Linux PPP HOWTO: 接続を自動化するには - 接続用スクリプトの作り方

18. 接続を自動化するには - 接続用スクリプトの作り方

chat を使った接続用のスクリプトを作れば、chat がログインして PPP を起動するまで自動的に行うので、必要な作業は(ルート、あるいは ppp グループのメンバーになって)接続のためのコマンドを一つ入力するだけになります。

18.1 ユーザ名とパスワードをつかった認証の場合

接続先の ISP が PAP/CHAP 認証を必要としない時、以下のスクリプトが使えるでしょう。

ppp パッケージが正しくインストールされていれば 2 つのファイルがあらかじめサンプルとして用意されているはずです。PPP 2.1.2 の場合、そのファイルは /usr/sbinに、PPP 2.2 の場合は /etc/ppp/sciripts ディレクトリに入っています。それらのファイルは

PPP-2.1.2 の場合、


ppp-on
ppp-off

PPP-2.2 の場合


ppp-off
ppp-on
ppp-on-dialer

となっています。

さて、PPP 2.1.2 を使っている場合、上記のサンプルファイルは削除してしまうことを強くお勧めします。これらのサンプルファイルには潜在的な問題がありました - 「でもちゃんと動くよ」、と言わないで - 私も、それらのファイルを長い間使っていましたから(この HOWTO の最初のバージョンでは推薦すらしていたのです)

PPP 2.1.2 のユーザのために、以下に PPP 2.2 のパッケージから持ってきたよりよいサンプルファイルを紹介します。以下のサンプルファイルをコピーして、PPP-2.1.2 に付属のスクリプトの代りに使うようにお勧めします。

18.2 ppp-on スクリプト

これは PPP 接続を開始するための 2 本のスクリプトのうち前半のものです。

#!/bin/sh
#
# PPP 接続を開始するためのスクリプト。2 つのスクリプトのうちの 1 つめ。
# このコードは 'ps' コマンドで表示されてしまうのであまり安全ではないが、
# 簡単。

#
# これらのパラメータは実際の値に変更すること
TELEPHONE=555-1212      # 接続のための電話番号
ACCOUNT=george          # ログイン・アカウント('George Burns'の例)
PASSWORD=gracie         # 上記アカウントのパスワード('Gracie Allen')
LOCAL_IP=0.0.0.0        # ローカルの IP 番号。動的割りあての場合は 0.0.0.0
REMOTE_IP=0.0.0.0       # 接続先の IP 番号。普通 0.0.0.0。
NETMASK=255.255.255.0   # 必要ならばネットマスクの指定
#
# ppp-on-dialer から使えるように変数を export
export TELEPHONE ACCOUNT PASSWORD
#
# 電話をかけてログイン処理をするスクリプトの位置。$PATH 変数は connect 
# オプションでは使われないので絶対パスを指定すること(ルート権限でそうす
# るとセキュリティホールになるので、この件については質問しないこと)
#
DIALER_SCRIPT=/etc/ppp/ppp-on-dialer
#
# 接続の開始
#
exec /usr/sbin/pppd debug /dev/ttySx 38400 \
        $LOCAL_IP:$REMOTE_IP \
        connect $DIALER_SCRIPT

ppp-on-dialer スクリプトはこのようになります。

#!/bin/sh
#
# ppp-on スクリプトの後半部。実際の接続プロトコルを送る部分
#
chat -v                                                 \
        TIMEOUT         3                               \
        ABORT           '\nBUSY\r'                      \
        ABORT           '\nNO ANSWER\r'                 \
        ABORT           '\nRINGING\r\n\r\nRINGING\r'    \
        ''              \rAT                            \
        'OK-+++\c-OK'   ATH0                            \
        TIMEOUT         30                              \
        OK              ATDT$TELEPHONE                  \
        CONNECT         ''                              \
        ogin:--ogin:    $ACCOUNT                        \
        assword:        $PASSWORD

18.3 PPP 起動スクリプトの修正

新しいスクリプトは 2 つに分かれているので、順に修正してみましょう。

ppp-on スクリプト

スクリプトを修正して、ISP から貰ったユーザ名とパスワードを登録します。 ISP の電話番号も忘れずに変更してください。

TELEPHONE= 以下の各行は実際にはシェル変数を '=' の右側の値に設定しているので(もちろんコメントは含みませんが)、各行を修正して、実際の ISP のものを設定してください。

