Technológia PPPoE. Konfigurujte PPPOE, pripojte PPPOE pripojenie k smerovaču.

Pokyny na nastavenie pripojenia PPPoE pre rôzne operačné systémyMôžete si prečítať na našej stránke mestské miestnej siete   www.lannur.ru - v časti "Konfigurácia pripojenia k internetu prostredníctvom pripojenia PPPoE".

Doplňujúce informácie:

Čo je PPPoE?

PPPoE (anglický protokol Point-to-Point over Ethernet) je sieťový protokol na prenos PPP rámcov cez Ethernet. Používa sa predovšetkým služby xDSL. poskytuje ďalšie funkcie   (overovanie, kompresia, šifrovanie).

PPPoE je tunelovací protokol, ktorý umožňuje vrstvu (alebo zapuzdrenie) IP alebo iných protokolov, ktoré sú vrstvené na PPP cez pripojenia Ethernet, ale so softvérovými PPP pripojeniami a preto sa používajú na virtuálne "volania" na susedný Ethernet a vytvára spojenie bod-bod, ktoré sa používa na prenos IP paketov pracujúcich s možnosťami PPP.

To vám umožní používať tradičný softvér orientovaný na PPP na konfigurovanie pripojenia, ktoré nepoužíva sériový kanál, ale paketovo orientovanú sieť (ako Ethernet), aby ste mohli organizovať klasické spojenie s prihlasovacími údajmi a heslom pre internetové pripojenia. Aj adresa IP na druhej strane pripojenia je priradená len vtedy, keď je pripojenie PPPoE otvorené, čo umožňuje dynamické opätovné použitie adresy IP.

PPPoE je vyvinutý spoločnosťou UUNET, Redback Networks a RouterWare. Protokol je popísaný v dokumente RFC 2516.

Treba poznamenať, že niektorí dodávatelia zariadení (napríklad Cisco a Juniper) sa odvolávajú na PPPoEoE (PPPoE over Ethernet), čo znamená, že PPPoE pracuje priamo cez Ethernet alebo iné siete alebo je pripojený k ATM Ethernetu (premostené cez Ethernet) PPPoEoA (PPPoE over ATM), ktorý beží na virtuálnom obvode ATM podľa špecifikácií RFC 2684 a SNAP a zapuzdruje PPPoE. PPPoEoA nie je rovnaký ako Point-to-Point Protocol over ATM (PPPoA) - nepoužíva SNAP.

Prevádzka PPPoE je nasledovná. Existuje prostredie Ethernet, to znamená niekoľko pripojených sieťové kartyktoré sú adresované adresami MAC. Nadpisy paketov Ethernet obsahujú adresu odosielateľa paketu, adresu paketového prijímača a typ paketu. Jedna z kariet počúva server PPPoE. Klient odošle vysielaný ethernetový paket, na ktorý musí odpovedať server PPPoE (adresa odosielateľa paketu je jeho adresa MAC, adresa určenia paketu je FF: FF: FF: FF: FF: FF a typ paketu je PPPoE Discovery).
   PPPoE server odošle odpoveď klientovi (odosielateľom paketu je jeho MAC adresa, adresa príjemcu paketu je MAC adresa klienta a typ paketu je PPPoE Discovery). Ak je v sieti viacero serverov PPPoE, všetky odosielajú odpoveď. Klient vyberie príslušný server a odošle žiadosť o pripojenie. Server odošle klientovi potvrdenie s jedinečným identifikátorom relácie, všetky nasledujúce pakety v relácii budú mať tento identifikátor.
   Preto je medzi serverom a klientom vytvorený virtuálny kanál, ktorý je identifikovaný identifikátorom relácie a MAC adresami klienta a servera. Potom v tomto kanáli vznikne pripojenie PPP a už je to IP packet zabalený do paketov PPP.

Teraz to isté, ale trochu jednoduchšie:

PPPoE (skratka znamená protokol Point-to-Point over Ethernet) je potrebná pre systém autorizácie užívateľa. Tento protokol vyžaduje, aby používateľ potvrdil svoje heslo na vytvorenie prístupu na internet.
   Funkciou tohto spôsobu pripojenia je teda vstavaný postup autentifikácie, ktorý vám umožňuje správne sledovať čas poskytovania a platby za sieťové služby. Pri uzatváraní zmluvy dostane účastník účet v databáze, t. J. je pridelený: používateľské meno (prihlasovacie meno) a heslo (heslo).

