Keepcon: Unterschied zwischen den Versionen

Version vom 20. September 2007, 10:16 Uhr

Automatisches prüfen und Aufrechterhalten von Internet-Verbindungen
Wechsel des Providers im Fehlerfall und Start der entsprechenden Firewall
Publizieren der eigenen IP ins InterNet
Ermitteln der IPs anderer Maschinen, und Eintragung in /etc/hosts
Patch, danach Upload von html-Templates um die eigene IP zu publizieren
Linux-Dämon für SuSE Linux 8.2,9.0,9.1,10 Freeware mit Quelltexten in Kylix 3
entworfen von Andreas Filsinger, IT-Freiberufler

Konzepte

Anforderungen waren:

linux-Anwendung die auf dem Router selbst läuft.
Programierung mit Open edition von Kylix sollte möglich sein
Konsolenanwendung die als dämon laufen kann.
ersetzt langfristig RouteIP, es soll alles der linux-Server aus eigener Kraft machen können.(Seit Rev. 1.009 erfüllt)

keepcon macht massiven Gebrauch der Kommandozeile, es ruft: cinternet, ftp, whoami, ifconfig.

Verbindungs-Sicherung

   * passives prüfen, ob im Moment eine Verbindung nach draussen besteht
     (passives Erkennen = ohne traffic, ob im Moment TDSL oder/und ISDN aktiv ist.)
     (ISDN up? TDSL up?) via cinternet, das heist was denkt cinternet, welche
     Verbindung im Moment offen ist.
   * aktives prüfen der jeweiligen Verbindung:
      * ping auf feste IP (TCP da?!)
      * versuch der Namensauflösung via DNS (Namensauflösung da?!)
   * Sicherstellen (durch künstlichen traffic) das eine Wählverbindung
     bestehenbleibt. (das sonst der provider auflegt, wir legen durch eintrag
     von "0" eh niemals auf)
     Ev. traffic detectieren, wenn inerhalb einer gewissen Zeit delta=0, dann
     einen ping machen, oder ein POP Konto anfragen oder irgendwas ...
     (Ev. auch etwas mit keiner Antwort, da ja nur die Anfrage ausreicht!=)
     Traffic könnte man im ifconfig erkennen.
   * down einer Verbindung erkennen, und
      a) Sicherstellen, dass beim Abbruch von TDSL, gleich wieder TDSL angewählt
         wird.
      b) misslingt das mehrfach, die Ersatzverbindung aufbauen. Diese hat jedoch
         nur eine festlegbare Haltbarkeit. Nach dieser Zeit (ev. traffic beobachten,
         um einen ruhigen Moment abzuwarten) wird wieder versucht die Hauptverbindung
         wiederherzustellen.
   * starten/beenden der entsprechenden firewall, ev. kann man doch einfach
     dieselben Regeln immer auf beide interfaces anwenden, es ist doch nicht
     notwendig ein spezielles firewall script anzuwenden.
   * wiederkehrende verfügbarkeitsprüfung der Hauptverbindung während die
     Ausfallverbindunf ihren Dienst tut. (ist sowas überhaupt möglich, werden
     da nicht die nameservereinträge zerstört?) (ich glaube nicht!)

(publish dienst) eigenen Namen ins Internet Übertragen

   * hinausschreiben der eigenen aktuellen IP-Adresse erhalten vom provider nach
     www.raib.de/<<hostname>>.html. Dazu werden jetzt nicht mehr templates benutzt,
     sondern das programm kann aus eigener Kraft die entsprechende html datei erzeugen,
     und hochladen.

(friends) fremde Namen, und deren IP aus dem Internet laden

   und so andere Remote-System dem eigenen System bekannt machen. Diese Systeme
   werden mit ihrem hostnamen und der IP automatisch in /etc/hosts eingetragen.

   * auslesen aus web und eintragen nach /etc/hosts von angebbaren domain-namen
     von www.raib.de/<<hostname>>.html. Vozugsweise im ip6 format
     ::ffff:192.168.115.2

(templates) links im Internet auf aktuelle IP patchen

   erstellen sie ein Template, das anstelle der IP Adresse die Zeichenfolge
   ~IP~ enthält.

   (keepcon quelle in der anlage)

Tipp für Hostnamen

   wenn möglich die IP Adresse des Servers angeben, dann kann auch bei DNS-
   Ausfall oder Misskonfiguration die eigene IP hochgeladen werden. Ev. könnte
   man eine lokale Datenhaltung der zuletzt ermittelten IP verwenden, damit
   bei einem Fail der Namensauflösung die zuletzt bekannte IP verwendet werden
   kann.

Keepcon Begriffe

Fail: ein keepcon test gibt einen negativen Ergebniswert zurück an ic: keepcon weiss nicht weiter. der zugesicherte Dauer-Betrieb kann nicht aufrecht erhalten werden.
Zwangs-Trennung: Ein Kappen der Verbindung ausgehend vom Provider, motiviert durch das Erreichen einer maxmalen Verbindungszeit (z.B. 24h) Silence-Trennung: Ein Kappen der Verbindung ausgehend vom Provider, motiviert durch das Erreichen einer Verbindungszeit ohne jeglichen traffic.
Traffic: Datenbewegung (lesen oder schreiben) auf der Leitung zum Provider.

