FreeBSD による PPP 接続方法

• → 3.1 ppp.conf
• → 3.2 ppp.linkup
• → 3.3 ppp.secret
• → 3.4 PPP の起動

使用するモデムは、 接続先の機器の性能や電話回線状態に依存するが、 DCE (データ回線終端装置) 速度 が速い程レスポンスがよいであろう。 モデムの基本設定としては、

1. フロー制御には RTS (Ready To Send) / CTS (Clear To Send) 信号を使用
2. DCD (Data Carrier Detect) 信号はキャリア検出に同期
3. DTR (Data Terminal Ready) 信号オフで回線を切断
4. DTE (Data Terminal Equipment) 速度は CPU などの性能に応じて出来るだけ高速に設定

ppp.conf

モデムとの接続に関する設定・接続先に関する設定等のファイル。 インタラクティブに実行するコマンドをそのまま順に列挙したもの。
(~/.ppp.confがあるとこれを優先して読む)

ppp.linkup

相手側と接続した際に実行するコマンド記述ファイル。 主に routing を指定する。 (~/.ppp.linkupがあるとこれを優先して読む)

ppp.secret

接続相手を Password Authentication Protocol (PAP)/ Challenge-Handshake Authentication Protocol (CHAP) で 認証する際に参照するファイル

ppp.conf の表記規則は、次の通りである。

• # で始まる行はコメント行である
• ラベル名は行の左端から記述する。ラベル行はラベル名の定義のみ記述
• そのラベルによりコマンド群が定義される コマンドはラベル名の次行から、1行に1つ記述。各行は先頭に1つ以上の空白を入れる
• default: というラベル名のコマンド群は、 PPP の起動時に自動的に実行される

[リスト3-1] ppp.conf の設定例

• hit-ppp:
  ラベル名
• device
  モデムに使用するシリアルデバイス (/dev/cuaa0)
• phone
  アクセスサーバの電話番号 (0123-45-6789)
  デバイスは各自の設定に応じて、 電話番号は利用承認時の通知に応じて変更すること。
  
• 通信フラグの設定
  PPP による IP 接続の認証として PAP を使用する
  • accept pap…接続先 (姫路工大アクセスサーバ) 側からの PAP 利用提案を受付る
  • disable chap…こちら側からは CHAP の利用提案はしない
  通信フラグは、相手側のサポートしている機能に応じて、 表3-1に示す指定が、 通信方向別に表3-2に対して設定可能である。 これらは display コマンドで設定状況の表示が出来る (図3a)。

[図3a] display コマンドの実行例

• PAPの接続認証時に送信されるユーザ名とパスワード
  • authname…PPPのユーザ名 (PPPusername)
  • authkey…PPPのパスワード (PPPpassword)
  これらは利用承認時の通知に応じて設定変更すること。
• set timeout
  packet が流れないと回線切断するアイドル時間 (秒) の設定 (デフォルトは180秒)
  この機能を使用しない場合は 0 を指定する
  アイドル時間の設定が機能した場合、 回線 (リンク層) の接続は切断されるが アプリケーション (TCP層) の接続は切断されない。 従って再度回線の接続を行なうと、切断前のセッションをそのまま続けることも 可能である (但し、切断される前と同じIPアドレスが使用出来た時に限られる)。
• set dial
  ダイヤルスクリプト (パルス (ダイヤル式) 回線時)。 但し、トーン (プッシュ式) 回線を使用の場合は、``ATDP'' を ``ATDT'' にすること
• dial
  phone 引数で指定された接続先にダイヤリング (し、ログイン) する
  ダイヤルスクリプトとは、ダイヤリング時の手順を設定するものである。 「ABORT 文字列」で、 その文字列を受信すると ABORT (中断) することを示す。 「TIMEOUT 時間(秒) 文字列」で、 その文字列が返ってくるまでの待ち時間を示す。 返ってこない場合は失敗したものとみなされる。
  
  つまり今回の設定は、以下の手順を行なうものである。
  1. 「BUSY」や「NO CARRIER」が帰ってきたら 即座に中断 (``\''は space を示す)
  2. 5秒間、空の「受信すべき文字列」を表す "" (設定では \"\"とする)が帰ってくるのを待つ
  3. 帰ってきたら ATDP 電話番号 (``\T''は phone で定義した電話番号を示す) を発信する
  4. 30秒間、「CONNECT」が帰ってくるのを待つ。
  最終的に「CONNECT」が帰ってくれば、成功したものとして手順を終了する。 ここで ``\T'' や ``\s'' は、 「特殊シーケンス」と呼ばれるものである (表3-3)。

