me60多業(yè)務(wù)控制網(wǎng)關(guān)產(chǎn)品簡介(參考版)
2025-03-11 13:56本頁面
【正文】 Page 55 LNS端配置 [ME60Baaa]domain isp1 [ME60Baaadomainisp1]ippool pool1 [ME60Baaadomainisp1]authenticationscheme default0 [ME60Baaadomainisp1]accountingscheme default0 在 PC上創(chuàng)建一個 PPPOE撥號，使用用戶名 user1isp1，密碼 hello，并在radius服務(wù)器上創(chuàng)建相一致的賬號，然后連接，可驗(yàn)證用戶通過認(rèn)證并獲得地址。若獲取內(nèi)網(wǎng) IP可修改路由條目。 ?用戶可以根據(jù)自己的安全性需求對參數(shù)進(jìn)行更改。 ?用戶上網(wǎng)的方式和地點(diǎn)沒有限制，不需要 ISP接入。此時， LAC 客戶地址的分配由 LNS 來完成。 Page 46 L2TP2種隧道模式 ClientInitialized ClientInitialized：直接由 LAC 客戶（指可在本地支持 L2TP 協(xié)議的用戶）發(fā)起。 ?隧道分別駐留在 LAC和 LNS之間，一個隧道可承載多個會話。 NASInitialized的特點(diǎn)是： ?用戶必須采用 PPP方式接入到 inter。 Page 44 L2TP隧道模式示意圖 Page 45 L2TP2種隧道模式 NASInitialized NASInitialized：由遠(yuǎn)程撥號用戶發(fā)起，遠(yuǎn)程系統(tǒng)通過 PSTN/ISDN 撥入 LAC，由 LAC 通過 Inter 向 LNS 發(fā)起建立隧道連接請求。 ?LNS可以放在企業(yè)總部網(wǎng)絡(luò)中，也可以為 IP公共網(wǎng)絡(luò)的 PE。 ?LAC對端設(shè)備，是通過 LAC進(jìn)行隧道傳輸?shù)?PPP會話的邏輯終止端點(diǎn)。 ?NAS可以和用戶合并為一個 LAC端點(diǎn)，也可以直接作為 LAC端點(diǎn)。 ?LAC可為多個 VPN服務(wù)。一般為本地 ISP接入設(shè)備。當(dāng)前應(yīng)用最廣泛的是L2TP。 特點(diǎn)： ?靈活的身份驗(yàn)證機(jī)制和高度的安全性 ?多協(xié)議傳輸 ?支持 radius服務(wù)器的驗(yàn)證 ?支持內(nèi)部地址分配 ?網(wǎng)絡(luò)計(jì)費(fèi)的靈活性 ?可靠性 VPDN:指利用公共網(wǎng)絡(luò)（ ISDN和 PSTN)的撥號功能和接入網(wǎng)來實(shí)現(xiàn)虛擬專用網(wǎng)，為企業(yè)、小型 ISP、移動辦公人員提供接入服務(wù)。 ?配置靜態(tài)用戶必須先配置 BAS接口，然后才能添加靜態(tài)用戶。 ?要在相應(yīng)的用戶認(rèn)證前域中引用地址池。 \\配置 WEB認(rèn)證服務(wù) ,WEB服務(wù)器與 ME60之間采用 PORTAL協(xié)議 . [ME60]webauthserver key webvlan \\配置 PORTAL協(xié)議版本 [ME60] webauthserver version V2 \\配置與 WEB服務(wù)器交互的源端口 . [ME60] webauthserver source interface gigabitether 4/0/0 Page 35 配置認(rèn)證前域 [ME60aaa]domain preisp1 [ME60aaadomainpreisp1]authenticationscheme default0 [ME60aaadomainpreisp1]accountingscheme default0 [ME60aaadomainpreisp1]ippool pool1 [ME60aaadomainpreisp1]quit [ME60aaa]quit *通過認(rèn)證前域分配給用戶 IP地址 ,訪問 web服務(wù)器 . Page 36 配置 ACL用戶組配置 \\創(chuàng)建 ACL 6000,用戶的 ACL為 60009999 [ME60]acl 6000 \\創(chuàng)建規(guī)則 ,禁止 usergroup cttsd訪問任何地址 [ME60aclucl6000]rule deny ip source usergroup cttsd \\創(chuàng)建 ACL 6001 [ME60]acl 6001 \\創(chuàng)建規(guī)則 ,只允許 cttsd訪問 WEB服務(wù)器 [ME60aclucl6001]rule permit ip source usergroup cttsd destination ip address 0 \\創(chuàng)建規(guī)則 ,只允許 cttsd訪問 DNS服務(wù)器 [ME60aclucl6001]rule permit ip source usergroup cttsd destination ip address 0 Page 37 配置 ACL流分配器配置 \\創(chuàng)建流名稱為 C1的流分類器 [ME60]traffic classifier C1 \\配置此分類器的匹配條件 [ME60classifierC1]ifmatch acl 6000 \\配置 C2流分類器 [ME60]traffic classifier C2 [ME60classifierC2]ifmatch acl 6001 Page 38 配置 ACL匹配流分類策略配置 \\創(chuàng)建流分類動作 deny1 [ME60]traffic behavior deny1 \\匹配的流行為為 deny [ME60behaviordeny1]deny \\創(chuàng)建流分類動作 permit1 [ME60]traffic behavior permit1 \\匹配的流行為為 permit [ME60behaviorpermit1]permit Page 39 配置 ACL流控策略配置 \\創(chuàng)建流量策略 action1 [ME60]traffic policy action1 \\把策略和流分類器和流量行為綁定 .一個策略只能包含一種行為 . [ME60trafficpolicyaction1]classifier C2 behavior permit1 [ME60trafficpolicyaction1]classifier C1 behavior deny1 \\把策略在全局下發(fā) . [ME60] trafficpolicy action1 global *在第二步中 ,存在優(yōu)先匹配順序 ,即先 C2后 C1 Page 40 配置 BRAS接口 [ME60]interface gigabitether4/0/1 \\進(jìn)入 BRAS接口視圖 [ME60gigabitether4
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1