; TeX output 2003.05.03:2142_2 ~?ՁZݺIqqecss2074HetfopzettenvaneenPPPverbindingmetPfKAP. cGU  1 ecrm1000Jan-WillemSmaal b> cmmi10Revisie:q0.5,11Jul1999&?6 ecss1000Ditiseenkorte?handleidingvoGorhetopzettenvaneenPPP?rverbindingmetP*APauthenticatievoGoranaloge(POTS)}.moGdems.)Dit}everhaalgaatwaarschijnlijk}eookopvoorISDN}.gebruikersmeteenexterneT*A.Delaatstever-siecvanditdoGcumentistevindenop:=!8 ecsi1000http://doc.nl.linux.org/HOWTO/PPP-pap/PPP-pap.htmlcDitdocumentisvrijPteverspreidenvolgensdeOpGenContent&richtlijnen,Copyrights1999(c)J-WPSmaalU .(&Lt$ffffecbx1440Inhoudsopgacve]f ecbx10001Inleiding2ؼ1.1%P*APǍ.荍.................................................w21.2%BenoGdigdeU gegevens.Ӎ.荍........................................w21.3%BepalenU waardemoGdemaanhangt'.荍................................w31.4%BenoGdigdeU software._.荍........................................w31.5%BenoGdigdeU vqaardigheden.w.荍......................................w32AandeslagmetPPPD.G`42.1%BackupsU envoGorbereidendeU handelingen.ۍ.荍.............................w42.2%AanmakenU ip-upenip-downscripts.󍍑.荍...............................w53(DePPPdaemonh53.1%AanmakenU vqandeP*APsecretsle Í.荍................................w53.2)RAanmakenU vqanhetchatscript;.荍..................................w63.3)RAanmakenU vqanhetppp-onscript *.荍................................w73.4)RAanmakenU vqanhetppp-oscript덍.荍................................w73.5)RDeU resolv.confleg.荍.........................................w84(Hettestenv\|andeconguratie.!l294.1)RHetU grotemoment....荍........................................w94.2)RAlsU hetnietdeeerstekeerlukt.i׍.荍.................................x?10%4.2.1IPP*ATHU nietcompleetp.荍....................................x?10%4.2.2Ecan'tU loGcatemoduleppp-compress-21E.荍...........................x?10%4.2.3EP*APU authenticationfailedɍ.荍.................................x?115(Extramogelijkheden.K115.1)RcreatiefU metip-upenip-down.T[.荍..................................x?11%5.1.1IPLoggenU vqandeverbindingstijden.@ɍ.荍............................x?11*_2 ~?G1.8Inleiding"2ՁV%5.1.2IPCongurerenU vqaneenrewall..荍..............................x?12ؼ5.2)RNormaleU usersverbindinglatenstarten.$.荍.............................x?12%5.2.1IPsudo.荍............................................x?12%5.2.2IPSUIDU wrappGerzelfmaken.荍................................x?135.3)RRelevqanteU HOWTO's.荍.......................................x?145.4)RAanvullingenU enverbGeteringen.i.荍..................................x?14(1Inleiding荍!N ecbx12001.1PAPMV*rijwel:alleprovidersondersteunennaastdezogenaamdescriptedloginoGokhetP*AP:yauthenticatieprotoGcol voGor ahetopzettenvqaneenPPP 1verbinding.BV*aakkqanopdevraagwieheefterscriptsvoGorproviderXbGeantwoordU wordenmetprobGeerofjemetP*APkuntinloggen.