windows实现PPPoE虚拟拨号服务器的搭建
- 格式:doc
- 大小:414.00 KB
- 文档页数:6
windows实现PPPoE虚拟拨号服务器的搭建
作为一个网络管理员,近期被“网络执法官”弄的焦头烂额。虽然我们可以查找出非法攻击者,但是却没有更好的办法进行治理。常常是我们前脚处理,他们马上就重新攻击。
我们知道,利用时下流行的PPPoE的方法,是最好的避免基于以太网的arp攻击的方法。(其具体原理请读者自行查阅资料,本人不再累述)。但是专业的硬件解决方案价格太高了,申请了多次,领导都没有批准。没办法,只好自选出路了。
在windows下实现PPPoE虚拟拨号服务器搭建
首先,在WIN 2003服务器上装RAS PPPOE,程帖图如下
1,装完RASPPPOR以后,会在网卡的属性里看见PPPOE协议已经安装。
2,选择高级连接
3、选择传入的连接。
4、选择连接的设备,注意:如果你不装PPPOE协议,这里是看不到网卡的~~知道RASPPPOE的好处了吧?
5、选择不允许虚拟连接,这个跟VPN没什么关系。
6、选择允许PPPOE拨入的账号,123是我事先设好的,添加账号不用我说了吧?地球人都知道。
7、设置IP地址~~这里我做得比较简单,只为教学。实际上可以配合DHPC服务来做的。只是由于时间关系。
8、验证。PPPOE拨号大家都会把,我就不讲了。只给个服务器上客户拨入成功后的结果给大家看。
注意:这个验证的PPPOR拨号~~~是服务器、客户机在同一个VLAN里面完成的~~因为
PPPOE请求是二层广播。如何在三层交换里面推广PPPOR服务,还要请大家讨论。(如果要在大型网络里面推广,不可能要我在每一个VLAN都放一个PPPOE服务器吧?)