處理ARP攻擊利器!中小網(wǎng)吧更需要PPPoE Server
發(fā)表時間:2023-07-16 來源:明輝站整理相關軟件相關文章人氣:
[摘要]PPPoE全名(point to point protocal over Ethernet), 是屬PPP協(xié)議在以太網(wǎng)中的完美結(jié)合。 因為PPPoE不使用ARP協(xié)議, 也就不會產(chǎn)生ARP信息, 徹...
PPPoE全名(point to point protocal over Ethernet), 是屬PPP協(xié)議在以太網(wǎng)中的完美結(jié)合。 因為PPPoE不使用ARP協(xié)議, 也就不會產(chǎn)生ARP信息, 徹底杜絕了目前網(wǎng)絡上無所不在的ARP攻擊。 并且PPPoE組網(wǎng)不會改變原來的局域網(wǎng)拓撲結(jié)構, 極大簡化了網(wǎng)管人員的工作量。 因此, 在目前很多高端的網(wǎng)絡安全產(chǎn)品中均采
反ARP攻擊“衛(wèi)士”——PPPoEPPPoE全名(point to point protocal over Ethernet), 是屬PPP協(xié)議在以太網(wǎng)中的完美結(jié)合。 因為PPPoE不使用ARP協(xié)議, 也就不會產(chǎn)生ARP信息, 徹底杜絕了目前網(wǎng)絡上無所不在的ARP攻擊。 并且PPPoE組網(wǎng)不會改變原來的局域網(wǎng)拓撲結(jié)構, 極大簡化了網(wǎng)管人員的工作量。 因此, 在目前很多高端的網(wǎng)絡安全產(chǎn)品中均采用了該協(xié)議來提高網(wǎng)絡的安全性。
然而, 目前市面上任意一款具有PPPoE協(xié)議的網(wǎng)安產(chǎn)品都在萬元以上, 極大的阻礙了這一反擊ARP攻擊利器的推廣。 尤其是在ARP攻擊的重災區(qū)中小型網(wǎng)吧, 往往因為成本等問題無法使用到擁有PPPoE協(xié)議的網(wǎng)安產(chǎn)品。
成本, 安全, 一個都不能少!
對于中小型網(wǎng)吧, 嚴格控制成本是非常必要的。 因此業(yè)主們一般都會選擇購買低端的價格便宜的路由器, 以有限的網(wǎng)吧資源來吸引無限的網(wǎng)民。 可問題在于, 那些廉價的小寬帶路由器僅僅只能滿足基本的上網(wǎng)需求, 根本無法應對日異更新的信息化時代, 更不要說應對各種常見的網(wǎng)絡病毒, 內(nèi)網(wǎng)攻擊。 無孔不入的ARP攻擊經(jīng)常給網(wǎng)吧經(jīng)營者帶來困擾, 雖然其本身不能造成多大的危害, 可一旦被結(jié)合利用, 其危險性就不可估量了。 同時, 由于ARP協(xié)議自身的問題, 使得解決ARP攻擊變成了異常繁瑣的工作, 而且效率不高, 常常造成網(wǎng)絡管理者產(chǎn)生消極應對的情緒, 影響到網(wǎng)吧的正常運營。 試問如果無法保證網(wǎng)民能夠獲得穩(wěn)定、順暢的上網(wǎng)體驗, 又怎么能夠挽留住這些可愛的“上帝”呢?