また、IP 番号の設定が必要な場合、/etc/ppp/options ファイルに設定して

 $LOCAL_IP:$REMOTE_IP \

の行を削除します。

同時に DIALER_SCRIPT シェル変数が実際にダイアルするためのスクリプトの絶対パスを指定していることを確認してください。もしダイアルのためのスクリプトを移動させたり名前を変えた場合はppp-on スクリプトを修正することもお忘れなく。

ppp-on スクリプトを正しく設定し、接続先の PPP サーバがユーザ名/パスワード形式の認証をしている場合、ppp-on-dialer スクリプトを変更する必要はありません。

起動時に /etc/rc.serial でシリアルプートの設定は終えているかも知れませんが、ppp-on スクリプトの中で明示的にシリアルポートを設定するのもいいアイデアです。そうしておけば、モデムを(シリアルポートの設定をリセットするかも知れない)他のプログラムで安心して使うこともできます。

そのためには実際に pppd を開始する行の直前に以下の一行を加えます。

/bin/setserial /dev/cuaX spd_vhi

spd_vhi オプションを設定しておけば、38,400 ボーで使おうとした時に、実際には 115,200 ボーで接続することになります。28.8k(以上の)高速モデムの場合、このように設定しておくのがいいでしょう。しかしながら、多くの 14,400 ボーのモデムはコンピュータとデータをやりとりするシリアル回線をこのようなスピードでは処理できないようです。

モデムのマニュアルをチェックして、モデムのシリアル回線の最高速が 38,400 の場合、以下のように設定します。

/bin/setserial /dev/cuaX spd_normal

サーバ側での PPP の開始

ppp-on-dialer スクリプトは、ログインすれば pppd を自動的に起動するサーバで有効ですが、ログインしてから明示的に PPP を起動しなければならないサーバもあります。

サーバの PPP を起動するのに何らかのコマンドが必要な場合、ppp-on-dialer スクリプトを修正する必要があります。

スクリプトの最後(パスワードの行より後)に、サーバの PPP を起動するために 必要な文字列 PPP起動コマンド の対を追加してください。PPP 起動コマンドを実行する際の文字列はログインプロンプトにします(Bourne シェルで特別な意味を持つ文字 - 例えば $や [ ] に注意してください)

こうしておけば、chat がシェルのプロンプトを受けとれば、ISP の PPP を起動するためのコマンドを実行します。

私の場合、PPP サーバは標準的な Bash のプロンプト

[hartr@kepler hartr]$

を送ってくるので、この文字列を受ければ

ppp

と入力して、サーバの PPP を起動します。

少々文字がバケても正しく認識できるようにしておいた方がいいので、私の場合、以下のような<文字列送信コマンド>の組み合わせを選びました。

        hartr--hartr    ppp

この例では一定の時間内にプロンプトを受けとれなかった場合、キャリッジリターンを送って、再度プロンプトを待ちます。

プロンプトを受けとれば、'ppp' という文字列を送ります。

注意：付け加えた行の前の行の行末に \ を付けて chat スクリプト全体が一行とみなされるようにしておくことを忘れないように。

不幸なことに、接続のたびごとに異なるプロンプトを返してくるサーバもいくつかあります。そのような場合、minicom などを使って何度かサーバにログインして、どのような文字列がプロンプトに使われ、そのうちのどの部分が一定で PPP を起動するための文字列に利用できるかを調べておく必要があります。

ppp-on-dialer スクリプト

これは ppp 接続を開始するためのスクリプトの後半部です。

注意：chat スクリプトは通常一行です。行末についているバックスラッシュ (\)は(人間に見やすいように)複数行に分かれている行を一行に見せるために使われており、スクリプトの一部ではありません。

このコマンドを詳細に検討すれば実際に何が行われているか(行われるはずか) を理解できるはずです。

18.4 chat スクリプトの意味するもの

chat のスクリプトは "受けとった文字列送信する文字列"の組み合わせを連ねたものです。すなわち、何か文字列を送信する前には何かの文字列を受けとらなければなりません。

文字列を受けとらなくても、こちらから何かを送信するためには、空の文字列 ("")を受けとる文字列に指定する必要があります。同様に、何か文字列を受けとってもこちらから送信しない場合は送信する文字列に空の文字列を指定します。また、文字列が複数の語の場合(例えば NO CARRIER)、文字列をクオートして一つの文字列と見なされるようにしなければなりません。