ؼPPPYisYeeniseenafkortingvoGorPoint-to-Point-ProtoGcol/(zie:zrfc1331.txt).P*APYiseenafkortingvoGor`PasswordU AuthenticationProtoGcol*h(zie:qrfc1334.txt).OmdatauthenticatebijP*APLophetopPPPniveaugebGeurdgaathetinloggensnellerdanmeteenzognaamdescripted2loginomdatermeteenscriptedloginaltijdenigevertragingtussendesendenexpGectsequencezit.InFdezekortehandleidingisbGewustgekozenomgeentoGoltjesvqanverschillendedistributiemakerstebGe-spreken.hhAls9jemetbGehulpvqandedistributietoGoltjesverbindingwilmakenverwijsikjenaardedistributiehandleidingen.V*aakΓwerkendezedistributietoGoltjeseigenlijkalleenmeteenXtinterface(dievqanRedHatbijvoGorbeeld)dpwaardoordpdeindrukzoukunnenonstaandatinbGellenmetdeISPdmeenaangelegenheidiswelkealleenU onderXzoukunnen(watuiteraardniethetgevqalis).EerstfwordenvoGorbereidendefhandelingenvericht.Daarnamakenwedeverschillendescriptsaan(welkeoverigenscoGokgedownloadkunnenworden).IV*ervolgensgaanweprobGereneenverbindingtestartenenloggen_ofhetgoGedgaat.Y=Alsjespecialedingenwwiltdoendankunjeeventueel_hetlaatstehoofdstukooklezen.#Í1.2Beno_digdegegevens.# !", cmsy10SerieeleU pGoortwaardemodemaanhangt(/dev/ttySx)T*elefoGonU nummerprovider.LoginU name.Password.DNSU IPaddressen.ؼDerestvqandegegevenskandePPPwservervandeproviderdoGorgevenopPPPwniveau.MQAlleoverigegegevens (LokqaalPIP*,RemoteIPetc...),;moGetjedusnietinvullenanderskandeverbindingmislukkenalsjeeenprovidergebruikt%tedownloaden./Jekuntdezelezouitpakken(nadatjedebackupsvqandebGestaandeleshebtgemaakt):>ffG[root@koala?~]#tar-xvzfscripts.tar.gz X-C/etc/etc/ppp/etc/ppp/ip-downetc/ppp/ip-upetc/ppp/ppp-on-dialer-PAPetc/ppp/optionsetc/ppp/pap-secretsusr/usr/local/usr/local/sbin/usr/local/sbin/ppp-offusr/local/sbin/ppp-onusr/local/src/usr/local/src/suid-ppp-off.cusr/local/src/suid-ppp-on.c &ffG ȍDeoptionslemoGetvrijwelleegzijn,wegevennamelijkalleoptiesmeeindeaanroGepvqanPPPDlaterinditU doGcument.ffffG[root@koala?/etc/ppp]#echo"lock">options &ffGEr_2 ~?G3. XDePPPdaemonexL5ՁV2.2Aanmakenip-upenip-downscripts.MHetwip-upM7scriptwordtaangeroGepenw(meteenaantalargumenten)doGorpppd'alsdezecorrectdeverbinding tot"standgebracht"heeft.8Hetip-downjscriptwordtuiteraardaangeroGepen"alsdeverbindingweerverbrokenwordt.ؼStartU eeneditorop(bvvi*hofjpico)enmaakde/etc/ppp/ip-upleaan:ډffG #!/bin/bash#?filenaam:/etc/ppp/ip-upIFNAME=$1$#?interfacenaam:IFTTY=$2)`#?ttywaardeverbindingop"draait":IFSPEED=$3~#?snelheidvandettyLOCALIP=$4~#?lokaleIPaddressREMOTEIP=$5>\#?addressvanderoutervandeproviderexit?0SlffG̍StartU nogmaalseeneditoropenmaakde/etc/ppp/ip-down*hleaan:ffG #!/bin/bash#?filenaam:/etc/ppp/ip-downIFNAME=$1$#?interfacenaam:IFTTY=$2)`#?ttywaardeverbindingop"draait":IFSPEED=$3~#?snelheidvandettyLOCALIP=$4~#?lokaleIPaddressREMOTEIP=$5>\#?addressvanderoutervandeproviderexit?0SlffG̍Decommentaarregels#xmagjeweglaten.6]OokmagjederegelsmetbijvoGorbeeldIFNAME=$1xweglaten,deze; vqariablenkunjeechter; misschienlaternogergensvoGorgebruikendusevenaanmakenkqangeenkwaad.