Voraussetzungen

Für alle Provider gilt:

ON DEMAND "AUS"

Bei allen Verbindungen darf "ON DEMAND" nicht aktiviert werden. Da sonst das Linux System selbst die Kontrolle über den Verbindungsaufbau zur "Haupt"-Verbindung übernimmt, was im Störungsfall die "falsche" Verbindung ist.

Device Aktivierung "manuell"

nicht schon beim boot die Verbindung aufbauen lassen! keepcon will hier die volle Kontrolle übernehmen und selbst bestimmen wann und wer aufgebaut werden soll.

Interface aktivierung "on boot"

damit die Interfaces schon gesehen werden, und vorhanden sind.

Installation

Zip Datei im /root auspacken und folgende Dateien in die angegebenen Verzeichnisse kopieren sowie mit chmod die angegebenen Rechte vergeben:

Quelldatei          Zielverzeichnis           chmod
keepcon             /root/keepcon             0755
etc.keepcon.conf    /etc/keepcon.conf         0600
init.d.keepcon      /etc/init.d/keepcon       0755
and-firewall        /etc/and-firewall         0755

alle Dateien an ihren Platz kopieren, und mit den entsprechenden Rechten versehen. Zum komfortablen Start brauchen wir noch ein rc* Script:

ln -s /etc/init.d/keepcon /usr/sbin/rckeepcon
chkconfig --add keepcon
rckeepcon start

Der ganze Rest an Dateien sind nur die Quelltexte des Programmes und sind zum Ablauf nicht notwendig! Wer Indy hat, kann mit der Open Editon von Kylix 3 dieses Projekt selbst compilieren / modifizieren.

FehlerDiagnose (wenn was nicht geht)

nachsehen, ob keepcon gestartet ist

 ps x | grep keepcon

meldungen, die keepcon loged auf den Bildschirm ausgeben:

 cat /var/log/messages | grep keepcon

System-Bereich: Geben Sie hier an, wie sich Ihre Maschine im Internet bekannt macht.
Primary-Bereich: Geben Sie hier die Hauptwählverbindung an.
Failover-Bereich: Geben Sie hier Ausfallverbindungen an.
Remote-Bereich: Geben Sie hier die Namen 'befreundeter' Server an, die auch via keepcon im Netz sind.
Templates-Bereich: Listen Sie hier die html-Vorlagen auf, die hochgeladen werden sollen.

keepcon.ini, wie sie der Distribution beiliegt:

#
# [System]
# publish=Der Hostname unter dem Ihr System im Internet seine IP Adresse publiziert
# ftp_server=ftp-Hostname für Public Upload
# ftp_user=ftp-Benutzer für Public Upload
# ftp_password=ftp-Kennwort für Public Upload
# ftp_path=ftp-Zielverzeichnis für Public Upload
#
[System]
publish=WR32
ftp_server=www.raib.de
ftp_user=<YourUser>
ftp_password=<YourPwd>
ftp_path=/raib      

#
# [Primary]
# provider=Geben Sie hier Ihren Standard-Provider an. Solange es keine Störungen gibt, wird dieser Provider benutzt.
#
# Wenn Sie die Namen aller Provider ermitteln wollen, starten Sie keepcon 
# von der Kommandozeile, die Schreibweise muss exact eingehalten werden.
#
[Primary]
provider=telekom TDSL   

#
# [FailOver]
# provider1=Geben Sie hier Ihren bevorzugten Provider an. 
# provider2=
# ..
#
# Wenn Sie die Namen aller installierten Provider ermitteln wollen, starten Sie keepcon 
# von der Kommandozeile. Die Namen stehen in der Tabelle an erster Stelle.
# Die Schreibweise muss exakt eingehalten werden.
#
[FailOver]
provider1=telekom ISDN
provider2=UMTS
provider3=WLAN  

#
# [Remote]
# host1=remote Hostnamen, deren IP Adresse keepcon ermitteln soll. keepcon trägt den Namen+IP
        in /etc/hosts ein. Lässt ein WINS Server sind diese Namen im ganze WIn32 Netz sichtbar.
# host2=
# ...
#
#
[Remote]
host1=GH14  

#
# [Templates]
# 1=/root/index.html,www.myhomepage.de,ftpuser,ftppwd,/www/htmldocs
# 2=/root/suche.php,www.myhomepage.de,ftpuser,ftppwd,/www/cgibin
# ...
#
#
[Templates]
1=

Diagnose

Anzeigen, welche keepcon-Meldungen es in der letzten Zeit gab:

tail -2000 /var/log/messages | grep keepcon

Anzeigen, welche DSL Störungen beim letzten Einwahlversuch gab:

tail -2000 /var/log/messages | grep keepcon

Links zu weiteren Keepcon Themen

HTML Vorlagen
to-do
FTP-Platz bei t-online