Prečo potrebujete nainštalovať tento protokol do počítača?

Pretože PPPoE je analogické s vytáčacím pripojením, jeho organizácia vyžaduje iba jednu IP adresu, ktorá je prístupná z internetu iba počas vytvoreného pripojenia, čo celkovo výrazne znižuje náklady na udržiavanie trvalého pripojenia k sieti.

Výhody používania tohto protokolu

• Jednoduchosť a jednoduchosť ovládania.
• Multiplatformový.
• Vysoká odolnosť.
• Minimálne percento zaťaženia kanála v porovnaní s inými autorizačnými systémami.
• Žiadne náklady na šifrovanie (v porovnaní s VPN).

Táto príručka popisuje univerzálny spôsob pripojenia smerovača k internetu pomocou protokolu PPPoE. Poskytovatelia Dom.Ru, TTK, SevenSky, NetByNet, LanPort, InetKom, GorKom, Iskra Telecom, Marino.Net, Smile :) a ďalší. Príručka je vhodná pre každý model smerovača - rozdiely sa vyskytnú len v názve a dizajne sekcií nastavení v administrátorskej ponuke smerovača.

Konfigurujte smerovač

1. Vložte kábel od poskytovateľa na wAN port   na smerovači (modrá) a kábel Ethernet, ktorý bol dodaný spolu so smerovačom - k počítaču na jednom konci a druhý koniec v ľubovoľnom lAN port   na smerovači (žltá).

2. Na počítači pod bežiace okná   7 a v iných operačných systémoch analogicky otvorte sekciu nastavenia siete: Štart =\u003e Ovládací panel =\u003e Sieť a internet =\u003e Sieťové riadiace centrum a zdieľanie   =\u003e Správa sieťových pripojení =\u003e Zmena nastavení adaptéra.

Klikneme na tlačidlo kliknite pravým tlačidlom   kliknite na položku "Pripojenie k miestnej sieti" v sekcii "Internet Protocol Version 4" v časti "Vlastnosti" a začiarknite políčka "Získať IP automaticky" a "Získať adresu servera DNS automaticky" Použiť a uložiť.

3. V prípade smerovača nájdeme adresu IP, aby ste zadali administratívny režim (zvyčajne je to http://192.168.0.1) a prihláste sa a odovzdávajte (zvyčajne prihlásenie je admin, heslo je prázdne alebo admin).

5. V ponuke smerovača vyhľadajte položku "WAN" alebo "Internet"

6. Zvoľte v menu "Network" vedľajšie menu "WAN". Typ pripojenia špecifikujeme ako "PPPoE / Russia PPPoE" Heslo a meno používateľa - odoberáme zmluvu s poskytovateľom. Ušetríme všetky zmeny a je žiaduce reštartovať smerovač.

7. Stáva sa, že poskytovateľ v nastaveniach vášho internetového pripojenia je viazaný na MAC adresu predtým pripojeného iného počítača. Potom v administrácii "Clone from the computer" táto adresa.

Stáva sa, že takáto funkcia neexistuje, potom budete musieť manuálne určiť adresu MAC. Ak to chcete urobiť, prejdite do sekcie počítača " Sieťové pripojenia"Na ovládacom paneli otvorte" Miestne pripojenie "a kliknite na tlačidlo" Vlastnosti ". Vidíme "fyzickú adresu" - toto je požadovaná adresa, ktorá by mala byť zadaná v nastaveniach smerovača.

Uložte zmeny na smerovač a reštartujte ho.

8. Nájdite časť "Bezdrôtové nastavenia" ( Bezdrôtová sieť) a napíšte svoje hodnoty pre:

• SSID - názov siete

• Bezpečnostný nástroj - WPA2-Personal
• Metóda šifrovania - AES / TKIP
• Heslo - pre Wi-Fi (najmenej 8 znakov)

PPPoE   (Angl. Protokol z bodu do bodu cez ethernet ) - Protokol prepojenia vrstvy PPP cez sieť Ethernet. Používa sa predovšetkým služby xDSL. Poskytuje ďalšie funkcie (overovanie, kompresia dát, šifrovanie).

Protokol MTU je nižší než štandardný Ethernet, čo niekedy spôsobuje problémy so zle nastavenými firewallmi.