ؼNuU delesalleenexecutablevoGorroot*hmaken:ffG[root@koala?~]#cd/etc/ppp[root@koala?/etc/ppp]#chmod700ip-upip-down ,ffG3xDeG\PPPdaemon:DePPPdeamonpppGdzorgtvoordeeigenlijkeverbinding.UTCP/IPisniethetenigeprotoGcolwatovereenPPPU verbindingkqangaanmaarinditdoGcumentbGesprekenwealleeneenTCP/IPPPPverbinding."W3.1Aanmakenv@ andePAPsecretsleMStart~eeneditoropenmaakde/etc/ppp/pap-secretsT?leaan(ofgebruikdescriptsU enpasdezedanaan):ډffG3#?SecretsforauthenticationusingPAP#?client)`server Xsecretjouwloginname*$geheimpasswordM4_2 ~?G3. XDePPPdaemonexL6ՁVffGjjV*eranderindezelede`jouwloginname3en`geheimpassword.WHetsterretje(*)tussendetweemoGetblijven staan.qV*oGorU derestmoetnietsaangepastwordenindezele.ؼ`jouwloginname?Senj `geheimpassordzijndezelfdediejegebruiktonderbijvoGorbeeldhetWindows95dialupgebGeuren.qDezeU gegevensmoetjevqandeproviderhebbengekregen.HeelbGelangrijkisdatjedezelealleenleesbaarmaaktvoorde`rootuser,erstaatimmerszeergevoeligeinfomatieU in!&ffG|[root@koala?~]#cd/etc/ppp[root@koala?/etc/ppp]#chmod600pap-secrets ffGJanU6PlatvoGet,U;stuurdemijeenmailtjeoverproblemenmetpasswordswaareenhekje#inU voGorkomt.Ikzelf3QdenkdatdePPPdeamondatalsdancommentaarzietenhetpasswordzalafbrekenbijhethekje.T*otdatdezebuginpppGdgextis,iseenanderwachtwoordgebruiken(zonderhekje)eenmogelijkoplossing.#P3.2#=Aanmakenv@ anhetchatscriptMW*egebruikenhetchatprogrammaalleenomdemoGdemtelatenbellen.pppd_ roeptditscriptaanomtelaten QbGellennaardeprovider.Y;DeloginenpasswordwordtdoGorpppdzelfgeregeld.Y;IkheballeeneenA*Tcommandoberingezet.(GMoGchtbjemodemnogspecialeinstallingennodighebbendankunjezeopdezelfdemanierU toGevoegenalsderegelmet*h'OK-+++nc-OK'A*TH0.StartU deeditoropenmaakde/etc/ppp/ppp-on-dialer-P*AP*hleaan.xffG|#!/bin/bashexec?/usr/sbin/chat3\)`TIMEOUT/= 30v(\)`ABORT9d'\nBUSY\r'sx\)`ABORT9d'\nNO?ANSWER\r'Y:l\)`ABORT9d'\nRINGING\r\n\r\nRINGING\r'\)`''I{hATv(\)`'OK-+++\c-OK'ATH0\)`TIMEOUT/= 1006|\)`OKI{hATDT$TELEPHONE^z\)`CONNECT/= '' ffGIklaatnogeenkeerdezelfdelezienmaardanmeteenverbGosen optie.ffGaK_2 ~?G3. XDePPPdaemonexL8ՁV#!/bin/bash #?Determinethedevicetobeterminated.#if?["$1"=""];then)`DEVICE=ppp0else)`DEVICE=$1fi#?Iftheppp0pidfileispresentthentheprogramisrunning.Stopit.if?[-r/var/run/$DEVICE.pid];then)`kill?-INT`cat/var/run/$DEVICE.pid`#?Ifthekilldidnotworkthenthereisnoprocessrunningforthis#?pid.Itmayalsomeanthatthelockfilewillbeleft.Youmaywish#?todeletethelockfileatthesametime.)`if?[!"$?"="0"];thenSrm?-f/var/run/$DEVICE.pidSecho?"ERROR:Removedstalepidfile"Sexit?1)`fi#?Success.Letpppdcleanupitsownjunk.echo?"PPPlinkto$DEVICEterminated."echo?"Done"exit?0fi#?Thepppprocessisnotrunningforppp0echo?"ERROR:PPPlinkisnotactiveon$DEVICE"exit?1 ffffG0Na~hetaanmakenvqande/usr/loGcal/sbin/ppp-onen/usr/local/sbin/ppp-olemoetendezenogexe-cutableU gemaaktworden:XffG[root@koala?