Configuración de un servidor InspIRCd IRC en Ubuntu 16.04 LTS

• Prerrequisitos
• Actualiza el sistema
• Configurar el cortafuegos
• Instalar y configurar InspIRCd
• Instalación de servicios IRC - Atheme

Internet Relay Chat (IRC) es algo que ha existido desde los primeros días de Internet. En esta guía, le mostraré cómo configurar un servidor IRC con InspIRCd con Atheme para servicios IRC adicionales. InspIRCd es uno de los pocos servidores IRC escritos desde cero y uno de los pocos servidores IRC que proporciona una cantidad ajustable de características mediante el uso de un sistema de módulo avanzado.

Prerrequisitos

• Una instancia de servidor Ubuntu 16.04 LTS x64.
• Un usuario de sudo (o cuenta raíz) .
• (Opcional) Un nombre DNS para su instancia.

InspIRCd debería funcionar con cualquier tamaño de instancia. Sus requisitos mínimos del sistema son una CPU de 700MHz y 300MB de RAM.

Actualiza el sistema

Al iniciar sesión como usuario de sudo, puede actualizar el sistema al último estado estable de la siguiente manera:

apt-get update && apt-get upgrade 

Configurar el cortafuegos

Primero endurezcamos un poco el VPS. Habilitaremos ufwy agregaremos algunas reglas. Comencemos con la configuración de puertos:

ufw allow 22/tcp
ufw allow 6667/tcp
ufw enable

El firewall abrirá un cuadro de diálogo para aceptar los cambios. Solo presiona Ypara sí.

Command may disrupt existing ssh connections. Proceed with operation (y|n)?

Instalar y configurar InspIRCd

Luego podemos instalar InspIRCd, para Ubuntu 16.04 este paquete está disponible a través del repositorio principal.

apt-get install inspircd 

Una vez que se realiza la instalación, podemos comenzar a configurar el servicio. La configuración principal se puede encontrar en el /etc/inspircd/inspircd.confarchivo y tiene el diseño de un archivo XML.

nano /etc/inspircd/inspircd.conf

Primero busque la serveretiqueta. Esta etiqueta es donde ingresa los detalles de su servidor / red, la mayoría de estas configuraciones son visibles para sus usuarios.

• name: Nombre de host de su servidor. No necesita resolverse, pero debe ser la sintaxis correcta (por ejemplo:) sub.example.net.
• description: Descripción del servidor.
• id: El SID a utilizar para este servidor. Esto no debe comentarse a menos que haya un conflicto SID. Esto debe tener tres caracteres de largo. El primer carácter debe ser un dígito [0-9], los dos caracteres restantes pueden ser letras [AZ] o dígitos.
• network: Nombre de red dado en conectar a clientes. Debe ser el mismo en todos los servidores de la red y no contener espacios.

En nuestra guía usaremos lo siguiente:

<server name="irc.example.net"
        description="My EXAMPLE.NET server"
        id="5AA"            
        network="ExampleNET">

Reemplace la etiqueta original con la de arriba.

A continuación, busque la adminetiqueta. Estas configuraciones son los detalles administrativos de su servidor. Se muestran cuando escribe el /ADMINcomando.

• name: Nombre real
• nick: Apodo (preferiblemente lo que usa en la red).
• email: dirección de correo electrónico. No tiene que ser válido, pero esta dirección será la que sus usuarios deben contactar con usted en caso de problemas.

Usemos el administrador Xenial:

<admin name="Xenial Xerius"
   nick="xenial"
   email="[email protected]">

Ahora ve al bind address. Esta etiqueta se usa para abrir el servicio. Por defecto verá la IP localhost ( 127.0.0.1). Esto significa que el servicio no puede ser contactado por el mundo exterior. Abramos nuestro servicio sin usar ninguna dirección. Esto hará que el servicio se vincule a cualquier interfaz ethernet que posea la máquina:

<bind address="" port="6667" type="clients">

La siguiente etiqueta será la poweretiqueta. Esta etiqueta define dos contraseñas.