PPPoE je tunelovací protokol, ktorý vám umožňuje konfigurovať (alebo zapútať) protokoly IP alebo iné protokoly, ktoré sú nakonfigurované pre protokol PPP cez ethernetové pripojenia, ale s možnosťami PPP softvéru, a preto sa používa na virtuálne "volanie" na susedné zariadenie Ethernet a nastavuje Pripojenie typu point-to-point, ktoré sa používa na prenos IP paketov pracujúcich s možnosťami PPP.

To vám umožní používať tradičný softvér orientovaný na PPP na konfigurovanie pripojenia, ktoré nepoužíva sériový kanál, ale paketovo orientovanú sieť (ako Ethernet), aby ste mohli organizovať klasické spojenie s prihlasovacími údajmi a heslom pre internetové pripojenia. Aj adresa IP na druhej strane pripojenia je priradená len vtedy, keď je pripojenie PPPoE otvorené, čo umožňuje dynamické opätovné použitie adresy IP.

PPPoE je vyvinutý spoločnosťou UUNET, Redback Networks a RouterWare. Protokol je popísaný v dokumente RFC 2516.

Je potrebné poznamenať, že niektorí dodávatelia zariadení (Cisco a Juniper, napríklad) sa používa PPPoEoE termín (PPPoE over Ethernet), čo znamená, PPPoE, pracuje priamo cez Ethernet alebo iný IEEE 802.3 siete, a PPPoE, prácu cez pripojený k sieti Ethernet (Ethernet preklenúť) ATM, aby sa odlíšil od PPPoEoA (PPPoE cez ATM), ktorý beží na virtuálnom okruhu ATM podľa špecifikácií RFC 2684 a SNAP a zapuzdruje PPPoE. PPPoEoA nie je rovnaký ako Point-to-Point Protocol over ATM (PPPoA), pretože nepoužíva SNAP.

Prevádzka PPPoE je nasledovná. Existuje prostredie Ethernet, to znamená niekoľko pripojených sieťových kariet, ktoré sú adresované MAC adresami. Nadpisy rámcov siete Ethernet obsahujú adresu odosielateľa rámca, adresu prijímača rámu a typ rámčeka. Jedna z kariet počúva server PPPoE. Klient odošle vysielací rámec Ethernet, ku ktorému musí odpovedať server PPPoE (adresa odosielateľa rámčeka je jeho MAC adresa, adresa príjemcu rámca je FF: FF: FF: FF: FF: FF a typ rámca je PPPoE Active Discovery Initiation). Server PPPoE odošle odpoveď klientovi (adresa odosielateľa rámca je jeho MAC adresa, adresa príjemcu rámčeka je MAC adresa klienta a typ rámca je PPPoE Active Discovery Offer). Ak je v sieti viacero serverov PPPoE, všetky odosielajú odpoveď. Klient vyberie príslušný server a odošle žiadosť o pripojenie. Server pošle klientovi potvrdenie s jedinečným identifikátorom relácie, všetky nasledujúce rámce v relácii budú mať tento identifikátor. Preto sa vytvorí virtuálny kanál medzi serverom a klientom, ktorý je identifikovaný identifikátorom relácie a MAC adresami klienta a servera. Potom tento kanál vytvorí PPP pripojenie a už je IP packet zabalený do paketov PPP.

Vzhľadom na rastúce problémy práce PPPoE, pre správne pochopenie diskutovanej otázky je potrebné porozumieť základným konceptom študovaného fenoménu.

PPPoE (Protokol z bodu do bodu cez ethernet ) - PPP over Ethernet sieťový prenosový protokol. Poskytuje ďalšie funkcie (overovanie, kompresia, šifrovanie).

PPPoE   - je Tunneling Protocol (protokol tunelového), ktorý umožňuje konfigurovať (alebo obalené) IP alebo iné protokoly, ktoré sú vrstvené na PPP, ethernetové pripojenie, ale s programovacími možnosťami pripojenia PPP, a preto sa používa pre virtuálne "call" na ďalšiu ethernetovému Zariadenie tiež vytvára spojenie typu point-to-point, ktoré sa používa na prenos IP paketov pracujúcich s možnosťami PPP.

PPPoE   Toto je spôsob prenosu PPP cez Ethernet. PPP pakety sú zapuzdrené (v balení) v ethernetových rámcoch.

Aktéri sú na jednej strane Access Concentrator (AC) prístupový server a na druhej strane, PPPoE, Klient a server musia byť pripojené pomocou ľubovoľných zariadení Ethernet (opakovače, prepínače).