~]#cd/usr/local/sbin/[root@koala?/usr/local/sbin]#chmod700ppp-onppp-off &ffGp3.5#=Deresolv.confleMDeze^lebGepaaldhoeInternetnamenomgezetwordennaarIP^addressen(naastanderedingenzoalshostnamenaarIPenMailexchangerrecordsetc...).A0DeorderregelgeeftaanhoGemetwelkevolgordederesolverlibraries3denamenmoGetenopvragen. Wijstellenhetzoindateerstde/etc/hosts]{geraadpleegtwordtendan6pasdenameserversvqandeprovider.ZokunjedusvoGorkomendatvoGornamenophetlokqalenetwerkdeU DNSvqandeprovidergeraadpleegtwordt.ؼPasU de/etc/resolv.conf*hleaan.>ffGForder?hostsnamedsearch?demon.nlnl.demon.net i>_2 ~?G4. XHettestenv\|andeconguratie.9ՁVnameserver?194.159.73.135 nameserver?194.159.73.136 /ffGCDenameserverIPȮaddressenmoGetjeaanpassenaandievqanjeeigenprovider(primaryensecondaryDNSIPU addressen).qDezegegevensmoGetjegekregenhebbenbijdeaccountgegevens.ؼDePregelmetsearch%zorgtervoGordatjenietdecompletehostnamehoeftintetypenvqanhostswelkePinjedomeinKgzitten.nBSteldatiksmaal.demon.nlmoGetgebruiken.DankqanikgewoGontelnetsmaal alshostnamegebruikeninplaatsvqandehostnamehelemaalcompleetintetypGen.8AlsjeditnietnodigvindkunjedesearchU regelgewoGonhelemaalweghalen!searchddemon.nlnl.demon.netZoujekunnenaanpassenaandievqanjeeigenprovider.DBijvoGorbeelddsearchxs4all.nl.(,4xHetG\testenvandeconguratie.荍4.1#=Hetgrotemoment...MGeef.alsderoGotuserhetppp-onyvcommando.6Alsallesgoedisgaatdemodemnubellenenwordterhopelijkcontact]gemaakt.DemeestedistributieshebbGenstandaard/usr/local/sbin/3nietinhetP*ATH]staan]typedanU tijdelijkeven/usr/loGcal/sbin/ppp-on*hof./ppp-onalsjeinde/usr/loGcal/sbin/staat.ControleerU devoGoruitgangvqandePPP-daemondoorditcommandooptegeven:B!ffG0[root@koala?~]#tail-f/var/log/messageskoala?pppd[9269]:pppd2.3.5startedbyroot,uid0koala?pppd[9269]:Serialconnectionestablished.koala?pppd[9269]:Usinginterfaceppp0koala?pppd[9269]:Connect:ppp0<-->/dev/ttyS1koala?pppd[9269]:Remotemessage:smaal:IPAddress:194.159.231.103koala?pppd[9269]:local XIPaddress194.159.231.103koala?pppd[9269]:remoteIPaddress194.159.73.222 hVffGCAlsU jedelaatste2regelszietdanwerktallesgoGedenhebjeeenverbindingopgebGouwd.qGefeliciteerd;-)ControleerU deverbinding(alsjeonlinebGent!)qdoGorditcommandooptegeven:QffG0[root@koala?~]#ifconfigppp0ppp0~Link?encap:Point-to-PointProtocol4|inet?addr:194.159.231.103 XP-t-P:194.159.73.222Mask:255.255.255.2554|UP?POINTOPOINTRUNNINGNOARPMULTICAST XMTU:1524Metric:14|RX?packets:9620errors:0dropped:0overruns:04|TX?packets:80errors:0dropped:0overruns:0 hVffGۍDeU routeringkunjecontrolerendoGorditcommando:B!ffG[root@koala?~]#route-nKernel?IProutingtableDestination>\Gateway/= GenmaskFlags?MetricRefUseIface194.159.73.222 X0.0.0.0/= 255.255.255.255?UH0~0)`0ppp0 q@_2 ~?G4. XHettestenv\|andeconguratie.10ՁV10.76.12.0~0.0.0.0/= 255.255.255.0U>\00)`0?eth0 127.0.0.0$0.0.0.0/= 255.0.0.0U>\0~0)`0?lo0.0.0.0/= 194.159.73.222 X0.0.0.0UG0~0)`0?ppp0 &ffG ȍ0.0.0.0isdedefaultrouteWallepacketswaardebGestemmingnieteth0oflozijnwordennaardedefaultgateway*hverstuurd.q(naarU jeIntenetproviderdus).