Configuration de l'accès internet avec RNIS (Numéris - ISDN)

Dans le bassin minier, il existe des zones d'activités qui ne sont couvertes ni par le cable (numéricable) ni par l'ADSL. Dans ce cas, les réseaux ISDN ou plus précisément, en France, RNIS (Réseaux numériques à intégration de service), disponibles sur la totalité du territoire français, restent une solution particulièrement privilégiée. Voici le descriptif technique tel que CLISS XXI a pu l'implémenter.

Présentation générale

En France, la dénomination commerciale des réseaux RNIS est "Numéris". RNIS s'appuie sur des canaux logiques, les canaux B, qui transmettent à un débit de 64Kbit/s. Il s'agit de lignes entièrement numériques, qui arrivent sur le boitier installé par France Télécom (dans notre cas). Les données n'ont donc pas besoin d'être converties par un modem. Un autre avantage est que le délai d'établissement des connexions est très rapide, et il est possible de se déconnecter puis se reconnecter très souvent, sans perte de temps.

L'installation mise en place par CLISS XXI repose sur l'offre Numéris Itoo de France Télécom, qui consiste en 2 canaux B, de chacun 64Kbit/s, soit un débit total possible de 128Kbit / s.

Il est à noter que les 2 canaux B peuvent être gérés "à la demande" :

Utilisation des 2 canaux B pour internet : dans ce cas, le débit possible est de 128Kbit/s.
Utilisation d'un seul canal B. Le débit possible est alors de 64Kbits/s, et l'autre canal B est disponible, par exemple pour téléphoner, ou pour connecter un Fax, ou une carte modem pour recevoir les fax sur l'ordinateur.
Quand internet n'est pas lancé, les 2 canaux sont disponibles, pour téléphoner, faxer...

Nous verrons plus loin que l'on passe de la gestion d'un canal à la gestion de deux canaux très simplement.

L'architecture informatique

France télécom fournit et installe le boitier numéris, et le cordon pour relier ce boitier à l'ordinateur. Il faut donc installer une carte spécifique dans l'ordinateur. Dans notre cas, il s'agit d'une carte Gazel 128, de la société Bewan Systems. La carte est connectée sur le bus PCI.

L'ordinateur est configuré sous Debian GNU/Linux. Nous avons implémenté sans problème la même solution avec des noyaux 2.4.x et 2.6.x

La première chose à installer, ce sont les paquets logiciels. On est sous Debian GNU/linux :

apt-get install isdnutils-doc : installation de la FAQ isdn4Linux.
apt-get install isdnutils : installation des outils nécessaires au pilotage d'une carte RNIS/ISDN. Dans le même temps, apt-get installera aussi le paquet isdnutils-xtools ainsi que les utilitaires graphiques xmonisdn et xisdnload.
apt-get install ipppd (en fait ce paquet est également installé avec isdnutils). Il s'agit du démon de connexion synchrone pppd.

Les derniers noyaux 2.4.x et 2.6.x contiennent déjà les modules nécessaires au pilotage d'une carte RNIS/ISDN. Cependant, si vous êtes amenés à reconfigurer et recompiler un nouveau noyau, les options suivantes sont nécessaires (après make menuconfig) :

Device drivers --> ISDN Subsystems :

Activer l'option "ISDN support", pour activer le sous-système RNIS.

Device drivers --> ISDN Subsystems --> ISDN Support

Activer l'option "Old ISDN4Linux". Ne soyez pas effrayé par le terme "Old". C'est simplement parce que le support RNIS sous GNU/Linux intègre désormais une nouvelle interface (CAPI). L'ancienne interface (HiSax) est toujours d'actualité, et c'est elle que nous implémenterons.

Device drivers --> ISDN Subsystems --> ISDN Support --> Old ISDN4Linux

Activer l'option "Support synchronous PPP", pour utiliser la transmission synchrone sur la ligne RNIS.

Device drivers --> ISDN Subsystems --> ISDN Support --> Old ISDN4Linux --> Support synchronous PPP (options à implémenter) :

Use VJ-compression with synchronous PPP (pour utiliser

la compression des en-têtes TCP suivant l'algorithme de Van Jacobson).