Názov prístupového koncentruátora sa používa na názov prístupového servera. Koncentrátor prístupu môže poskytnúť niektoré PPPoE   služby s názvom Názov služby.

paradigma PPPoE zahŕňa dve fázy: štádium objavovania a etapa PPP relácie.

Klient, ktorý si želá inštalovať PPPoE   pripojenie, musí najskôr prejsť fáza Discovery. V tomto prípade sa prenášajú medzi ňou a serverom ethernetové rámce s typom Ether_type = 0x8863.

tcpdump -n -e -i fxp0 éter proto 0x8863

Na druhej strane fáza Discovery je rozdelená na: inicializáciu, ponuku, požiadavku a potvrdenie relácie.

Po prvé, klient musí iniciovať PPPoE   relácie (iniciácia). Za týmto účelom odošle špeciálny balík. Iniciácia aktívneho vyhľadávania (PADI), Tento paket sa odošle na vysielanú adresu Ethernet (ff: ff: ff: ff: ff: ff), čo je logické, pretože klient doteraz nevie adresu servera prístupu. Prípadne môže balík obsahovať názov služby požadovaný klientom (a len, hoci mnohí veria, že môže existovať názov prístupového koncentrátora).

Príklad balíka PADI:

Src.   (= zdroj) predstavuje MAC adresu stroja, ktorý odoslal PADI.
Dst.   (= cieľ) je vysielaná adresa Ethernet.
  PADI paket môže byť prijatý viac ako jedným AC.

Prístupový server reaguje balíkom PADO (Active Discovery Offer), ktorý obsahuje jeho názov Access Concentrator Name a názov poskytnutého názvu služby. Tento balík je už jednorazový a obsahuje MAC adresu konkrétneho servera.

Tu je príklad balíka PADO:

AC-Name - reťazcové údaje   predstavuje reťazec AC meno, v tomto prípade "Ipzbr001"
Src.   predstavuje AC adresu AC.

Teraz môže klient vybrať ten správny názov (názov služby a názov prístupového koncentrátora) z niekoľkých ponúk (balíky PADO) a reagovať na konkrétny server už Požiadavka aktívneho vyhľadávania (PADR).

Súhlas s poskytnutím komunikačného servera odosiela klientovi Kontrola relácie aktívneho vyhľadávania (PADS) Paket obsahujúci jedinečný identifikátor relácie (SID) potrebný pre ďalšiu interakciu. V tomto štádiu Discovery sa ukončí relácia PPP.

Štádium PPP začína s použitím už identifikovaného identifikátora (SID) a názvom služby a obsahuje štandardné postupy PPP: riadenie odkazov, ovládanie siete, autentifikácia. Súčasne sú koordinované rôzne komunikačné parametre a, čo je najdôležitejšie, dochádza k autentifikácii.

Môžete si všimnúť nasledovné:

tcpdump -n -e -i fxp0 Ether 0x8864

V dôsledku toho nastavte PPPoE   pripojenie a prenos údajov.

Ukončenie pripojenia PPPoE   klient (alebo server menej často) odosiela paket Aktívne rozpoznanie ukončenia (PADT).

Typická výmena paketov medzi členmi PPPoE   Vyzerá to takto (server mac: s: s: s: s: s: s, mac klient c: c: c: c: c: c)

pripojenie klienta:

c: c: c: cf: ff: ff: ff: ff 8863 60: PPPoE PADI
  s: s: s: s: c: c: c: c: c 8863 49: PPPoE PADO

c: c: c: s: s: s: s: s 8863 60: PPPoE PADR

s: s: s: s: s: s c: c: c: c: c: c 8863 49: PPPoE PADS

výmena údajov
…
  odpojenie od klienta

c: c: c: s: s: s: s: s 8863 60: PPPoE PADT

Podrobnejší opis PPPoE je obsiahnutý v dokumente RFC 2516.

PPPoE (od Ing.   Protokol z bodu do bodu   cez Ethernet) je   sieťový protokol   cez ethernetový rámec PPP. Zvyčajne ho využívajú služby xDSL. PPPoE poskytuje ďalšie funkcie, ako je šifrovanie, kompresia, overovanie.

PPPoE   - tunelovací protokol, ktorý umožňuje zapuzdrenie (konfigurovanie) protokolu IP alebo iných protokolov, ktoré prekrývajú protokol PPP prostredníctvom pripojení prostredníctvom siete Ethernet, ale so softvérovými funkciami pripojení PPP. Preto sa tento protokol používa na virtuálne "volania" na susedné stroje Ethernet, ako aj na vytvorenie spojenia bod-bod používajúceho na prenos IP paketov, ktoré pracujú s možnosťami PPP.

