把位於 /usr/share/doc/cipe-version/samples/ 的配置文件范例復制到 /etc/cipe/ 中（這裡的 version 是安裝在你的系統上的 CIPE 版本）。復制完畢後，你將需要編輯 /etc/cipe/options.cipcbx（x 是從0開始的遞增數字，為那些想要在 CIPE 服務器上不止有一個 CIPE 連接的客戶提供）文件來包括你的 LAN 子網地址和可公共選路的防火牆 IP 地址。以下是包括在紅帽企業 Linux CIPE RPM 中的 options 文件范例。在這個例子中，它被重命名為 options.cipbcb0： # Surprise, this file allows comments (but only on a line by themselves) # This is probably the minimal set of options that has to be set # Without a "device" line, the device is picked dynamically # the peer's IP address ptpaddr 6.5.4.3 # our CIPE device's IP address ipaddr 6.7.8.9 # my UDP address. Note: if you set port 0 here, the system will pick # one and tell it to you via the ip-up script. Same holds for IP 0.0.0.0. me bigred.inka.de:6789 # ...and the UDP address we connect to. Of course no wildcards here. peer blackforest.inka.de:6543 # The static key. Keep this file secret! # The key is 128 bits in hexadecimal notation. key xxxxxxxxxxxxxxxxxxxxxxxxxxxxx ptpaddr 是遠程 LAN 的 CIPE 地址。ipaddr 是工作站的 CIPE IP 地址。me 地址是客戶的可公共選路的 IP 地址，它通過互聯網發送 UDP 分組。peer 是 CIPE 服務器的可公共選路的 IP 地址。注意，客戶工作站的 IP 地址是 0.0.0.0，因為它使用動態連接。CIPE 客戶將會處理到 CIPE 服務器的連接。key 字段（用 x 代表；你的鑰匙應該是密鑰）是共享靜態鑰匙。這個鑰匙在兩個對端上必須是相同的，否則連接就不能成立。關於如何為你的 CIPE 機器生成共享靜態鑰匙，請參閱第 6.8 節。 這是客戶工作站將會使用的被編輯過的 /etc/cipe/options.cipcb0： ptpaddr 10.0.1.2 ipaddr 10.0.1.1 me 0.0.0.0 peer LAN.EXAMPLE.COM:6969 key 123456ourlittlesecret7890shhhh 這是 CIPE 服務器的 /etc/cipe/options.cipcb0 文件： ptpaddr 10.0.1.1 ipaddr 10.0.1.2 me LAN.EXAMPLE.COM:6969 peer 0.0.0.0 key 123456ourlittlesecret7890shhhh 配置客戶的 CIPE 成功地配置了 CIPE 服務器並測試了它的功能後，你現在就可以在客戶機器上使用這種連接了。 CIPE 客戶應該能夠自動地連接和斷開 CIPE 連接。因此，CIPE 包含內建的機制來為個別使用自定設置。例如，遠程職員可以通過鍵入以下命令來連接到 LAN 上的 CIPE 設備： /sbin/ifup cipcb0 設備應該自動出現；防火牆規則和選路信息也應該和連接一起配置。遠程職員應該能夠使用以下命令來終止連接： /sbin/ifdown cipcb0 配置客戶需要創建在設備被載入後需運行的腳本。服務配置本身可以通過用戶創建的文件 /etc/sysconfig/network-scripts/ifcfg-cipcb0 來本地配置。這個文件中包含一些參數，如判定 CIPE 連接是否在引導時發生的參數；代表 CIPE 設備名稱的參數等。以下是一個連接到 CIPE 服務器的遠程客戶的 ifcfg-cipcb0 文件： DEVICE=cipcb0 ONBOOT=yes BOOTPROTO=none USERCTL=no # This is the device for which we add a host route to our CIPE peer through. # You may hard code this, but if left blank, we will try to guess from # the routing table in the /etc/cipe/ip-up.local file. PEERROUTEDEV= # We need to use internal DNS when connected via cipe. DNS=192.168.1.254 CIPE 設備的名稱是 cipcb0。CIPE 設備將會在引導時間被載入（通過 ONBOOT 字段配置），而且將不會使用一種引導協議（如 DHCP）來接收該設備的 IP 地址。PEERROUTEDEV 字段決定連接到客戶的 CIPE 服務器設備名稱。如果這個字段中沒有指定任何設備，在設備被載入後就會為它決定一個。 如果你的內部網絡是在防火牆背後，你需要設置規則來允許客戶機器上的 CIPE 接口發送和接收 UDP 分組。關於為紅帽企業 Linux 配置防火牆的信息請參閱第7章 。我們這個配置例子中使用了 iptables 規則。 注記 客戶應該這樣配置，因此所有被本地化的參數都被放在一個用戶創建的叫做/etc/cipe/ip-up.local 的文件中。CIPE 會話被關閉後，應該使用 /etc/cipe/ip-down.local 來還原本地參數。 客戶機器上的防火牆應該被配置接受 CIPE UDP 封裝分組。規則的差距可能會很大，但是對 UDP 分組的基本接受對於 CIPE 連接來說卻是必需的。以下的 iptables 規則允許連接到 LAN 上的遠程客戶機器進行 UDP CIPE 傳輸；最後一條規則添加了 IP 偽裝來允許遠程客戶與 LAN 和互聯網通信。 /sbin/modprobe iptables /sbin/service iptables stop /sbin/iptables -P INPUT DROP /sbin/iptables -F INPUT /sbin/iptables -A INPUT -j ACCEPT -p udp -s 10.0.1.1 /sbin/iptables -A INPUT -j ACCEPT -i cipcb0 /sbin/iptables -A INPUT -j ACCEPT -i lo /sbin/iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE 你必須還在客戶機器上添加用來像訪問本地網絡一樣訪問 CIPE 連接背後的節點的選路規則。這可以通過運行 route 命令來完成。在我們的例子中，客戶工作站需要添加以下網絡路線： route add -net 192.168.1.0 netmask 255.255.255.0 gw 10.0.1.2 以下顯示了用於客戶工作站的最終 /etc/cipe/ip-up.local 腳本： #!/bin/bash -v if [ -f /etc/sysconfig/network-scripts/ifcfg-$1 ] ; then . /etc/sysconfig/network-scripts/ifcfg-$1 else cat eth0:lan.example.com eth1:192.168.1.1 cipcb0:10.0.1.1----->eth0:remote.example.netcipcd0:10.0.1.2'