兩全其美 千元級的PPPoE Server網(wǎng)關路由器
難道就沒有一款既經(jīng)濟實惠又擁有PPPoE協(xié)議的網(wǎng)安產(chǎn)品嗎?答案是:有!國內(nèi)知名的專業(yè)網(wǎng)絡解決方案提供商和服務商艾泰科技, 便針對中小型網(wǎng)吧這種特殊需求, 推出了千元級具有PPPoE Server功能的系列寬帶網(wǎng)關路由器HiPER 811和HiPER841, 而且融合了上網(wǎng)行為管理, 安全維護和個性化定制等功能, 滿足現(xiàn)代化網(wǎng)吧網(wǎng)絡的需求。 尤其是HiPER 811更只有999元, 性價比空前, 讓中小網(wǎng)吧業(yè)主們無需投入太多, 就能夠徹底解決內(nèi)網(wǎng)ARP攻擊。 不僅如此, 通過HiPER建立的PPPoE Server帳號, 在任何情況下都可以限制給若干個用戶使用, 既可內(nèi)網(wǎng)全部機器使用一個賬號上網(wǎng)也可通過MAC綁定使每個賬號只允許一臺或幾臺PC撥號上網(wǎng)。 那么, 如此強大的功能是否需要很復雜的操作步驟呢?請看下面的介紹:
PPPoE Server組網(wǎng)特點:
PPPoE Server配置的易用性:
1)啟用PPPoE Server功能及帳號配置:
在路由器上只需要勾選并啟用PPPoE Server功能, 然后配置PPPoE賬號, 所有配置在一個頁面操作即可, 極其簡便。
2)PPPoE客戶端配置:
在電腦上配置PPPoE客戶端只需要添加一個寬帶連接, 并將其放在電腦的啟動文件夾, 每次電腦開機會自動撥號自動連接, 這樣更是簡化網(wǎng)管人員的工作, 對上網(wǎng)的客戶來說是網(wǎng)絡方式并沒有改變。 電腦的撥號操作如圖:
電腦開機自動撥號配置:
1)開始菜單--控制面板--網(wǎng)絡連接, 右擊寬帶連接圖標--屬性--選項菜單, 不勾選“連接時顯示連接進度”以及“提示名稱、密碼和證書等”, 確定。 操作如圖所示:
2)點擊開始菜單--程序--雙擊啟動選項, 將PPPoE的寬帶連接圖標的快捷方式復制到啟動文件夾, 操作如圖所示:
PPPoE Server配置的靈活性:
內(nèi)網(wǎng)既可以通過IP/MAC綁定的方式上網(wǎng), 也可通過DHCP方式獲取IP上網(wǎng), 而在此兩種上網(wǎng)方式的基礎上亦可使用PPPoE Server方式撥號上網(wǎng), 完全不影響您的內(nèi)網(wǎng)網(wǎng)絡規(guī)劃, 并且即使電腦的IP和網(wǎng)關不在同一個網(wǎng)段也可以正常撥號上網(wǎng)。
PPPoE Server超值和擴展性:
PPPoE Server功能以前只有在ISP(比如電信, 新聯(lián)通等運營商)的網(wǎng)絡環(huán)境中才會具有, 而現(xiàn)在HiPER 841也擁有此功能, 可做為內(nèi)網(wǎng)的PPPoE Server給內(nèi)網(wǎng)主機分配PPPoE賬號和密碼, 使內(nèi)網(wǎng)主機通過撥號來上網(wǎng)。 另外, 內(nèi)網(wǎng)主機通過PPPoE方式的撥入, 也可以提高網(wǎng)絡安全的擴展性。 到目前為止, 在相同的的平臺下的各個廠家的接入設備中只有艾泰科技HiPER 841、811具有PPPoE Server 功能, 這是國內(nèi)第一家!
作為國家重點支持的高科技企業(yè), 艾泰科技千元級的PPPoE網(wǎng)關產(chǎn)品的推出, 不僅創(chuàng)造了網(wǎng)絡產(chǎn)品的性價比記錄, 填補了中小網(wǎng)吧市場上空白, 更為中國民營企業(yè)以技術產(chǎn)品和服務領導網(wǎng)絡設備市場樹立了一面旗幟。
上面是電腦上網(wǎng)安全的一些基礎常識,學習了安全知識,幾乎可以讓你免費電腦中毒的煩擾。