Configuración y opciones por defecto. Aquí podrá definir la configuración para Portslave y los valores por defecto de las definiciones de los puertos. La configuración genérica afecta a las operaciones básicas de Portslave. Los valores por defecto son los que se usarán para cada puerto definido en Portslave, a menos que el puerto tenga su propia definición para un determinado elemento, de manera que se usará en vez del valor predeterminado. 11.. CCoonnffiigguurraacciioonneess ((GGlloobbaall)).. Aquí están definidas las configuraciones generales que se aplicarán a todo el sistema Portslave. 11..11.. NNoommbbrree ddee mmááqquuiinnaa.. El nombre de la máquina. 11..22.. NNúúmmeerroo IIPP.. El número IP de la máquina (habitualmente se omite). 11..33.. DDiirreeccttoorriioo lloocckk.. El directorio para los archivos lock. 11..44.. NNoommbbrree ddee uussuuaarriioo rreemmoottoo.. El ejecutable a llamar cuando ingrese al sistema en modo de login remoto. 11..55.. PPPPPPdd.. El ejecutable a llamar como PPP daemon (normalmente se usará el PPPd propio de Portslave ya que tiene alguna extensiones necesarias en él). 11..66.. TTeellnneett.. El ejecutable a llamar al ingresar en modo telnet. 11..77.. SSSSHH.. El ejecutable a llamar al ingresar en modo SSH. 11..88.. LLooggiinnss llooccaalleess.. Cuando está activo, permite el ingreso al sistema usando la cuenta de la máquina local. Esto es útil para tareas de mantenimiento cuando, por alguna razón, la máquina que contiene la cuenta está inaccesible o fuera de servicio. El nombre de usuario debe contener un '!' como prefijo para que se reconozca como cuenta local. 11..99.. SSyysslloogg.. La máquina que se ocupará de los registros del sistema. Si quiere realizar logs localmente, deje este campo vacío. 11..1100.. SSeerrvviicciioo.. Configura el servicio syslog. 11..1111.. DDiirreeccttoorriioo ddee ffiillttrroo.. Directorio donde se almacenan sus scripts que configuran el filtrado IP (que usan típicamente ipfwadmin). Para llamarlos, simplemente añada el RADIUS-attribute Framed-Filter-Id = "foo" a su perfil, donde foo es el nombre de su script. 11..1122.. SSeeppaarraarr nnoommbbrreess.. Si está habilitado, se separarán los caracteres al inicio "P", "S", "C", "L" o "!" y los grupos ".slip", ".cslip" y ".ppp" del nombre de usuario antes de grabarlo en los archivos de sistema utmp y wtmp (si están activos sysutmp o syswtmp, por supuesto). 22.. VVaalloorreess ppoorr ddeeffeeccttoo ddeell ppuueerrttoo -- ttrraabbaajjoo eenn rreedd.. Aquí están definidos los valores por defecto de cada puerto determinado en Portslave. Las configuraciones por defecto son aquellas que se usarán para cada puerto definido en Portslave, a menos que el puerto tenga su propia definición para un determinado elemento, de manera que se usará éste en vez del valor predeterminado. Aquí podrá configurar aspectos para el trabajo en red relativos al puerto. 22..11.. DDeeppuurraarr.. Si está habilitado, emite información extra de depuración para la salida en syslog. 22..22.. TTiippoo ddee aauutteennttiiccaacciióónn.. Tipo de autenticación. Ejemplo: como en radius. 22..33.. MMááqquuiinnaa ddee aauutt.. 11.. Máquina de autenticación primaria a usar. 22..44.. MMááqquuiinnaa ddee aauutt.. 22.. Máquina de autenticación secundaria a usar cuando la primaria está inaccesible o fuera de servicio. Esta definición es opcional. 22..55.. MMááqquuiinnaa ddee ccuueennttaass 11.. Máquina primaria a usar que contiene información sobre las cuentas. Generalmente es la misma que la máquina de autenticación. 22..66.. MMááqquuiinnaa ddee ccuueennttaass 22.. Máquina secundaria que contiene información sobre las cuentas, a usar cuando la primaria está inaccesible o fuera de servicio. Generalmente es la misma máquina que la de autenticación secundaria. Esta definición es opcional. 22..77.. TTeemmppoorriizzaaddoorr RRAADD.. Reintentar temporizador para nuevas peticiones de autenticación de cuentas. 