Vďaka tejto tradičnej orientácii na PPP softvér   možno použiť na konfigurovanie pripojení, ktoré budú používať sieť orientovanú na pakety, a nie sériový kanál, na vytvorenie klasického spojenia s heslom a prihlásením na internetové pripojenie. Okrem toho na druhej strane pripojenia je priradená adresa IP iba ​​vtedy, keď je otvorené pripojenie PPPoE, čo umožňuje dynamické opätovné použitie IP adries.

PPPoE funguje takto: existuje prostredie Ethernet, to znamená pripojenie viacerých sieťových kariet adresovaných na MAC adresy. Hlavičky rámcov siete Ethernet obsahujú adresu rámca, odosielateľa rámčeka a typ samotného rámca. Jedna z týchto kariet počúva server PPPoE. Server PPPoE musí odpovedať na vysielaný rámec siete Ethernet odoslaný klientom. Na druhej strane server PPPoE odošle odpoveď klientovi. Ak je v sieti viacero serverov PPPoE, každý z nich bude reagovať. A potom musí klient vybrať vhodný server a pošle mu žiadosť o pripojenie. Potom server odošle klientovi potvrdenie s jedinečným identifikátorom relácie a všetky ďalšie snímky v relácii budú mať tento identifikátor. To znamená, že medzi klientom a serverom je vytvorený virtuálny kanál, ktorý je identifikovaný MAC adresou servera a klienta a reláciou. Potom je v tomto kanáli zvýšené pripojenie PPP a návštevnosť protokolu IP je zabalená do PPP paketov.

PPPoE je PPP cez Ethernet - protokol, ktorý umožňuje posielať rámce PPP priamo cez Ethernet. Hlavné výhody PPPoE nad tradičným IP cez Ethernet spočívajú v tom, že LAN spojenie vyžaduje vstupnú bránu. účet, Takáto organizácia lokálnej siete vám umožňuje zjednodušiť kontrolu a konfiguráciu fakturácie.

PPPoE je kompletný analóg dial-up pripojenia, líšia sa len rýchlosťou až 100 Mb / s a ​​prenosové médium - Ethernet. Ethernet využíva technológiu PPP stack, ktorú nemožno nazvať novou, pretože je už celkom bežná.

PPPoE pracuje na princípe založenia spoločného prostredia Ethernet, bod-to-point pripojenie, preto môže byť proces prevádzky PPPoE rozdelený do dvoch etáp. V prvej fáze obidve zariadenia navzájom komunikujú svoje adresy a vytvárajú počiatočné spojenie, v druhej fáze začína relácia PPP.

výhody   a nedostatky   tento protokol:

1) Pohodlie a jednoduchosť ovládania.

2) Multiplatform.

3) Jednoduchosť a jednoduchosť ovládania.

5) V porovnaní s VPN nie sú potrebné náklady na brúsenie.

PPPoE (protokol Point-to-Point over Ethernet) je Ethernetový protokol pripojenia. Pre poskytovateľov je hlavnou výhodou PPPoE, že môžu robiť bez problémov s obmedzeným počtom IP adries, jednoducho ich priradia iba tým užívateľom, ktorí sú momentálne pripojení. Tiež pomocou PPPoE môžu poskytovatelia internetu flexibilne spravovať kontingentný zákaznícky servis a pre jednotlivých používateľov bude na ich serveroch ťažšie hostiť FTP a webové stránky.

V porovnaní s inými typmi širokopásmových služieb má PPPoE oveľa vyššiu bezpečnosť, ktorú spotrebitelia nepochybne ocenia. Koniec koncov, hacker bude ťažšie identifikovať a narušiť počítače s dočasnými IP adresami. Nevýhody pre používateľa môžu prinášať časté chybové hlásenia, ktoré sa vydávajú, keď server overovania zlyhá od poskytovateľa. Preto PPPoE nemôže vážne ovplyvniť rýchlosť pripojenia. V podstate tento protokol vytvára tunelové spojenie medzi poskytovateľom a účastníkom.

PPPoE musí byť autorizovaný cez CHAP, čo znamená, že heslá sa vždy prenášajú v šifrovanej forme a systém zaznamenáva čas pripojenia účastníka do siete, čo poskytuje jednoduchý spôsob, ako skontrolovať, či existujú spory týkajúce sa prevádzky.