Configuración de un servidor de acceso PPPoE

Si su compañía es un proveedor de servicios, puede ofrecer Internet y otros servicios a los clientes que lleguen a su sitio mediante conexiones DSL. El procedimiento implica determinar qué interfaces en el servidor deben formar parte del túnel PPPoE y definir qué servicios estarán disponibles para los usuarios.

Cómo configurar un servidor de acceso PPPoE

Utilice este procedimiento para definir la interfaz Ethernet que se utilizará para el túnel PPPoE y para configurar los servicios que ofrece el servidor de acceso.

1. Conviértase en administrador en el servidor de acceso.

   Para obtener más información, consulte Cómo obtener derechos administrativos de Administración de Oracle Solaris: servicios de seguridad.

2. Agregue el nombre de las interfaces Ethernet dedicadas a los túneles PPPoE para el archivo /etc/ppp/pppoe.if.

   Por ejemplo, debe utilizar el siguiente archivo /etc/ppp/pppoe.if para el servidor de acceso dslserve que se muestra en Ejemplo de una configuración para un túnel PPPoE.

   # cat /etc/ppp/pppoe.if
   hme1
   hme2

3. Defina los servicios globales que proporciona el servidor de acceso en el archivo /etc/ppp/pppoe.

   El siguiente archivo /etc/ppp/pppoe enumera los servicios que proporciona el servidor de acceso dslserve, que se mostró en la Figura 16-5.

   device hme1,hme2
   service internet
       pppd "proxyarp 192.168.1.1:"
   service debugging
       pppd "debug proxyarp 192.168.1.1:"

   En el ejemplo de archivo, el servicio de Internet se anuncia para las interfaces Ethernet de dslserve hme1 y hme2. La depuración está activada para enlaces de PPP en las interfaces Ethernet.

4. Configure los archivos de configuración de PPP de la misma manera que lo haría para un servidor de marcación de entrada.

   Para obtener más información, consulte Creación de un esquema de direccionamiento IP para emisores de llamadas.

5. Inicie el daemon pppoed.

   # /etc/init.d/pppd start

   pppd también conecta las interfaces que se enumeran en /etc/ppp/pppoe.if.

6. (Opcional) Verifique que las interfaces en el servidor estén conectadas para PPPoE.

   # /usr/sbin/sppptun query
   hme1:pppoe
   hme1:pppoed
   hme2:pppoe
   hme2:pppoed

   El ejemplo anterior muestra que las interfaces hme1 y hme2 están conectadas para PPPoE. También puede utilizar el comando /usr/sbin/sppptun para conectar manualmente interfaces para PPPoE. Para obtener instrucciones, consulte Comando /usr/sbin/sppptun.

Cómo modificar un archivo /etc/ppp/pppoe existente

1. Conviértase en administrador en el servidor de acceso.

   Para obtener más información, consulte Cómo obtener derechos administrativos de Administración de Oracle Solaris: servicios de seguridad.

2. Modifique /etc/ppp/pppoe, según sea necesario.
3. Haga que el daemon pppoed reconozca los nuevos servicios.

   # pkill -HUP pppoed

Cómo restringir el uso de una interfaz a clientes específicos

El siguiente procedimiento muestra cómo restringir una interfaz a un grupo de clientes PPPoE. Antes de realizar esta tarea, debe obtener las direcciones MAC Ethernet reales de los clientes a los que les asigna la interfaz.

En el ejemplo que se muestra en Ejemplo de una configuración para un túnel PPPoE, se muestran los pasos sobre cómo reservar una de las interfaces dslserve, hme1, para clientes en MiddleCo.

1. Configure la interfaz del servidor de acceso y defina los servicios, como se muestra en Cómo configurar un servidor de acceso PPPoE.
2. Cree entradas para los clientes en la base de datos /etc/ethers del servidor.

   A continuación, se muestra una entrada para clientes Rojo, Azul, Amarillo.

   8:0:20:1:40:30 redether
   8:0:20:1:40:10 yellowether
   8:0:20:1:40:25 blueether

   El ejemplo asigna los nombres simbólicos redether, yellowether y blueether para las direcciones Ethernet de clientes Rojo, Amarillo y Azul. La asignación de nombres simbólicos para las direcciones MAC es opcional.

3. Restrinja los servicios que se proporcionan en una interfaz específica definiendo la siguiente información en el archivo /etc/ppp/pppoe.dispositivo.

   En este archivo, dispositivo es el nombre del dispositivo que se va a definir.

   # cat /etc/ppp/pppoe.hme1
   service internet
        pppd "name dslserve-hme1"
        clients redether,yellowether,blueether

   dslserve-hme1 es el nombre del servidor de acceso, que se utiliza para hacer coincidir entradas en el archivo pap-secrets. La opción clients restringe el uso de la interfaz hme1 a los clientes con los nombres Ethernet simbólicos redether, yellowether y blueether.

   Si no definió nombres simbólicos para las direcciones MAC del cliente en /etc/ethers, puede utilizar las direcciones numéricas como argumentos para la opción clients. Se permiten comodines.

   Por ejemplo, puede especificar la dirección numérica clients 8:0:20:*:*:*. Mediante el uso de comodines, todas las direcciones que coinciden en /etc/ethers son aceptadas.

4. Cree el archivo /etc/ppp/pap-secrets para el servidor de acceso:

   Red dslserve-hme1 redpasswd *
   Blue dslserve-hme1 bluepasswd *
   Yellow dslserve-hme1 yellowpassd *

   Las entradas son los nombres y las contraseñas de PAP de clientes autorizados a ejecutar PPP a través de la interfaz hme1 de dslserve.

   Para obtener más información sobre la autenticación PAP, consulte Configuración de autenticación PAP.

Véase también

La siguiente lista proporciona referencias a la información relacionada.

• Para obtener más información sobre PPPoE, consulte Creación de túneles PPPoE para compatibilidad de DSL.

• Para solucionar problemas de PPPoE y PPP, consulte Resolución de problemas relacionados con PPP y PPPoE.

• Para configurar un cliente PPPoE, consulte Configuración del cliente PPPoE.

• Para configurar la autenticación PAP para un cliente, consulte Configuración de autenticación PAP para emisores de llamadas de confianza (equipos de marcación de salida).

• Para configurar la autenticación PAP en un servidor, consulte Configuración de autenticación PAP en el servidor de marcación de entrada.