• diepass: Contraseña para que los operadores la usen si desean apagar un servidor.
• restartpass: Contraseña para que los operadores la usen si necesitan reiniciar un servidor.

Es mejor cambiar estas contraseñas predeterminadas:

<power diepass="die123" restartpass="restart123" pause="2">

La última configuración que cambiaremos son las operconfiguraciones. Estos definen los inicios de sesión del operador.

• name: inicio de sesión del operador que se utiliza para operar (Ejemplo:) /oper name password.
• password: texto simple y sin etiqueta
• host: Qué nombres de host / IP pueden operar. Se pueden separar múltiples opciones por espacios, y se permiten los CIDR. Simplemente puede usar *o @para esta sección.
• type: De qué tipo es este. El bloque de arriba debe tener tres clases ya definidas: NetAdmin, GlobalOpy Helper. El NetAdmines el que estaremos usando.

Cambie la operetiqueta usando el siguiente contenido. Tenga en cuenta que para nuestro ejemplo usaremos " @" para el host. En un entorno de producción, no es deseable usar esto:

<oper name="xenial"
   password="mypassword"
   host="*@*"
   type="NetAdmin">

Antes de reiniciar el servicio, edite los archivos motdy rules:

nano /etc/inspircd/inspircd.motd

Reemplácelo con el tuyo, por ejemplo:

This is the motd of example.net. Here you can list planned outages or information your users need to know about this IRC server.

Finalmente edite los archivos de reglas.

nano /etc/inspircd/inspircd.rules

Agregue sus propias reglas, por ejemplo:

The first rule of Fight Club is: You do not talk about Fight Club. The second rule of Fight Club is: You DO NOT TALK ABOUT FIGHT CLUB! 

Ahora que todo está configurado, reinicie el servicio IRC:

service inspircd restart

Para verificar que todo se esté ejecutando, consulte la netstatherramienta:

netstat -tulpn | grep -i inspircd

Debería enumerar el programa inspircd, escuchando en el puerto 6666:

tcp6       0      0 :::6667                 :::*                    LISTEN      31313/inspircd
udp        0      0 0.0.0.0:39335           0.0.0.0:*                           31313/inspircd

Para probar el servidor podemos instalar un cliente de terminal IRC. En Windows puede usar un programa como mIRC. En nuestro ejemplo usaremos weechat. Este es un cliente IRC basado en texto que se puede usar en una sesión de terminal.

Instale la aplicación weechat a través de los repositorios:

apt-get install weechat 

Una vez instalada esta aplicación, ejecute este cliente IRC:

weechat

Para ver todos los comandos que weechat tiene para ofrecer, puede solicitar el comando de ayuda:

/help

Para salir de weechat, puede escribir el siguiente comando:

/quit    

Agregue nuestro servidor local a una conexión en weechat:

/server add local localhost

Ahora podemos conectarnos al perfil de conexión llamado 'local':

/connect local

Verá nuestro motd y reglas emergentes en la ventana de terminal.

Para promocionarse como operador, escriba lo siguiente:

/oper xenial mypassword

Esto nos mostrará una confirmación del éxito:

22:40:34   local  -- | User mode [+o] by irc.example.net
22:40:34   local  -- | You are now a NetAdmin

Eso es todo para nuestro servidor IRC.

Instalación de servicios IRC - Atheme

Atheme es un conjunto de servicios para redes IRC diseñado para grandes redes IRC con altos requisitos de escalabilidad. Agrega servicios adicionales como NickServ (registro de apodo) a su red IRC.

