北大青鸟APTECH网络工程师培训郑州电脑学校 ---- 郑州北大青鸟欢迎您

时间 类型 状态
7 月30日 专修班 热招
7 月25日 专修班 热招
7 月20日 专修班 余8座
7 月15日 专修班 余5座
7 月10日 商务班 余2座
6 月28日 商务班 已满
6 月15日 专修班 已满
  • 时间:7月6日(本周日)14:00
  • 内容:"黑客攻防"
  •         "专家讲解职业规划"
  • 主讲:北大青鸟资深金牌讲师
  • 北大青鸟地址:郑州市大学路十八
    号金源大厦14层
  • 抢座热线:0371-66252525
     北大青鸟
      姓名:黄文秀
     学历:中专
     单位:北京时代杰诚信息公司
     职位:技术支持
     试用期:2500元/月
  • 北大青鸟电话:0371-66252525
  • 教质服务热线:13027735035
  • 就业合作热线:13676985050
  • 风靡世界的品牌
  • 权威的联合认证
  • 深厚的教育背景
  • 多模式教学方法
  • 独特的教育理念
  • 学术专家顾问团
  • 严格的教学管理
  • 先进的教育产品
  • 完善的就业服务
  • 北大青鸟在线咨询
    郝老师
  • 北大青鸟在线咨询
    王老师
  • 北大青鸟在线咨询
    武老师
  • 北大青鸟在线咨询
    高老师
  • 北大青鸟在线咨询
    候老师
  • 北大青鸟在线咨询
    汤老师
当前位置:主页>LINUX>在Debian环境下架设PPPoE服务器方法步骤

在Debian环境下架设PPPoE服务器方法步骤

来源:北大青鸟郑州志远 作者:北大青鸟管理员 发布时间:2008-04-27

一、环境

服务器debian 2.6.18

认证服务器radius+mysql

软件ppp-2.4.4 rp-pppoe-3.8 radiusclient

二、架设步骤

1、编译内核

为了能实现PPPoE,要先编译内核,让内核支持PPPoE。就在对内核进行编译。这里就不做介绍了,网上很多,相信很多人也编译过自己的内核。

2、下载、安装ppp,pppoe软件

(1)安装ppp软件

这里用的是ppp-2.4.4,下载后,解压到/usr/src/ppp/

编译

cd /usr/src/ppp/ppp-2.4.4/

./configure --prefix=/usr/local/ppp //指定PPP安装的位置

make

maek install

(2)安装rp-pppoe

也是将rp-pppoe-3.8下载后,解压到/usr/src/ppp/下

cd /usr/src/ppp/rp-pppoe-3.8/src

./configure --prefix=/usr/local/ppp --enable-plugin=/usr/src/ppp/ppp-2.4.4

指定rp-pppoe的安装位置为/usr/local/ppp ,加载ppp的路径/usr/src/ppp/ppp-2.4.4

make

make install

(3)安装radiusclient

这个很简单,直接apt-get install radiusclient

不过先查找一下有没有radiusclient

(4)创建pppd的快捷方式

由于我的PPP和rp-pppoe是自己编译和指定路径安装的,所以安装程序不会将pppd安装到系统默认的系统路径/usr/bin/,所以这里我们要建立一个连接,将pppd 连接到系统默认的路径中去

ln -s /usr/src/local/ppp/sbin/pppd /usr/bin/pppd

(5)配置pppd

更改/etc/ppp/pppoe.conf ,这个好象没有什么地方需要更改的,只是要注意一下

# Ethernet card connected to DSL modem

ETH=eth1

这里需要指定你要进行拨号的网卡是哪一张

(6)配置pppoe-server-options

auth

refuse-pap

require-chap

default-mru

default-asyncmap

lcp-echo-interval 60

lcp-echo-failure 5

ms-dns x.x.x.x

noipdefault

noipx

nodefaultroute

noproxyarp

noktune

10.0.0.1:10.0.0.254

netmask 255.255.255.255

这是我服务器上的配置,请参见配置说明,需要说明的是

refuse pap

require chap //认证方式

ms-dns x.x.x.x 在这里为客户端配置DNS服务器。客户将被指定DNS服务器这里设定的DNS

10.0.0.1:10.0.0.254

netmask 255.255.255.255 这里指定PPPoE拨号成功后的分配的IP地址范围

(7)配置options

asyncmap 0

auth

crtscts

nobsdcomp

nodeflate

nopcomp

plugin /etc/ppp/plugins/radius.so

radius-config-file /etc/radiusclient/radiusclient.conf

defaultroute

local

lock

hide-password

modem

proxyarp

lcp-echo-interval 30

lcp-echo-failure 4

ipcp-accept-local

ipcp-accept-remote

noipx

idle 3600

其中

plugin /etc/ppp/plugins/radius.so

radius-config-file /etc/radiusclient/radiusclient.conf

这两行指定加载radius.so的位置和radius-config配置文件的位置,这两个很重要,因为我采用的radius 进行认证。

检查/etc/ppp/plugins/目录下有没有radius.so,如果没有,从安装目录下COPY一个过来就可以了

cp /usr/local/ppp/lib/pppd/2.4.4/radius.so /etc/ppp/plugins/

(8)配置/etc/radiusclient/radiusclient.conf

需要更改是

auth_order radius

authserver x:1812

acctserver x:1813

9)配置/etc/radiusclient/servers

在文件中添加与 radius服务器之间进行通信的密码和服务器名

# Make sure that this file is mode 600 (readable only to owner)!

#

#Server Name or Client/Server pair Key

#---------------- ---------------

#portmaster.elemental.net hardlyasecret

#portmaster2.elemental.net donttellanyone

msrv whereknife

(10)设置IP转发

echo "1" > /proc/sys/net/ipv4/ip_forward




上一篇:Linux内存管理进程所涉及到的五个数据段   下一篇:紧急恢复受损Windows操作系统