[Q]:Как настроить UUCP на прием звонков?

Стадия первая - аутентификация (опознание)

Настройку приема UUCP-звонков можно произвести несколькими способами:

• Создать пользователя с именем и паролем, но вместо shell'а (командного интерпретатора) подставить программу uucico с полным путем (/usr/libexec/uucp/uucico для FreeBSD 2.1.7.1). Всем таким пользователям можно давать одинаковый UID и GID - все равно при запуске uucico делается `SetUID 66`. Обычно стараются как-то выделять имена таких пользователей; я в начале ставлю букву "U", а остальное имя пишу маленькими буквами; большинство предваряют имя двумя буквами "uu". Кроме того, желательно обеспечить наглядное соответствие между названием организации, ее адресом, именем клиента и входным именем.
  Скрипт входа - стандартный:

  	хост:	login:
  	клиент: входное_имя
  	хост:	Password:
  	клиент: пароль
  

  Неудобство - трудно перенести пользователя с сохранением пароля на другую систему - пароли пользователей хранятся в зашифрованном виде. Кроме того, это может позволить злоумышленнику воспользоваться таким паролем (а он обычно не держится безалаберными администраторами звонащих на mail-сервер хостов в секрете) для получения минимальных прав в системе; в сочетании с другими дырами в системе безопасности это может дать лазейку для взлома всей системы.

  Натравить на DialIn-порт не getty, а uucico -l - тогда она сама спросит имя и пароль. При этом имя и пароль берутся программой uucico из собственного файла паролей, для FreeBSD 2.1.7.1 - /etc/uucp/passwd.

  Скрипт входа - стандартный.

  Неудобство - этот DialIn-порт можно будет использовать только для UUCP.

  Сделать спец.пользователя, например, uupc; в качестве shell'а дать ему скрипт типа:

  	#!/bin/csh -f
  	set shell=/usr/bin/true
  	/usr/libexec/uucp/uucico -l
  

  При этом используется собственный uucico'шный файл паролей.

  Скрипт входа:

  	хост:	login:
  	клиент: uupc
  	хост:	login:
  	клиент: \L
  	хост:	Password:
  	клиент: \P
  

  Неудобство - используется нестандартный скрипт входа.

  Использовать программу mgetty+sendfax для опознания UUCP-пользователей и запуска им uucico -u \L (см.вопрос о настройке mgetty+sendfax).

  Скрипт входа - стандартный.

  Неудобство - надо ставить и настраивать mgetty+sendfax, но это окупается гораздо более широкими возможностями.

  Обычно при неправильно настроенном скрипте входа выдается ошибка

  	Login script failed
  

  То же самое бывает при плохом качестве линии, особенно при связи без MNP (коррекции ошибок); в ряде случаев модемы, соединившись, гонят пургу (бессмасленные символы), что тоже приводит к невозможности отработать входной скрипт.

  Стадия вторая - старт G-протокола

  После установления соединения и аутентификации проискодит аутентификация g-протокола:

  	хост:	^PShere=имя_хоста
  	клиент: ^PS=имя_клиента^@
  

  Где

  • имя_хоста и имя_клиента - их NodeName'ы
  • ^P - символ `\0x10` (Ctrl+P)
  • ^@ - символ `\0x00` (Ctrl+@)

  Чтобы эта стадия прошла успешно, надо в /etc/uucp/sys прописать

  	system имя_клиента
  

  и, если нужно привязать имя_клиента к входному имени, сразу под этой строкой

  	called-login входное_имя
  

  Неправильное имя_хоста (несоответствие имени ответившего хоста тому, кому мы звоним) приводит к сообщениею

  	Wrong host имя_ответившего_хоста, expected ожидаемое_имя
  

  Неправильное имя_клиента (отсутствие такого имени в /etc/uucp/sys приводит к сообщениею

  	You are unknown for me
  

  Следует учесть, что старые реализации g-протокола работают с размером пакета 64 байта, а Tailor-UUCP, HDB-UUCP и Руднев-UUCP - с размером пакета от 64 до 4096 байт по степеням двойки. На хорошей линии имеет смысл максимально увеличить размер пакета и размер окна - это ускорит работу за счет уменьшения передаваемой служебной информации (контрольных сумм и подтверждений). На плохих линиях это приведет к частому повтору испорченных пакетов и, как следствие, к замедлению работы.

  Маршрутизация почты

  Чтобы почта, отправленная на какой-либо UUCP'шный адрес, правильно доставлялась, прежде всего каждому адресу в системе DNS должен быть прописан MaileXchanger (MX) (см.настройку DNS). Кроме того, надо прописать маршрутизацию почты и научить sendmail понимать эту маршрутизацию. Пока что я не готов ответить на этот вопрос.

  Файлы

  	/etc/uucp/conf	 - конфигурация uucico
  	/etc/uucp/passwd - имена пользователей и пароли
  	/etc/uucp/sys	 - имена систем
  

  See also

  Для получения более полной информации читай manual page:

  	uucico	 - программа обмена почтой по UUCP
  	uuxqt	 - программа разбора пришедшей почты
  	sendmail - программа-демон SMTP
  

  Также имеет смысл почитать документацию к пакету UUPC (ftp://ftp.kiae.su/pub/relcom/msdos/ache/uupc-latest/install/).

  ---

  Авторы - Дмитрий Карпов, Александр Прохоренко.