【内容导航】
反arp攻击“卫士”——pppoe pppoe全名(point to point protocal over ethernet),是属ppp协议在以太网中的完美结合。因为pppoe不使用arp协议,也就不会产生arp信息,彻底杜绝了目前网络上无所不在的arp攻击。并且pppoe组网不会改变原来的局域网拓扑结构,极大简化了网管人员的工作量。因此,在目前很多高端的网络安全产品中均采用了该协议来提高网络的安全性。 然而,目前市面上任意一款具有pppoe协议的网安产品都在万元以上,极大的阻碍了这一反击arp攻击利器的推广。尤其是在arp攻击的重灾区中小型网吧,往往因为成本等问题无法使用到拥有pppoe协议的网安产品。 成本,安全,一个都不能少! 对于中小型网吧,严格控制成本是非常必要的。因此业主们一般都会选择购买低端的价格便宜的路由器,以有限的网吧资源来吸引无限的网民。可问题在于,那些廉价的小宽带路由器仅仅只能满足基本的上网需求,根本无法应对日异更新的信息化时代,更不要说应对各种常见的网络病毒,内网攻击。无孔不入的arp攻击经常给网吧经营者带来困扰,虽然其本身不能造成多大的危害,可一旦被结合利用,其危险性就不可估量了。同时,由于arp协议自身的问题,使得解决arp攻击变成了异常繁琐的工作,而且效率不高,常常造成网络管理者产生消极应对的情绪,影响到网吧的正常运营。试问如果无法保证网民能够获得稳定、顺畅的上网体验,又怎么能够挽留住这些可爱的“上帝”呢? 两全其美 千元级的pppoe server网关路由器 难道就没有一款既经济实惠又拥有pppoe协议的网安产品吗?答案是:有!国内知名的专业网络解决方案提供商和服务商艾泰科技,便针对中小型网吧这种特殊需求,推出了千元级具有pppoe server功能的系列宽带网关路由器hiper 811和hiper841,而且融合了上网行为管理,安全维护和个性化定制等功能,满足现代化网吧网络的需求。尤其是hiper 811更只有999元,性价比空前,让中小网吧业主们无需投入太多,就能够彻底解决内网arp攻击。不仅如此,通过hiper建立的pppoe server帐号,在任何情况下都可以限制给若干个用户使用,既可内网全部机器使用一个账号上网也可通过mac绑定使每个账号只允许一台或几台pc拨号上网。那么,如此强大的功能是否需要很复杂的操作步骤呢?请看下面的介绍: pppoe server组网特点: 1、 pppoe server配置的易用性: 1)启用pppoe server功能及帐号配置: 2)pppoe客户端配置: 在电脑上配置pppoe客户端只需要添加一个宽带连接,并将其放在电脑的启动文件夹,每次电脑开机会自动拨号自动连接,这样更是简化网管人员的工作,对上网的客户来说是网络方式并没有改变。电脑的拨号操作如图:
电脑开机自动拨号配置: 1)开始菜单--控制面板--网络连接,右击宽带连接图标--属性--选项菜单,不勾选“连接时显示连接进度”以及“提示名称、密码和证书等”,确定。操作如图所示:
2)点击开始菜单--程序--双击启动选项,将pppoe的宽带连接图标的快捷方式复制到启动文件夹,操作如图所示: 2、 pppoe server配置的灵活性: 内网既可以通过ip/mac绑定的方式上网,也可通过dhcp方式获取ip上网,而在此两种上网方式的基础上亦可使用pppoe server方式拨号上网,完全不影响您的内网网络规划,并且即使电脑的ip和网关不在同一个网段也可以正常拨号上网。 pppoe server功能以前只有在isp(比如电信,新联通等运营商)的网络环境中才会具有,而现在hiper 841也拥有此功能,可做为内网的pppoe server给内网主机分配pppoe账号和密码,使内网主机通过拨号来上网。另外,内网主机通过pppoe方式的拨入,也可以提高网络安全的扩展性。到目前为止,在相同的的平台下的各个厂家的接入设备中只有艾泰科技hiper 841、811具有pppoe server 功能,这绝对是国内第一家! 深圳分销:深圳市未讯电子有公司 |