#Í4.2#=Alshetnietdeeerstekeerlukt.MHetVMkqanbGestgebeurendatdeconnectiemislukt.uAlsdemodemhelemaalnietgaatbellendanisdeserieelepGoortU waarschijnlijkverkeerdingesteld.qKijkgoGedwatinde/vqar/log/messages*hlestaat. 4.2.1&tP ATHnietcompleetAlsU jedezemeldingkrijgt:XffG X[root@koala?~]#ppp-on Xbash:?ppp-on:commandnotfound ffffG0Danistaat/usr/loGcal/sbinwaarschijnlijkinietinhetP*ATHXvqaniderootuser.[JekuntditoplossendooreeneditorU optestartenende*h/.bashrcvqanU deroGotuseraantepassen:ؼ Xexport?PATH=$PATH:~/bin:~/sbin/:/usr/local/sbin 4.2.2#!\can'tloQcatemoduleppp-compress-21AlsU jeonderstaandemeldingenkrijgt:XffGpppd[3566]:?Connect:ppp0<-->/dev/ttyS1pppd[3566]:?Remotemessage:LoginSucceededmodprobe:?can'tlocatemoduleppp-compress-21modprobe:?can'tlocatemoduleppp-compress-26modprobe:?can'tlocatemoduleppp-compress-24 ffffG0V*oGeg_dandezeregelstoeaande/etc/conf.modules W(bijsommigedistributiesheetdezele/etc/moGdules.conf):>ffGFalias?ppp-compress-21bsd_compalias?ppp-compress-24ppp_deflatealias?ppp-compress-26ppp_deflateffG |נ_2 ~?G5. XExtramogelijkheden.IM11ՁV4.2.3#!\P APauthen>ticationfailedTffG Fsparkie?kernel:PPPlinedisciplineregistered. sparkie?kernel:registereddeviceppp0sparkie?pppd[167]:pppd2.3.5startedbyroot,uid0sparkie?pppd[167]:Serialconnectionestablished.sparkie?pppd[167]:Usinginterfaceppp0sparkie?pppd[167]:Connect:ppp0<-->/dev/ttyS1sparkie?pppd[167]:Remotemessage:sparkie?pppd[167]:PAPauthenticationfailedsparkie?pppd[167]:LCPterminatedbypeersparkie?pppd[167]:Connectionterminated.sparkie?pppd[167]:Hangup(SIGHUP)sparkie?pppd[167]:Exit.1ĉffG+DitU kqaneenpaardingenbGetekenen:HetU password/loginkloptniet,controleerdegegevensin/etc/ppp/pap-secrets.:JeproviderondersteundgeenP*APXauthenticatedlogins.erbindingstijden.DitU zetjeinje/etc/ppp/ip-upscripterbij:dffG#?Houeenlogfilebijmetconnectiegegevens. echo?"$(date)9d\~$IFNAME?$IFTTY\~speed?$IFSPEED\~local:$LOCALIP\~remote:$REMOTEIP X\~Started."?>>/var/log/dial.log jffGVDitU zetjevervolgensU inhet/etc/ppp/ip-downscripterbij:ffG#?Houeenlogfilebijmetconnectiegegevens.echo?"$(date)9d\~$IFNAME?$IFTTY\~speed?$IFSPEED\~local:$LOCALIP\~remote:$REMOTEIP X\~Stopped."?>>/var/log/dial.log _2 ~?G5. XExtramogelijkheden.IM12ՁVffGo(JeU krijgtdanzo'nsoGort/vqar/log/dial.log*hle:6ffGlTue?Feb X211:49:07CET1999ppp0/dev/ttyS1speed115200local:194.159.231.103remote:194.159.73.222Started. Tue?Feb X211:57:55CET1999ppp0/dev/ttyS1speed115200local:194.159.231.103remote:194.159.73.222Stopped. ffGF5.1.2&tCongurerenv\|aneenrew>all.MHelaas^shijnthetnoGdigtezijnomsommigevervelendegurenbuitenonseigenvertrouwdethuisnetwerktehouden...