1. Configuration du port série sous linux.
2. Configuration TCP/IP sous linux.
3. Configuration DNS sous linux.
4. Configuration PPP sous linux.
5. Sécurite réseau sous linux.

Il vous faut vérifier que le port série correspondant à votre modem ait été configuré avec les bons paramètres, c'est à dire la bonne adresse et le bon irq, pour cela, utiliser la commande:

setserial -bg /dev/cua*

setserial /dev/cuaX irq numero_irq

Le noyau gère des interfaces réseau telles que lo, interface de loopback qui permet des connexions en boucle (sur nous même), ou eth0, interface correspondant à une carte ethernet ; chaque interface pour pouvoir être utilisée, doit être attachée à une adresse IP, dans le cas d'une connexion par poste isolé en PPP, la seule interface à configurer est lo (ppp0 sera configuré par le daemon pppd), il faut s'assurer que la ligne suivante figure bien dans votre fichier /etc/rc.d/rc.inet1 (le chemin peut différer):

/sbin/ifconfig lo 127.0.0.1  # l'adresse 127.0.0.1 est attachée à lo

Le noyau entretient une table de routage, c'est à dire une table qui indique quelle interface réseau à utiliser en fonction de l'adresse IP de destination des paquets avec éventuellement l'adresse d'une passerelle par laquelle passer, l'existence d'une route par défaut (où envoyer les paquets de destinations non gerées par le reste de la table) dans la table de routage est indispensable dans le cas d'une connexion à l'InterNet, cependant la seule entrée à créer dans la table de routage est celle concernant le loopback (interface lo), les deux entrées nécessaires au bon routage à travers la connexion PPP pouvant être créées automatiquement par la plupart des versions de pppd, donc il faut juste que votre fichier /etc/rc.d/rc.inet2 contienne la ligne suivante:

/sbin/route add -net 127.0.0.0 #  on ajoute une ligne dans la table
				# de routage pour le
                               # réseau d'adresse 127.0.0.0

Il vous faut donc configurer l'adresse IP d'un ou de plusieurs serveurs de noms à contacter lors d'une recherche de nom:

Fichier /etc/host.conf:

order hosts, bind

nameserver 194.51.83.1	# serveur de noms primaire Imaginet.
nameserver 194.51.83.2	# serveur de noms secondaire.
domain imaginet.fr	# domaine à essayer de rajouter aux noms à
			# resoudre (ce qui permet d'avoir des noms locaux).

• Options de pppd et fichier d'identification.
  pppd propose de nombreuses options et accepte beaucoup d'arguments sur la ligne de commande, et l'on peut au lieu de mettre tous ces paramètres sur la ligne de commande en écrire certains dans le fichier suivant:
  

  
  #/etc/ppp/options
  
  mtu 1000           #  on règle la taille maximum des paquets.
  domain imaginet.fr #  domaine sous lequel le nom de notre machine
  			#sera enregistré.
  noipdefault        #  indique qu'il faut accepter l'adresse IP qui
  			#nous sera attribuée.
  defaultroute       #  indique a pppd d'insérer les lignes
  			#adéquates dans la table
                     # de routage du noyau, une fois la connexion
  			#établie.
  
  

  Si vous voulez utiliser PAP comme protocole d'identification, il vous faut rentrer votre login, password et l'adresse de la passerelle dans le fichier :
  

  
  #/etc/ppp/pap-secrets
  
  #Login         nom_machine_passerelle                password
  votre_login   gw.lyon.imaginet.fr                votre_mot_de_passe
  
  

• Blockage du port.
  Afin de ne pas provoquer d'erreurs sur un port série que l'on utilise, la convention veut que l'on utilise un fichier de lock contenant le nom du port que l'on utilise pour indiquer aux autres programmes qui auraient besoin d'y acceder qu'il est déjà utilisé. Ce fichier est d'habitude du type /var/spool/uucp/LCK..cua?
  
  
• Lancement de PPP.
  pppd exploite une ligne série en mode PPP mais il faut que cette ligne soit établie et donc dans notre cas que notre modem soit déja connecté avec le serveur de terminaux, pour cela il faut utiliser le programme chat, ce programme dans ses versions les plus récentes permet l'utilisation de fichier de lock (il le génère lui-même) et on peut également l'utiliser pour envoyer les chaînes de caractères adéquates à l'identification et au lancement de PPP sur le serveur de terminaux...Voici un script de connexion présent dans la distribution slackware:
  
  ppp-on:
  On vérifie que le port n'est pas utilisé, puis on numérote, se connecte, s'identifie grâce à chat.
  En cas de réussite on lance pppd en lui indiquant d'utiliser le contrôle de flux matériel et que la ligne série utilisée est maintenue par un modem (ainsi pppd raccroche avant de s'arrêter).
  Une fois la connexion établie, vous pouvez vérifier son bon fonctionnement en executant la commande route, qui doit retourner une table de routage de 3 entrées.
  Vous pouvez tracer les connexions tcp/udp actives grâce à la commande netstat -tu.
  
  Pour fermer la connexion, il faut faire appel à un script du type de ppp-off.
  
  Ces deux scripts font appel à fix-cua et unlock, voici un fichier compressé qui inclut ppp-on (à completer), ppp-off, fix-cua et unlock: ppp.tar

Tous les daemons réseaux (mis à part sendmail) sont lancés depuis inetd, un super daemon qui écoute sur tous les ports adéquats et lance les services lors d'une requête (ce qui économise des ressources système), le fichier de configuration de inetd s'appelle /etc/inetd.conf et les entrées sont du type:

port   type_connexion   tcp_ou_udp    wait_ou_nowait  utilisateur

programme_à_lancer

nom_du_serveur: [ALL, machine.toto.com, .toto.com, LOCALHOST]

(EXCEPT) [liste]

in.telnetd: LOCALHOST

in.telnetd: ALL EXCEPT LOCALHOST

Sinon vous pouvez restreindre l'accès au compte root depuis certains terminaux seulement en spécifiant ces terminaux dans /etc/securetty