Atheme se puede encontrar en el repositorio de Ubuntu:

apt-get install atheme-services

Una vez que los binarios estén instalados, extraiga el archivo de configuración de ejemplo y cópielo en la athemecarpeta:

gunzip /usr/share/doc/atheme-services/examples/atheme.conf.example.gz
cp /usr/share/doc/atheme-services/examples/atheme.conf.example /etc/atheme/atheme.conf

A continuación, edite este archivo de configuración:

nano /etc/atheme/atheme.conf

Primero busque el loadmodulecomando de protocolo. Esto debe definirse de la siguiente manera:

loadmodule "modules/protocol/charybdis";

Reemplazar charybdiscon el protocolo de inspircd:

loadmodule "modules/protocol/inspircd12";

Siguiente búsqueda del servicio name:

name = "services.int";

Cambie services.intpara que coincida con el nombre de dominio o la dirección IP de su servidor IRC:

name = "services.irc.example.net";

Una vez hecho esto, busque el número:

numeric = "00A";

Ahora cámbielo a un valor diferente al numérico utilizado en la etiqueta del servidor utilizada anteriormente.

numeric = "77C";

Una vez hecho esto, configuremos el nombre de la red. Buscar por netname:

netname = "misconfigured network";

Cambie este valor al parámetro de red en la etiqueta del servidor.

netname = "ExampleNET";

Cambiar el valor de hidehostsuffix:

hidehostsuffix = "users.misconfigured";

Eliminar el .misconfigured:

hidehostsuffix = "users";

Luego, cambie el nombre del administrador al que usamos antes:

adminname = "xenial";

Coincidir adminemailcon el correo electrónico asociado utilizado antes:

adminemail = "[email protected]";

Ahora que esto está hecho, necesitamos crear un enlace ascendente para nuestros servicios. Encuentra los dos uplinkbloques de código y coméntalos todos. Agregue /*antes del uplink{comando y */al final de la llave de cierre.

Se verá así:

/* this is an example for using an IPv6 address as an uplink */
/*
uplink "irc6.example.net" {
        host = "::1";
        password = "linkage";
        port = 6667;
};
*/

A continuación, agregue nuestro propio enlace ascendente. Este enlace ascendente solo se ejecutará en la IP de nuestro host local y en el puerto 7001. Especifique una contraseña súper secreta (la usaremos más adelante):

uplink "services.irc.example.net" {
    host = "127.0.0.1";

    // password
    // If you want to have same send_password and accept_password, you
    // can specify both using 'password' instead of individually.
    password = "SuperSecret123456";

    port = 7001;
 };

Finalmente busque nuestras definiciones de servicio. Comience con el nickservbloque primero.

En el bloque nickserv, busque la hostetiqueta y cámbiela a ExampleNet/services/NickServ:

nickserv {

    ...<<truncated>>...

    /* (*)host
     * The hostname we want NickServ to have.
     */
    host = "ExampleNet/services/NickServ";

    /* (*)real
     * The realname (gecos) information we want NickServ to have.
     */
    real = "Nickname Services";

    ...<<truncated>>...

Cambie también hostname tagpara todos los demás servicios:

nickserv:  ExampleNet/services/NickServ
chanserv:  ExampleNet/services/ChanServ
global:    ExampleNet/services/Global
infoserv:  ExampleNet/services/InfoServ
operserv:  ExampleNet/services/OperServ
saslserv:  ExampleNet/services/SaslServ
memoserv:  ExampleNet/services/MemoServ
gameserv:  ExampleNet/services/GameServ
botserv:   ExampleNet/services/BotServ
groupserv: ExampleNet/services/GroupServ
hostserv:  ExampleNet/services/HostServ
helpserv:  ExampleNet/services/HelpServ
alis:      ExampleNet/services/ALIS

Una vez hecho esto, guarde y salga del archivo de configuración.