ؼJezouditbijvoGorbeeldalleenwillendoGenalsjeonlinebent,4danzoujezo'nsoortIP-chainscombinatieinhetU /etc/ppp/ip-up*hscriptkunnenzetten.ffG$#?PasditaanjeeigennetwerkMYLAN=10.76.12.0/24ipchains?-Fipchains?-Nppp-inipchains?-Ainput-i$IFNAME-jppp-in#?GeenIPspoofingopmijnLAN...ipchains?-Appp-in-s$MYLAN-l-jDENYipchains?-Appp-in-d$MYLAN-l-jDENYetc...etc... ҉ffGo(InU je/etc/ppp/ip-down*hscriptkunjedanallerewallrulesweerverwijderen.ffG$ipchains?-F ffGZieU voGorgebruikvqanIP-chainsdeIPCHAINS-HOWTO.#Z5.2#=Normaleusersverbindinglatenstarten.M5.2.1&tsudoMethetprogrammasudoakunjegewoneusersbGepaaldecommando'salsderootuserlatenuitvoeren. HieronderDstaateenvoGorbeeldDhoejedatzoukunnendoen.kV*oegaanderegelPPPERSD=jw-smaal,...AdeuserszAtoGewelkezAppp-onOenppp-omogenstarten.heliumismijnlokqalehostname,dezenaammoGetjeaanpassenU aanjeeigensitatie,typGehostname*hinomtezienwatjeinjeeigensituatiemoGetinvullen.ؼAanpassen^nvqandeconguratielevansudokanalleenmethetcommandovisudo.jV*oGorhetformaatvanhetU programmasudoziemansudoGers.ffG X#?ThisfileMUSTbeeditedwiththe'visudo'commandasroot. X# X#?Seethemanpageforthedetailsonhowtowriteasudoersfile. X# X#?Hostaliasspecification X#?Useraliasspecification XUser_Alias~PPPERS?=jw-smaal,smaal,marcel,willem c_2 ~?G5. XExtramogelijkheden.IM13ՁV X#?Cmndaliasspecification  XCmnd_Alias~PPP=/usr/local/sbin/ppp-on,/usr/local/sbin/ppp-off X#?Userprivilegespecification Xroot>ALL=(ALL)?ALL XPPPERS4|helium?=NOPASSWD:PPP ffffG5.2.2&tSUIDwrappQerzelfmak>enMDeCkernelweigertomzogenaamdeSUID7(SetUserID)shell-scriptsterunnen.JekunthieromheenwerkendoGor9eenkleinCprogrammateschrijven9welkewelSUIDgezetmagwordenenvervolgenshetppp-on/ppp-oscript|runt.Letopdezeprogramma'skunnenonveiligzijn,?SgebruikbijvoGorkeurdesudomethoGde.OpeigenU risicodeCsource:ؼsuid-ppp-on.cXffGF X#include? Xvoid?main() X{)`setreuid(0,?0);)`execl("/usr/local/sbin/ppp-on",?"",""); X}ffG ȍsuid-ppp-o.cXffGF X#include? Xvoid?main() X{)`setreuid(0,?0);)`execl("/usr/local/sbin/ppp-off",?"",""); X}ffG ȍCompilenU vqanbGeideprogramma's:XffGF Xgcc?-osuid-ppp-onsuid-ppp-on.c Xgcc?-osuid-ppp-offsuid-ppp-off.cffG0Copieersuid-ppp-onensuid-ppp-onaar/usr/loGcal/binengeefdezecommando'somdezeSUIDtemaken:ffffG X[root@koala?~]#cd/usr/local/bin/ X[root@koala?/usr/local/bin]#chownroot:jw-smaalsuid-ppp-onsuid-ppp-off X[root@koala?/usr/local/bin]#chmodu=srx,g=rx,o-srwxsuid-ppp-onsuid-ppp-offffG ȍAlsU jenusuid-ppp-on*halsuserjw-smaaltyptdanwordtalshetgoGedisdeverbindinggestart._2 ~?G5. XExtramogelijkheden.IM14ՁV5.3#=Relev@ anteHOWTO'sTffG FPPP-HOWTO ISP-Hookup-HOWTOISP-Connectivity X(mini-HOWTO) &ffGp5.4#=Aanvullingenenverb_eteringen.MAanvullingenDenverbGeteringenvqanditdocumentzijnvqanhartewelkomgraagopsturennaarJ-WDSmaal>.b;_2GHЃ ecti1000qL ectt1000!N ecbx1200]f ecbx1000&Lt$ffffecbx14408 ecsi10006 ecss1000Iqqecss2074 1 ecrm1000 !", cmsy10 b> cmmi10i