alexeya 9 Posted 2012-12-01 08:19:31 Share Posted 2012-12-01 08:19:31 Какие методы авторизации вы используете в сети? Link to post Share on other sites
KaYot 3,608 Posted 2012-12-01 08:55:12 Share Posted 2012-12-01 08:55:12 Жи-ши пиши с И, а PPOE с 3мя P. Link to post Share on other sites
alexeya 9 Posted 2012-12-01 09:15:34 Author Share Posted 2012-12-01 09:15:34 PPPOE исправил, спасибо. Жи-ши, где проблема? Link to post Share on other sites
zeleniy 7 Posted 2012-12-01 09:33:14 Share Posted 2012-12-01 09:33:14 radius+ip+mac на свитчах+dhcp Link to post Share on other sites
RVL 6 Posted 2012-12-01 12:14:54 Share Posted 2012-12-01 12:14:54 ip-mac-port binding, dhcp Link to post Share on other sites
elephant 3 Posted 2012-12-01 12:27:54 Share Posted 2012-12-01 12:27:54 PPPoE відносити до VPN-ів - неправильно, якщо таки треба узагальнити то назвати це тунелями, але, як на мене, цікавіше оцінити окремо PPPoE L2TP PPtP offtop збирався PPPoE хоронити, а cхоже , по при те як дивно це б не звучало, IPv6 на ньому менш затратно почати роздавати ніж "IPv6oE". Link to post Share on other sites
Ромка 565 Posted 2012-12-01 16:05:28 Share Posted 2012-12-01 16:05:28 PPPoE хоронить таки рано... Оно еще долго будет актуально, особенно в сетях построенных на полностью/частично неуправляемом железе. А вот 802.1x как то не прижилось в сетях. Проголосовал за PPPoE. Link to post Share on other sites
alex_o 1,194 Posted 2012-12-01 17:04:26 Share Posted 2012-12-01 17:04:26 DHCP не является методом авторизации. Бездари! Link to post Share on other sites
Гайджин 574 Posted 2012-12-01 17:20:40 Share Posted 2012-12-01 17:20:40 DHCP не является методом авторизации. Бездари! Не ну зачем сказал, а? - Ты же в людях веру в светлое будущее подорвал. Link to post Share on other sites
masters 126 Posted 2012-12-01 19:58:53 Share Posted 2012-12-01 19:58:53 DHCP не является методом авторизации. Бездари! Наверное имелось ввиду IPoE (авторизация по порту коммутатора). Link to post Share on other sites
petrovi4 178 Posted 2012-12-01 20:14:11 Share Posted 2012-12-01 20:14:11 У меня даже не знаю как правильно назвать, свич (edge-core) связываеься с биллингом, и в зависимсти от учетки выдает на порт определенный влан. Допустим 22 с пулом реальных адресов, 100 с пулом адресов к которым прикручена заглушка, итд Link to post Share on other sites
Gang 5 Posted 2012-12-02 22:29:19 Share Posted 2012-12-02 22:29:19 DHCP не является методом авторизации. Бездари! Наверное имелось ввиду IPoE (авторизация по порту коммутатора). А если произвести авторизацию по номеру влана в ядре, или даже по верхнему и нижнему тегу, а инициатором будет любой пакет - это уже не IPoE?) Link to post Share on other sites
alex_o 1,194 Posted 2012-12-03 07:08:53 Share Posted 2012-12-03 07:08:53 DHCP не является методом авторизации. Бездари! Наверное имелось ввиду IPoE (авторизация по порту коммутатора). Снова бездари. IPoE также не является методом авторизации. IPoE - это вообще бредовый термин. Вдумайтесь только в смысл - "IP поверх Ethernet" - сюда подходит ЛЮБАЯ передача IP пакетов (что является level3) через Ethernet (что является level1/2). Удивительно, правда? - использование L3 поверх L2! Гениально и неожиданно! Этот термин придумали как "противовес" тунельным протоколам. То есть смысл IPoE - это любая передача IP, не являющаяся тунелем (not PPPoE/PPtP/L2TP). При чем тут авторизация? Это ТРАНСПОРТ. Юзая такой "нестандартный" транспорт, авторизовать пользователя можно кучей разных способов. DHCP - это протокол автоматической раздачи адресов. Авторизации в нем нет. Методом авторизации является DHCP-Relay Opt.82. В этом случае абонент авторизуется по связке свич/порт с помощью костылей - инициатором авторизации тут выступает релей-агент (свич) + костыль к серверу DHCP, умеющий доставать из БД данные о юзере по информации от релей-агента. Link to post Share on other sites
aklex 152 Posted 2012-12-03 07:32:05 Share Posted 2012-12-03 07:32:05 DHCP - это протокол автоматической раздачи адресов. Авторизации в нем нет. Как так? Если в DHCP сервере привязать мак к ИП, чем не авторизация по мак адресу абонента? Дальше скриптами навесить шейпинг и все остальное. Если не важна безопасность, то это будет работать и в неуправляемой сети и никакие DHCP-Relay Opt.82. не нужны. Если по определению DHCP это протокол, то придумайте название для такой авторизации. Link to post Share on other sites
alex_o 1,194 Posted 2012-12-03 07:44:55 Share Posted 2012-12-03 07:44:55 Хорошо, скажем по-другому. То же самое, что и для IPoE - используя DHCP для раздачи адресов, можно организовать авторизацию НЕСКОЛЬКИМИ разными способами. Поэтому сами по себе ни IPoE, ни DHCP ну никак не являются методами авторизации. Кстати, в подавляющем большинстве случаев операторы, организуя IPoE, успешно задействуют И DHCP ТОЖЕ. Так что при чем тут авторизация? Link to post Share on other sites
laffytaffy 84 Posted 2012-12-03 07:47:24 Share Posted 2012-12-03 07:47:24 DHCP - это протокол автоматической раздачи адресов. Авторизации в нем нет. Как так? Если в DHCP сервере привязать мак к ИП, чем не авторизация по мак адресу абонента? вы же сами ответили как происходит авторизация, причем тут DHCP? Протокол DHCP это всего лишь метод получить ip адрес. Link to post Share on other sites
alex_o 1,194 Posted 2012-12-03 07:51:13 Share Posted 2012-12-03 07:51:13 Если в DHCP сервере привязать мак к ИП, чем не авторизация по мак адресу абонента? Дальше скриптами навесить шейпинг и все остальное. Если не важна безопасность, то это будет работать и в неуправляемой сети и никакие DHCP-Relay Opt.82. не нужны. Если по определению DHCP это протокол, то придумайте название для такой авторизации. Это авторизация по MAC. Разве нет? При чем тут DHCP? На PPPoE вы точно также можете конкретному MAC назначать конкретный IP - получится та же самая авторизация абонента по МАС, только на другом виде транспорта. Вот только в отличие от DHCP, протокол PPPoE (как и его прародитель - протокол РРР) содержит в себе ВСТРОЕННЫЙ механизм авторизации по логину/паролю. О, пока писал трактатъ, меня уже опередили Link to post Share on other sites
greyshadow 22 Posted 2012-12-03 10:54:35 Share Posted 2012-12-03 10:54:35 PPPoE хоронить таки рано... Оно еще долго будет актуально, особенно в сетях построенных на полностью/частично неуправляемом железе. И не только - на полностью управляемом тоже таки сильно актуально, субьективно: по "навороченности(контроль доступа/скорости/обьема/статистике учета)" и простоте развертывания его даже толком сравнить не с чем. А вот 802.1x как то не прижилось в сетях. Что логично - на массовых недорогих доморутерах его поддержка разве уже появилась?? Link to post Share on other sites
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now