22..88.. DDeeffiinniicciioonneess ddee áárreeaass.. Otra vez, se reconocen los nombres de usuario usuario@máquina, pero la parte @máquina se usa para seleccionar las diferentes máquinas de autenticación/cuentas. En el primer ejemplo, las cuatro máquinas están realmente definidas; en el segundo, solamente hay una máquina de autenticación y otra con la información de las cuentas. Las máquinas no definidas deben representarse mediante cadenas vacías (comillas dobles). El orden es @área authhost1 accthost1 authhost2 accthost2. al programa que quite el sufijo si está proporcionando un servicio de login. tercer ejemplo, que realiza lo que UUCPHACK debería hacer. 22..99.. SSeeccrreettoo.. El secreto compartido para RADIUS (¡pssst!, no se lo diga a nadie). 22..1100.. PPrroottooccoolloo.. Protocolo a usar en las sesiones. 22..1111.. MMááqquuiinnaa.. Nombre de máquina usada. 22..1122.. NNúúmmeerroo IIPP.. IP asignada al puerto. Esta configuración se usa conjuntamente con la opción 22..1133.. IIPPss aauuttoo--ggeenneerraaddaass Cuando está habilitada, el número del puerto se añadirá al 'número IP' dado, así que, se asignará automáticamente a cada puerto diferentes IPs. Al usar esta opción aquí no necesita definir las direcciones IPs puerto a puerto, ahorrándole tiempo al administrador. 22..1144.. MMáássccaarraa ddee rreedd.. Deje esto a 255.255.255.255 a menos que realmente sepa lo que está haciendo. 22..1155.. MMTTUU.. No necesita explicación. 33.. VVaalloorreess ppoorr ddeeffeeccttoo ddee ppuueerrttooss -- CCoomm Aquí se determinan los valores por defecto para cada puerto definido en Portslave. Las configuraciones por defecto son aquellas que se usarán para cada puerto definido en Portslave, a menos que el puerto tenga su propia definición para un determinado elemento y entonces se usaría ese en vez del valor predefinido. Aquí puede configurar los aspectos de comunicación del puerto, como la configuración del puerto serie, configuraciones relativos al modem, etc. 33..11.. TTóóppiiccoo.. Mensaje estándar que se emite al conectar. Esta cadena puede contener algunas 'claves' que amplían el número de puerto, etc. 33..22.. IInnddiiccaaddoorr ddee eennttrraaddaa.. Indicador de entrada para efectuar el login. 33..33.. TTiippoo ddee tteerrmmiinnaall.. Tipo de terminal para sesiones rlogin/telnet. 33..44.. AAccttuuaalliizzaarr uuttmmpp // AAccttuuaalliizzaarr wwttmmpp Si quiere que portslave actualice los archivos utmp o wtmp de la misma forma que un getty/login común, habilite esta opción. 33..55.. TTiippoo ddee ppuueerrttoo.. Tipo de puerto (pasado a Radius para efectuar el acceso). 33..66.. VVeelloocciiddaadd.. Velocidad del puerto serie. Todos los puertos están a 8N1. 33..77.. DDiiáállooggoo ddee iinniicciiaacciióónn ddeell mmooddeemm.. Use esto para iniciar el modem. d == retardo (1 seg), p == pausa (0.1 seg), l == alternar DTR, r == CR, l == LF 33..88.. EEssppeerraarr Esperar por el mensaje del modem para aceptar la llamada. Usar esta respuesta automática *OR*. 33..99.. RReessppuueessttaa.. Cadena de diálogo para que el modem conecte después de la espera. El signo @ compara (.*)[\r\n] en código regexp, la correspondencia se registra en Radius como Connection-Info. 33..1100.. RReessppuueessttaa aauuttoommááttiiccaa.. Si lo habilita, el sistema simplemente esperará a que la línea DCD responda (tampoco obtendrá la información de la conexión). 33..1111.. TTiieemmppoo ddee ccoommpprroobbaacciióónn.. Cada cuanto se comprueba si el modem todavía sigue respondiendo. El tiempo se expresa en minutos. 33..1122.. DDiiáállooggoo ddee ccoommpprroobbaacciióónn.. La cadena de diálogo para verificar si el modem responde. 33..1133.. CCoonnttrrooll ddee fflluujjoo.. Control de flujo para este puerto serie: Hardware (RTS/CTS), software (CTRL-S, CTRL-Q) o ninguno. 33..1144.. UUssaarr llaa llíínneeaa DDCCDD.. Usa la línea DCD o no (esto configura CLOCAL si está activo). Esto significa que la sesión se colgará si el modem se cuelga. 33..1155.. PPPPPP aauuttoommááttiiccoo.. Opciones PPP - usadas se detectamos automáticamente una sesión PPP. Observe que pusimos tanto mru como mtu con la configuración MTU. (pppd 2.3.x -- Linux 2.2, o Linux 2.0 actualizado) 33..1166.. OOppcciioonneess PPPPPP.. Opciones PPP - El usuario ya fue autorizado y el tipo de servicio es PPP. (pppd 2.3.x -- Linux 2.2, o Linux 2.0 actualizado)