
</para>
<programlisting>
serverIP:clientIP
</programlisting>
<para>
Als voorbeeld: Als het IP-adres van de dialup server op het netwerk
192.168.1.32 is en je wilt dat de inbellende remote machine IP 192.168.1.151
is, dan voeg je de volgende regel toe aan options.ttyS#:
</para>
<programlisting>
192.168.1.32:192.168.1.151
</programlisting>
</sect2>
</sect1>

<sect1 id="remote">
	<title>Internet-toegang voor de remote machine</title>
<para>
Wat we tot nu toe hebben gedaan is het verkrijgen van een ppp-verbinding tussen
de dialup server en de remote machine. Om het de remote machine mogelijk te
maken via het lan toegang tot het internet te krijgen waarmee de dialup server
is verbonden, moeten we /etc/sysconfig/ipchains en /etc/sysctl.conf wijzigen.
</para>
<sect2 id="ipchains">
	<title>ipchains</title>
<para>
Wijzig het bestand /etc/sysconfig/ipchains.  
Het is zeer waarschijnlijk dat dit bestand nog niet voorkomt. Voeg de
volgende regel toe:
</para>
<programlisting>
-A forward -s xxx.xxx.xxx.0/24 -j MASQ
</programlisting>
<para>
Vervang "xxx" door het van toepassing zijnde IP-adres. 
Een voorbeeld van ons netwerk zou er ongeveer zo uit kunnen zien:
</para>
<programlisting>
-A forward -s 192.168.1.0/24 -j MASQ
</programlisting>
<para>
Sla het bestand op.
</para>
</sect2>

<sect2 id="sysctl">
	<title>sysctl.conf</title>
<para>
Wijzig het bestand /etc/sysctl.conf.
</para>
<para>
wijzig:
</para>
<programlisting>
net.ipv4.ip_forward = 0
</programlisting>
<para>
in:
</para>
<programlisting>
net.ipv4.ip_forward = 1
</programlisting>
<para>
Hiermee zal packet forwarding naar de remote machine worden geactiveerd.
Herstart de computer waarna het gereed zou moeten zijn een aanroep te
ontvangen van een remote machine.
</para>
</sect2>
</sect1>
<sect1 id="credit">
	<title>Krediet</title>
<para>
Veel van de informatie is gekopieerd vanuit <ulink url="http://www.redhat.com/support/docs/tips/Dialup-Tips/ppp_server_tips-1.html">PPP Quick Setup Tips</ulink>
</para>
</sect1>

<sect1 id="license"><title>Licentie</title>

<para>
GNU Free Documentation License
<ulink url="http://www.gnu.org/copyleft/fd1.html">http://www.gnu.org/copyleft/fd1.html</ulink>
</para>

<para>
Copyright (C) 2002 Michael Cassera
</para>
<para>
Het is iedereen toegestaan woordelijke kopie&euml;n van dit licentiedocument
te kopi&euml;ren en distribueren, maar niet om het te wijzigen.
</para>

</sect1>

</article>