Inhaltsverzeichnis
Werbung
Referenzhandbuch
19 Weitere Dienste
19.7.2 Anwendungsbeispiel
Alle Mitarbeiter der Abteilung 'Einkauf' müssen sich per PPPoE erst am Gerät authentisieren (IP-Routing, Prüfung mit
PAP), damit sie auf das Internet zugreifen dürfen.
Randbedingung: Das Gerät ist als Router, Firewall und Gateway für die Benutzer im LAN direkt zu erreichen, d. h. es
sind keine weiteren Router dazwischengeschaltet.
Die Rechner im Einkauf bekommen über die Liste der Adressen für Einwahlzugänge (LANconfig / TCP/IP / Adressen) eine
IP-Adresse aus einem bestimmten Adressbereich zugewiesen (z. B. 192.168.100.200 bis 192.168.100.254).
5
Das Gerät selbst steht dabei in einem anderem IP-Adressbereich!
Damit die Anwender die Authentifizierung nicht umgehen können, wird in der Firewall eine DENY-ALL-Regel angelegt,
die alle lokalen Verbindungen unterbindet.
Dazu wird der Benutzer 'Einkauf' als Gegenstelle ohne Benutzername, aber mit einem gemeinsamen Kennwort für alle
Mitarbeiter in der Abteilung in der PPP-Liste angelegt (LANconfig / Kommunikation / Protokolle) und die Authentifizierung
1229
Werbung
Inhaltsverzeichnis