Support generic MP (RFC1717) (pour lier ensemble plusieurs canaux B, autrement dit, dans notre cas, pour utiliser les 2 canaux B et donc obtenir une connexion à 128Kbps).
Support BSD compression (pour utiliser la compression BSD).

Device drivers --> ISDN Subsystems --> ISDN Support --> Old ISDN4Linux --> Passive Cards

Activer l'option "HiSax SiemensChipSet driver support", pour activer le module HiSax.

Device drivers --> ISDN Subsystems --> ISDN Support --> Old ISDN4Linux --> Passive Cards --> HiSax SiemensChipSet driver support (options à implémenter) :

HiSax Support for EURO/DSS1 (pour choisir le protocole

communication Européen sur le canal D. {Qu'est-ce que c'est ?} le canal D est un canal spécifique, distinct des canaux B, qui permet le transport des informations de signalisation : appels, demandes de service, routage des données sur les canaux B, libération des connexions. C'est l'existence de ce canal D, distinct des canaux B, qui permet des temps de connexion très bas).

Dans le même sous-menu, activer les options concernant votre carte. Aidez vous de la commande lspci, pour avoir des infos sur votre carte. Pour ce qui nous concerne :

Gazel cards
HFC PCI-Bus cards

A partir de là, vous compilez et installez le noyau selon vos pratiques habituelles (c'est à dire en copiant les fichiers à la main, ou en passant par un paquet Debian.

Concernant le chargement des modules, vous procédez également comme bon vous semble (en chargeant les modules au boot : vous pouvez utiliser modconf, et vérifier que /etc/modules contient bien les modules isdn et hisax; en chargeant dynamiquement les modules : vous pouvez créer un fichier numeris dans /etc/modprobe.d et ensuite lancer update-modules).

Configurations logicielles

Les fichiers de configuration se trouvent dans /etc/isdn/. Le plus simple est de générer des fichiers types, et ensuite de les modifier à la main. Pour celà, on utilise isdnconfig :

Option 1 : network interface. Cette option permet de générer un fichier par interface (ippp0 et ippp1) correspondant chacune à un canal B. Les fichiers générés sont /etc/isdn/device.ippp0 et /etc/isdn/device.ippp1.
Option 2 : synchronous ppp daemon. Cette option génère le fichier /etc/isdn/ipppd.ippp0, ainsi que les fichiers nécessaires au démon pppd (/etc/ppp/auth-up, /etc/ppp/auth-down et /etc/ppp/pap-secrets).

Il ne faut pas utiliser l'option 2 de isdnconfig pour générer un fichier /etc/isdn/ipppd.ippp1. En effet, un seul démon ipppd est nécessaire pour toutes les interfaces ippp*, et utilise un seul fichier de configuration ipppd.ippp0.

Les 3 fichiers /etc/isdn/device.ippp0, /etc/isdn/device.ippp1 et /etc/isdn/ipppd.ippp0 qui ont été générés par isdnconfig sont donc des fichiers types. Les modifications à effectuer à la main sont en fait très simples : elles sont indiquées dans le corps du fichier sous forme de commentaires balisés par XXX. Les modifications à apporter concernent essentiellement votre numéro de ligne, ainsi que le numéro de votre fournisseur d'accès. N'oubliez pas, enfin, de modifier le fichier /etc/ppp/pap-secrets, contenant le code d'accès à votre fournisseur internet. Vous pouvez télécharger, à titre d'exemple, nos fichiers de configuration :

device.ippp0 /etc/isdn/device.ippp0
[/etc/isdn/ipppd.ippp0->./telechargements/ipppd.ippp0]
[/etc/ppp/pap-secrets->./telechargements/pap-secrets]

La connexion à internet

C'est quand même l'objectif ;-)

On utilise le script /etc/init.d/isdnutils start, qui lance pppd. On doit voir que les modules isdn et hisax sont utilisés (lsmod)

hisax                 547908   3
isdn_bsdcomp            5900   0  (unused)
isdn                  127392   3  [hisax isdn_bsdcomp]
slhc                    4624   1  [isdn]

On doit voir également le démon pppd lancé (ps aux)

/usr/sbin/ipppd file /etc/isdn/ipppd.ippp0 /dev/ippp0 /dev/ippp1

Pour effectuer les opérations inverses : /etc/init.d/isdnutils stop.