Para probarlo todo, ejecuta el atheme-servicesbinario:

atheme-services

Esto debería decirle exactamente si funciona o no. Si no recibe una salida como la que se muestra a continuación, regrese y verifique si hay errores en el archivo de configuración:

[19/02/2018 23:06:24] db-open-read: database '/var/lib/atheme/services.db' does not yet exist; a new one will be created.
[19/02/2018 23:06:24] pid 1929
[19/02/2018 23:06:24] running in background mode from /

Ahora habilite el servicio editando el archivo de servicios:

nano /etc/default/atheme-services

Cambiar el ENABLEDvalor:

DAEMON_OPTS=""
ENABLED=1

Ahora podemos comenzar el servicio:

service atheme-services restart

Comprueba su estado:

service atheme-services status

Esto devolverá resultados similares:

● atheme-services.service - LSB: Atheme-services daemon init.d script
   Loaded: loaded (/etc/init.d/atheme-services; bad; vendor preset: enabled)
   Active: active (running) since Wed 2018-02-19 23:45:05 UTC; 8s ago
     Docs: man:systemd-sysv-generator(8)

Feb 19 23:45:05 vultr.guest atheme-services[2810]: Starting Atheme IRC Services: atheme-service
Feb 19 23:45:05 vultr.guest atheme-services[2810]: [19/02/2018 23:45:05] atheme 6.0.11 is start
Feb 19 23:45:05 vultr.guest atheme-services[2810]: [19/02/2018 23:45:05] Module operserv/sgline
Feb 19 23:45:05 vultr.guest atheme-services[2810]: [19/02/2018 23:45:05] module_load(): module
Feb 19 23:45:05 vultr.guest atheme-services[2810]: [19/02/2018 23:45:05] /etc/atheme/atheme.con
Feb 19 23:45:05 vultr.guest atheme-services[2810]: [19/02/2018 23:45:05] db-open-read: database
Feb 19 23:45:05 vultr.guest atheme-services[2810]: [19/02/2018 23:45:05] pid 2824
Feb 19 23:45:05 vultr.guest atheme-services[2810]: [19/02/2018 23:45:05] running in background
Feb 19 23:45:05 vultr.guest atheme-services[2810]: .
Feb 19 23:45:05 vultr.guest systemd[1]: Started LSB: Atheme-services daemon init.d script.

Antes de terminar, debemos agregar nuestros servicios Atheme a InspIRCd:

nano /etc/inspircd/inspircd.conf

Al final del archivo agregue estas líneas:

<bind address="127.0.0.1" port="7001" type="servers">

<uline server="services.irc.example.net">

<link name="services.irc.example.net"
  ipaddr="127.0.0.1"
  port="7001"
  allowmask="127.0.0.1"
  sendpass="SuperSecret123456"
  recvpass="SuperSecret123456">

<chanprotect noservices="no"
         qprefix="~"
         aprefix="&">

# Modules needed for services to function
<module name="m_chanprotect.so">
<module name="m_halfop.so">
<module name="m_services_account.so">
<module name="m_deaf.so">
<module name="m_spanningtree.so">
<module name="m_globops.so">
<module name="m_cban.so">
<module name="m_svshold.so">
<module name="m_hidechans.so">
<module name="m_servprotect.so">
<module name="m_chghost.so">
<module name="m_namesx.so">
<module name="m_uhnames.so">    

Ahora reinicie el servicio InspIRCd:

service inspircd restart

Asegúrese de que todo esté funcionando bien:

service inspircd status

Ahora inicie nuestro cliente weechat nuevamente:

weechat

Conéctese a nuestro servidor local:

/connect local

Verá aparecer inmediatamente uno de nuestros servicios Atheme: NickServ. Te saludará con información sobre sí mismo.

23:12:48   local  -- | NickServ (NickServ@ExampleNet/services/NickServ): Welcome to ExampleNet,
                 | root! Here on ExampleNet, we provide services to enable the registration of
                 | nicknames and channels! For details, type /msg NickServ help and /msg
                 | ChanServ help.

Puede consultar NickServ y descubrir sus comandos disponibles con lo siguiente:

/msg NickServ help