今回の例での chat スクリプトは :-

exec chat -v
chat を起動します。-v オプションを指定すると、chat の行う全ての入出力をシステムのログファイル(通常 /var/log/messages)に書きこみます。
chat スクリプトがきちんと動くようにならば -v オプションを外して不要なログを取らないようにしましょう。
TIMEOUT 3
文字列を受けとるまでのタイムアウトの時間を 3 秒にします。遅いモデムを使っている場合、この時間を 5 秒や 10 秒にのばしてやる必要があるかも知れません。
ABORT '\nBUSY\r'
BUSY という文字列が来れば処理を中止します。
ABORT '\nNO ANSWER\r'
NO ANSWER という文字列が来れば処理を中止します。
ABORT '\nRINGING\r\n\r\nRINGING\r'
RINGING という文字列を(繰り返し)受けとれば処理を中止します。
これは誰かがモデムに電話をかけてきています！
"" \rAT
モデムから文字列が来なくても AT 文字列を送ります。
"OK-+++\c-OK"; ATH0
これは chat のエラー復旧機能を使っているので少し複雑です。このコマンドの意味は、、
OK を待っていて、もし OK が来なければ(その場合はきっとモデムがコマンドモードになっていないのでしょう) +++ を送り(標準的な Hayes 互換のモデムでコマンドモードにするための命令)、再度 OK を待ち、OK が来れば ATH0(モデムハングアップコマンド)を送ります。
こうしておけば、モデムがオンラインになっている状況でもうまくいくはずです。
TIMEOUT 30
これ以後のスクリプトでタイムアウトの時間を 30 秒にします。chat スクリプトがタイムアウトで終了してしまう場合、この時間を 45 秒とかさらに長くしてみてください。
OK ATDT$TELEPHONE
OK を待ち(ATH0 コマンドを受けたモデムは OK を返します)、電話をかけたい番号をダイアルします。
CONNECT ''
CONNECT を待ち(手元のモデムが接続先のモデムにつながれば CONNECT を返します)ますが、返事は何も送りません。
ogin:--ogin: $ACCOUNT
ここでも多少のエラー復旧の仕組を入れています。ログイン・プロンプトを待ちますが(..ogin:)、もしタイムアウト時間内に受けとれなかった場合、リターンを送って再度ログイン・プロンプトを待ちます。プロンプトを受けとれば、ユーザ名を送ります(ユーザ名は$ACCOUNTというシェル変数に入っています)
assword: $PASSWORD
パスワードプロンプトを待ち、パスワードを送ります(パスワードもシェル変数に入っています)

この chat スクリプトにはそれなりのエラー復旧機能が組みこまれていますが、 chat にはここで説明した以上にもいろいろな機能がありますので、詳細についてはマニュアルを御覧ください(man 8 chat)。

18.5 PAP/CHAP 認証を使う場合のスクリプト

接続先の ISP が PAP/CHAP 認証を使う場合、chat スクリプトはずっと簡単になります。その場合、chat は電話をかけてつながるまで待つだけで、その後の login 処理は pppd にまかせます。

#!/bin/sh
#
# ppp-on スクリプトの後半部。

exec chat -v                                            \
        TIMEOUT         3                               \
        ABORT           '\nBUSY\r'                      \
        ABORT           '\nNO ANSWER\r'                 \
        ABORT           '\nRINGING\r\n\r\nRINGING\r'    \
        ''              \rAT                            \
        'OK-+++\c-OK'   ATH0                            \
        TIMEOUT         30                              \
        OK              ATDT$TELEPHONE                  \
        CONNECT         ''

18.6 pppd のデバッグと -f で指定するオプションファイル

すでに見たように、pppd に -d オプションを付ければデバッグ情報が出力されるようになります。'debug' というオプションは -d と同じです。

新しいスクリプトで接続のテストをするのですから、今のところ debug オプションは付けたままにしておきましょう。(注意：pppd がやりとりする login 情報はあっというまに syslog ファイルを巨大にするので、ディスクの空き領域が厳しい場合はトラブルを起こすかも知れません。もっとも、そうなるためには接続に失敗してしばらくの間あれこれ pppd をこねくり回す必要があるでしょうが。)

すべてがきちんと動いていることが確認できたらデバッグオプションを取りのぞきましょう。

ppp のオプションファイルを /etc/ppp/options や /etc/ppp/options.ttySx 以外に置いている場合、pppd の -f オプションでファイル名を指定します。

exec /usr/sbin/pppd debug -f options.myserver /dev/ttySx 38400 \

次のページ前のページ目次へ