NetdefendOS_2.27.01_Firewall_User_Manual_RUS

протокол управления связью - Link Control Protocol (LCP), для создания соединений, настроек и
тестирования. После инициализации LCP-протокола один или несколько протоколов управления
сетью - Network Control Protocols (NCPs) – могут использоваться при передаче трафика для
определенного набора протоколов, таким образом, несколько протоколов могут взаимодействовать
на одной линии, например, оба протокола – IP и IPX – могут совместно использовать PPPсоединение.
PPP-аутентификация (PPP Authentication)
PPP-аутентификация не является обязательным свойством в PPP-протоколе. Аутентификацию
протоколов поддерживают: протокол аутентификации по паролю - Password Authentication Protocol
(PAP), протокол аутентификации по запросу при установлении соединения - Challenge Handshake
Authentication Protocol (CHAP) и Microsoft CHAP (версии 1 и 2). При использовании аутентификации
хотя бы один из пользователей должен идентифицировать себя до того, как параметры протокола
сетевого уровня согласовываются с помощью протокола NCP. Во время совместной работы LCP и
NCP могут договориться об использовании дополнительных типов кодирования.
Конфигурация PPPoE-клиента
PPPoE-протокол позволяет PPP работать через Ethernet, межсетевой экран, требующий использовать
один из обычных Ethernet-интерфейсов, запускается через PPPoE.
Каждый PPPoE-туннель интерпретируется как логический интерфейс системы NetDefendOS, с
некоторой маршрутизацией и возможностью настройки как у обычных интерфейсов и с IPправилами,
применяемыми ко всему трафику. Для сетевого трафика, входящего на межсетевой
экран через PPPoE-туннель, в качестве интерфейса источника (Source Interface) является интерфейс
PPPoE-туннеля. Для исходящего трафика интерфейс PPPoE-туннеля будет интерфейсом назначения
(Destination Interface).
Как с любым интерфейсом, несколько маршрутов определяются так, что система NetDefendOS
знает, на какой IP-адрес должен быть принят трафик и куда следует отправлять трафик через PPPoEтуннель.
PPPoE-клиент можно настроить на использование имени сервиса, с помощью которого
можно отличать данный сервер от остальных серверов в Ethernet-сети.
Информация об IP-адресе
Технология PPPoE использует автоматическое назначение IP-адреса (подобно DHCP). Система
NetDefendOS, получив информацию об IP-адресе от Интернет-провайдера, сохраняет ее в сетевом
объекте и использует в качестве IP-адреса интерфейса.
Аутентификация пользователя
Если Интернет-провайдеру требуется пользовательская аутентификация в автоматической рассылке
на PPPoE-сервер системы NetDefendOS можно установить имя пользователя и пароль.
Предоставление канала по требованию (Dial-on-demand)
Если включена функция dial-on-demand , PPPoE-соединение произойдет только при наличии
трафика на PPPoE-интерфейсе. Существует возможность настройки реакции межсетевого экрана на
активность на интерфейсе либо на входящий трафик, либо на исходящий, либо на тот и другой.
Кроме того, существует возможность настройки времени ожидания, по истечении которого если не
будет передачи данных, то туннель будет разъединен.
Ненумерованные PPPoE (Unnumbered PPPoE)
Когда NetDefendOS действует как PPPoE-клиент, по умолчанию устанавливается unnumbered
PPPoE. Дополнительно данную опцию можно активировать в настройках для использования PPPoEсессий.
Unnumbered PPPoE обычно используется, если провайдер распределяет пользователям заранее
установленные IP-адреса. Эти IP-адреса вводятся пользователем в компьютере вручную. Интернет-
100