Il vous faudra décider de la manière dont vous comptez utiliser ces 2 scripts : soit au coup par coup, soit au boot et au shutdown de la machine (auquel cas il faudra créer des liens symboliques de la forme /etc/rc?d/K20isdnutils ou S20isdnutils -> /etc/init.d/isdnutils

Enfin, on utilise l'outil usr/sbin/isdnctrl qui gère le mopdule HiSax. Les principales options sont les suivantes :

Pour visualiser les devices configurés : isdnctrl list ippp0 ou isdnctrl list all
Pour lire la configuration mémorisée dans /etc/isdn/isdn.conf : isdnctrl readconf (si le fichier existe)
Lancement de la connexion ISDN : isdnctrl readconf dial ippp0 (lit le fichier /etc/isdn.conf et lance la connexion)
Etat de la connexion : isdnctrl status ippp0 ou isdnctrl status all
Arrêt de la connexion : isdnctrl hangup ippp0

Un fichier important : /etc/isdn/isdn.conf. C'est en effet ce fichier qui est lu par la commande isdnctrl readconf dial ippp0, pour la connexion à internet. Pour écrire ce fichier, la première fois, nous vous recommendons de le générer par la commande isdnctrl writeconf, et ensuite de l'éditer pour le modifier.

la gestion des 2 canaux B

Il peut être important d'avoir le choix, et d'utiliser soit un seul canal B (pour utiliser l'autre pour téléphoner ou pour le fax, par exemple) ou les 2 (pour des gros téléchargements par exemple). Il faudra donc s'appuyer sur 2 fichiers isdn.conf différents. Nous avons procédé de la manière suivante :

Utilisation d'un seul canal B, soit une connexion à 64Kbit/s. Dans ce cas, il faut s'appuyer sur le fichier isdn-1canal.conf, qui ne gère que ippp0.
Utilisation des 2 canaux B, soit une connexion à 128Kbit/s. On crée alors un nouveau fichier isdn-2canaux.conf. L'interface pour le 2ème canal (ippp1) est alors "esclave" de ippp0 "maître". Il convient alors de renommer device.ippp1 en device.ippp0+1 : cela signifie que ippp1 est esclave de ippp0, et sera donc lancé en tant qu'esclave.

Voici, toujours à titre d'exemple, nos fichiers de configuration :

[/etc/isdn/device.ippp0+1->./telechargements/device.ippp0+1]
[/etc/isdn/isdn-1canal.conf->./telechargements/isdn-1canal.conf]
[/etc/isdn/isdn-2canaux.conf->./telechargements/isdn-2canaux.conf]

La différence essentielle entre la configuration de l'interface maître ippp0 et l'interface esclave ippp1, c'est que le mode de dialogue (DIALMODE de l'interface maître peut être soit auto (reconnexion automatique à chaque connexion réseau) ou manual (connexion manuelle volontaire), alors que le mode de connexion de l'esclave est obligatoirement auto. Il est bien sûr possible de "jouer" avec les autres paramètres, suivant les besoins liés à votre installation (par exemple : paramètre HUPTIMEOUT, pour raccrocher la ligne après un certain temps d'inactivité. Pour en savoir plus : man isdnctrl.

Comment utiliser l'un ou l'autre des 2 fichiers : tout simplement dans l'appel de isdnctrl dial avec l'option readconf :

isdnctrl readconf /etc/isdn/isdn-1canal.conf dial ippp0
isdnctrl readconf /etc/isdn/isdn-2canaux.conf dial ippp0

Et maintenant...

Tout fonctionne ? Formidable ! :-)

Pourquoi ne pas profiter de toutes les fonctionnalités proposées par ISDN ? Par exemple, pourquoi ne pas rajouter une carte modem dans l'ordinateur, reliée à une ligne analogique du package Itoo, et gérer les arrivées de fax directement sur l'ordinateur, grâce au package Hylafax ?

Enfin, si la connexion à internet est utilisée par d'autres machines en réseau, il faudra veiller à implémenter des règles de Firewalling, notamment en utilisant iptables. Typiquement, dans le cas de notre connexion pppd, ces règles pourront être implémentées dans un fichier 00-ipppd, situé dans le répertoire /etc/ppp/ip-up.d. C'est un point à ne surtout pas négliger :-)) !