Unterstützung für DSL-Benutzer durch PPPoE

Viele Netzbetreiber und Personen, die von zu Hause aus arbeiten, nutzen die DSL-Technologie (Digital Subscriber Line), um schnell auf das Netzwerk zugreifen zu können. Solaris PPP 4.0 umfasst PPPoE (PPP over Ethernet) zur Unterstützung von DSL-Benutzern. Mit PPPoE können PPP-Sitzungen ausgeführt werden, in denen mehrere Hosts über eine Ethernet-Verbindung mit einem oder mehreren Zielsystemen kommunizieren.

Wenn einer der folgenden Faktoren für Ihr Unternehmen zutrifft, sollten Sie PPPoE verwenden:

• Sie unterstützen DSL-Benutzer (möglicherweise gehören Sie selbst dazu). Ihr DSL-Serviceprovider verlangt von den Benutzern, einen PPPoE-Tunnel zu konfigurieren, um die über die DSL-Verbindung angebotenen Services nutzen zu können.

• Ihr Unternehmen nutzt die Services eines ISP, der beabsichtigt, seinen Kunden PPPoE anzubieten.

Dieser Abschnitt enthält Erläuterungen von PPPoE-Begriffen sowie eine Übersicht einer grundlegenden PPPoE-Topologie.

PPPoE – Übersicht

PPPoE ist ein gesetzlich geschütztes Protokoll von RedBack Networks. PPPoE ist ein Erkennungsprotokoll, wodurch es sich von anderen standardmäßigen PPP-Versionen unterscheidet. In einem PPPoE-Szenario muss ein Rechner, der die PPP-Kommunikation initiiert, zunächst einen Peer lokalisieren bzw. erkennen, der PPPoE ausführt. Das PPPoE-Protokoll verwendet Ethernet-Broadcast-Pakete, um den Peer zu lokalisieren.

Nach dem Erkennungsprozess richtet PPPoE einen Ethernet-basierten Tunnel ein, der vom initiierenden Host (oder PPPoE-Client) zum Peer (PPPoE-Zugangsserver) führt. Tunneling ist ein Verfahren, bei dem ein Protokoll auf einem anderen Protokoll ausgeführt wird. Solaris PPP 4.0 erstellt einen Tunnel zu PPP over Ethernet IEEE 802.2 mithilfe von PPPoE her. Beide Protokolle sind Datenverbindungsprotokolle. Die daraus resultierende PPP-Verbindung verhält sich wie eine dedizierte Verbindung zwischen dem PPPoE-Client und dem Zugangsserver. Ausführliche Informationen zu PPPoE finden Sie unter Erstellen von PPPoE-Tunneln für DSL-Unterstützung.

Teile einer PPPoE-Konfiguration

Zu einer PPP-Konfiguration gehören drei Teilnehmer: ein Konsument, eine Telefongesellschaft und ein Serviceprovider (siehe nachstehende Abbildung).

Abbildung 15-4 Teilnehmer eines PPPoE-Tunnels

PPPoE-Kunden

Als Systemadministrator unterstützen Sie möglicherweise Konsumenten beim Einrichten von PPPoE-Konfigurationen. Ein typischer PPPoE-Konsument ist eine Person, die PPPoE über eine DSL-Verbindung nutzt. Ein weiterer PPPoE-Konsument kann ein Unternehmen sein, deren Mitarbeiter über eine gekaufte DSL-Leitung PPPoE-Tunnel ausführen (siehe obenstehende Abbildung).

Der Hauptgrund, warum Firmenkonsumenten PPPoE verwenden, ist die PPP-Kommunikation mit verschiedenen Hosts über ein Hochgeschwindigkeits-DSL-Gerät. Oft verwendet ein einzelner PPPoE-Client ein bestimmtes DSL-Modem. Außerdem kann ein DSL-Modem, das durch eine Ethernet-Verbindung mit einem Hub verbunden ist, von einer Gruppe von Clients auf einem Hub verwendet werden.

PPPoE führt PPP über einen Tunnel in der Ethernet-Leitung aus, die mit dem DSL-Modem verbunden ist. Diese Leitung ist mit einem Splitter verbunden, der wiederum mit einer Telefonleitung verbunden ist.

PPPoE in einer Telefongesellschaft

Die Telefongesellschaft ist das Mittelstück im PPPoE-Szenario. Die Telefongesellschaft teilt das über die Telefonleitung empfangene Signal. Hierzu wird ein Gerät verwendet, das als DSLAM (Digital Subscriber Line Access Multiplexer) bezeichnet wird. Das DSLAM verteilt die Signale auf separate Leitungen, d. h. analoge Leitungen für Telefonservices und digitale Leitungen für PPPoE. Vom DSLAM aus führen die digitalen Leitungen den Tunnel über ein ATM-Datennetzwerk zum ISP.

PPPoE bei einem Serviceprovider

Der ISP empfängt die PPPoE-Übertragung vom ATM-Datennetzwerk über eine Brücke. Beim ISP fungiert ein Zugangsserver als Peer für die PPP-Verbindung, um PPPoE-Funktionen auszuführen. Der Zugangsserver ähnelt in seiner Funktionsweise sehr dem Einwahlserver (siehe Abbildung 15-2). Allerdings verwendet der Zugangsserver keine Modems. Der Zugangsserver wandelt die PPPoE-Sitzungen in normalen IP-Verkehr um, beispielsweise für den Internetzugang.

Wenn Sie ein Systemadministrator eines ISP sind, sind Sie möglicherweise für die Konfiguration und Verwaltung eines Zugangsservers verantwortlich.

Sicherheit eines PPPoE-Tunnels

Der PPPoE-Tunnel ist grundsätzlich unsicher. Sie können PAP oder CHAP verwenden, um eine Benutzerauthentifizierung für die PPP-Verbindung bereitzustellen, die über den Tunnel läuft.