[図3b] pppの起動例

モデム

modem: MOdulator / DEModulator

DCE (データ回線終端装置) 速度

• DCE速度: モデム⇔モデム間の (電話回線での) 速度。
• DTE速度: モデム⇔コンピュータ間の速度。

レスポンス

14400bps ではレスポンスが遅く、28800bps で どうにか使用に耐えられる程度。 但し本稿執筆現在 (1997年1月末)、 姫路工大アクセスサーバ側で使用しているモデムは 28800bps である。

iij-ppp

IIJ (Internet Initiative Japan Inc.)の大野俊治氏を中心として 開発された PPP パッケージ。現時点ではバージョン0.94。 RFC1331,1332 準拠 (PPPの旧RFC)・LQRプロトコル (RFC1333) 実装・ PAP / CHAP 機能 (RFC1334)サポート ・Predictor Type1 及び CCP によるパケットデータ圧縮機能サポート。 但し、拡張LCP (RFC1570) には未対応。

トンネルデバイスの /dev/tun

通常の設定では、カーネルを再構築しなくともこのデバイスは用意されている。 昔のバージョンでは仮想デバイス /dev/ppp を使用していたので、 カーネルの再構築が必要であった。

PAPを使用

現在、姫路工大アクセスサーバ側での接続相手の認証方法としては、 接続後、認証が認識されるか connection が切断される迄、 ユーザ名とパスワードが繰り返し送られる…という PAP を使用している。

PPP では接続時に IPCP により、 接続先との間で双方が用いる IPアドレスを相談して決定する。 この際、使用希望アドレス (範囲) を設定したり、 routing指定を設定するファイルが ppp.linkup である。 現在の姫路工大アクセスサーバの設定であれば、 IPアドレスの決定も routing設定も 完全にサーバ側に「お任せ」状態にしておいてよい (リスト3-2)。

[リスト3-2] ppp.linkupの設定例

• hit-ppp:
  ラベル名。ppp.conf で定義したラベル名と同一のものにしておく
• ifaddr
  インターフェースの自分側&相手側として使用したいアドレス (範囲) を指定する
  0 は相手の提案を無条件に受け入れる という設定
• add
  ルーティング追加コマンド
  [destination] [subnetmask] [gateway] の3つの引数を必要とする
  0 は同様に相手の提案を無条件受諾の設定
  ``{\tt HISADDR}''は接続先のアドレスを表現する文字列
  これで接続先のアドレスが予め判らない・動的に変化する等の場合にも対応出来る

接続相手に自分を認証して貰う場合は authname/authkey 変数値が 使用されるが、逆に相手を自分が認証する際にはこのファイルでの設定が参照される。 書式は以下の通りである。

　相手認証名　認証password　[IPアドレス範囲]

着信機能・コールバックなどをはじめとして、 接続相手側を自分が認証する様な設定になっている場合以外、 通常のPPPクライアント使用では何も記述する必要はないであろう。

上記の設定で iij-ppp を起動してみる。 この使用方法では iij-ppp は tty を一つ占有するので、 tty を複数使用出来る環境 (仮想コンソールや Window System が使える環境) から行なう。起動時の画面表示例としては図3cの様になる。

[図3c] ppp実行例

1. ppp.confファイルに default: の定義部がない旨の警告
2. Log levelの表示。ログに関しては次章参照
3. ppp.secretファイルにpasswordエントリがない旨の警告
   これは上述した様に「相手を自分が認証する」際のpassword設定がない ので、「誰でも使える (=相手を認証しない) けどいいのか?」と 注意されているもの
4. interface としてトンネルデバイス{\tt tun0}を使用する旨の表示
   ppp.confで device に指定したデバイス名でなく、PPPがOS内から 使用するデバイス名の表示
5. ダイヤルし、相手とのネゴシエーションが完了したことを示す
   LCP (Link Control Protocol) によりリンクレベルでの情報を交換開始する
6. 認証 (この設定ではPAP) が行なわれる。認証がOKと確認され IPCPの接続に成功すれば、プロンプトが小文字の 「ppp ON MyHost>」から 大文字の「PPP ON MyHost>」に変わる

[図3d] show ipcp実行例

ttyを複数使用出来る環境

X Window Systemがベストである。

MyHost

``MyHost''はそのマシンのホスト名が入る。

Internetに継った

但し、現在の姫路工大アクセスサーバの PPPの設定では、直接学外へパケットを飛ばすことは出来ない様になっている。