Erstellen eines IP-Adressierungsschemas für Anrufer

Sie können eine oder mehrere IP-Adressen für alle eingehenden Anrufe erstellen, anstatt jedem Remote-Benutzer eine eindeutige IP-Adresse zuzuweisen. Dedizierte IP-Adressen sind besonders wichtig, wenn die Anzahl der potenziellen Anrufer größer ist als die Anzahl der seriellen Ports und Modems auf dem Einwahlserver. Je nach den Anforderungen an Ihrem Standort können Sie eine Reihe verschiedener Szenarios implementieren. Außerdem schließen sich die Szenarios nicht gegenseitig aus.

Zuweisen von dynamischen IP-Adressen für Anrufer

Die dynamische Adressierung erfordert die Zuweisung der in /etc/ppp/options. ttyname definierten IP-Adresse für jeden Anrufer. Die dynamische Adressierung wird für jeweils einen seriellen Port durchgeführt. Wenn über eine serielle Verbindung ein Aufruf eingeht, empfängt der Anrufer die IP-Adresse, die in der /etc/ppp/options.ttyname-Datei für die serielle Schnittstelle des Aufrufs enthalten ist.

Ein Einwahlserver hat beispielsweise vier serielle Schnittstellen, die als Einwahlanschluss für eingehende Aufrufe dienen:

• Für den seriellen Port term/a erstellen Sie die Datei /etc/ppp/options.term.a mit dem folgenden Eintrag:

  :10.1.1.1

• Für den seriellen Port term/b erstellen Sie die Datei /etc/ppp/options.term.b mit dem folgenden Eintrag:

  :10.1.1.2

• Für den seriellen Port term/c erstellen Sie die Datei /etc/ppp/options.term.c mit dem folgenden Eintrag:

  :10.1.1.3

• Für den seriellen Port term/d erstellen Sie die Datei /etc/ppp/options.term.d mit dem folgenden Eintrag:

  :10.1.1.4

Unter Verwendung des zuvor erwähnten Adressierungsschemas erhält ein Aufruf, der an der seriellen Schnittstelle /dev/term/c eingeht, für die Dauer des Aufrufs die IP-Adresse 10.1.1.3. Nachdem der erste Anrufer aufgelegt hat, erhält eine späterer Aufruf, der über die serielle Schnittstelle /dev/term/c eingeht, ebenfalls die IP-Adresse 10.1.1.3.

Die dynamische Adressierung hat folgende Vorteile:

• Sie können die Nutzung des PPP-Netzwerks bis zum seriellen Port verfolgen.

• Sie können eine Mindestanzahl von IP-Adressen für PPP festlegen.

• Sie können die IP-Filterung einfacher verwalten.

Zuweisen von statischen IP-Adressen für Anrufer

Wenn an Ihrem Standort eine PPP-Authentifizierung durchgeführt wird, können Sie einzelnen Anrufern spezielle statische IP-Adressen zuweisen. In diesem Szenario erhält der Anrufer jedesmal dann dieselbe IP-Adresse, wenn der Einwahlserver von einem Hinauswahlrechner angewählt wird.

Sie können statische Adressen entweder in den PAP-Geheimnissen oder in der CHAP-Geheimnisdatenbank implementieren. Es folgt ein Beispiel einer /etc/ppp/pap-secrets-Datei, die zum Definieren von statischen IP-Adressen dient.

joe    myserver  joepasswd   10.10.111.240
sally  myserver  sallypasswd 10.10.111.241
sue    myserver  suepasswd   10.10.111.242

Anrufer

joe, sally und sue sind die Namen der autorisierten Anrufer.

Server

myserver gibt den Namen des Servers an.

Passwort

joepasswd, sallypasswd und suepasswd geben die Passwörter für jeden Anrufer an.

IP-Adressen

10.10.111.240, 10.10.111.241 und 10.10.111.242 sind die IP-Adressen, die jedem Anrufer zugewiesen werden.

Es folgt ein Beispiel einer /etc/ppp/chap-secrets-Datei, die zum Definieren von statischen IP-Adressen dient.

account1 myserver secret5748  10.10.111.244
account2 myserver secret91011 10.10.111.245

Anrufer

account1 und account2 geben die Namen der Anrufer an.

Server

myserver gibt den Namen des Servers für jeden Anrufer an.

Passwort

secret5748 und secret91011 geben das CHAP-Geheimnis für jeden Anrufer an.

IP-Adressen

10.10.111.244 und 10.10.111.245 sind die IP-Adressen für jeden Anrufer.

Zuweisen von IP-Adressen durch eine sppp-Einheitennummer

Wenn Sie die PAP- oder die CHAP-Authentifizierung verwenden, können Sie Anrufern IP-Adressen entsprechend der sppp-Einheitennummer zuweisen. Es folgt ein Beispiel.

myclient ISP-server mypassword 10.10.111.240/28+

Das Pluszeichen (+) zeigt an, dass die Einheitennummer der IP-Adresse hinzugefügt wird. Beachten Sie Folgendes:

• Die Adressen 10.10.111.240 bis 10.10.111.255 werden Remote-Benutzern zugewiesen.

• sppp0 ruft die IP-Adresse 10.10.111.240 ab.

• sppp1 ruft die IP-Adresse 10.10.111.241 ab und so weiter.